隐私政策

1. 我们是谁以及本政策的适用范围

根据英国和欧盟的数据保护法律，Daniel Butler以Phaseo名义开展业务，是通过 Phaseo 收集的个人数据的数据控制者。

在以下情况下，本隐私政策适用：

• 浏览 Phaseo 网站或文档；
• 创建并使用 Phaseo 账户；
• 使用 Phaseo Gateway 将请求路由至第三方模型提供商；
• 将 Phaseo 连接到 ChatGPT、Codex 或其他兼容 MCP 的客户端；
• 通过电子邮件、支持渠道或其他方式与我们联系。

第三方模型提供商有各自的隐私和数据处理惯例。通过 Phaseo 管理的凭据使用提供商时，如果适用合同支持该角色，我们计划由其作为推理服务的次级处理方。使用你的凭据或直接协议时，提供商通常是由客户指定的接收方或你的处理方。如果提供商为自身目的处理数据，例如在其条款允许时用于模型训练，也可能单独作为数据控制者。我们对这些角色的最新评估发布在 Phaseo 的次级处理方清单中。

2. 我们收集的数据

2.1 你主动提供的信息

我们会收集你选择直接提供的信息，例如：

• 账户信息 – 例如注册时提供的姓名、电子邮件地址、组织名称和密码（以哈希值形式存储）。
• 个人资料和团队信息 – 你添加到账户或团队资料中的详情，例如显示名称或项目标签。
• 账单信息 – 与你购买额度或订阅相关的记录（例如币种、支付金额和时间）。银行卡信息由 Stripe 等支付服务商处理，不会完整存储在我们的服务器上。
• 支持和沟通信息 – 你发送给我们的电子邮件、消息和其他沟通内容，例如错误报告、反馈或功能请求。
• 可选公开数据 – 如果你选择公开分享某些使用情况或应用信息，例如公开的应用使用页面或赞助商名单，我们会按照你的选择处理并展示这些信息。

2.2 通过 Gateway 发送的输入和输出

通过 Phaseo Gateway 调用模型时，你会发送请求（“Inputs”）并接收响应（“Outputs”）。根据你发送的内容，其中可能包含个人信息。

我们的目标是尽可能少地存储数据：

• 我们不会在主要数据库或分析工具中长期存储提示词原文或模型 Outputs 的完整文本。
• 符合条件的非流式文本 Outputs 默认可在工作区范围的响应缓存中保存五分钟。配置的 preset 可将期限设为 30 秒至 24 小时。请求会参与生成单向缓存键摘要；缓存记录保存 Output 和响应元数据，不保存原始请求正文。
• 如果你启用私有 I/O 日志，我们可能会将 Inputs、Outputs 和可选的提供商负载保存 90、180 或 365 天。如果你选择贡献数据，我们可能会尽力进行内容删减，并将符合条件的 Inputs 和 Outputs 最多保存 30 天。这些功能与提供商自身的数据保留相互独立。
• 我们会将生成 Output 所需的请求内容发送给相应的第三方提供商。提供商可能会根据自己的政策记录或存储这些数据。

你可以控制发送的内容。因此，除非确有必要且你认可相关模型提供商的隐私做法，否则请勿在提示词或 Outputs 中包含敏感个人数据。

2.3 遥测和技术数据

你使用服务时，我们会自动收集某些技术信息和使用信息，例如：

• 日志和设备数据 – IP 地址、浏览器类型、操作系统、设备标识符、访问的页面、使用的功能、时间戳和来源 URL。
• Gateway 指标 – 模型和提供商标识符、请求和响应时间戳、token 用量、延迟、错误代码，以及计费和运行状况检查所需的类似元数据。
• 位置指标 – 根据 IP 地址或其他信号推算的大致地理位置，例如国家或地区，用于分析和防止滥用。
• 配置数据 – 你选择的主题或外观、功能标记，以及存储在本地存储或 Cookie 中的其他偏好设置。

我们使用这些遥测数据来运营、保护和改进服务，计算用量和价格，并提供分析和可观测性面板。遥测设计会排除提示词和 Outputs 的原始文本。

2.4 已连接的 AI 助手和 MCP 客户端

如果你将 Phaseo 插件连接到 ChatGPT、Codex 或其他兼容 MCP 的客户端，即表示你通过 OAuth 授权该客户端请求其授权页面中显示的 Phaseo 只读信息。根据你使用的工具，Phaseo 可能会返回：

• 模型、提供商、能力和价格信息；
• 额度余额和汇总使用分析；或
• 请求元数据，例如请求标识符、时间戳、模型、提供商、token 用量、费用、延迟、状态和错误代码。

Phaseo 公开插件不会返回密码、API 密钥值、OAuth 密钥、提示词或模型 Output 的原始内容、工作区或用户标识符、存储详情或重放负载。连接的客户端只能在你批准的权限范围内接收其调用工具的结果。客户端提供商的隐私政策和保留做法适用于其收到的信息。

2.5 Cookie 和类似技术

我们使用 Cookie 及类似技术（例如本地存储、像素和脚本）来确保网站正常运行并了解使用情况。这些技术可能包括：

• 严格必要的 Cookie – 用于安全和登录、CSRF 防护等核心功能。
• 偏好设置 Cookie – 用于记住深色模式或最近选择的筛选条件等设置。
• 分析 Cookie – 用于衡量使用情况、性能和错误，例如通过 Google Analytics 或 PostHog。

你可以在浏览器设置中管理 Cookie。阻止某些类型的 Cookie 可能影响使用体验或导致部分功能无法运行。

2.6 分析和产品遥测

我们可能会使用 Google Analytics、PostHog 等第三方分析和错误跟踪工具，以了解用户如何使用 Phaseo 以及产品可改进之处。

这些工具会收集访问页面、执行的操作、设备和浏览器信息以及国家等大致位置数据。我们会进行配置，避免这些工具存储通过 Gateway 发送的提示词原文、Outputs 或其他高度敏感内容。

3. 我们如何使用个人数据及其法律依据

我们基于以下法律依据，将个人数据用于下列目的（适用于英国和欧盟用户）：

• 提供和运营服务 – 包括创建账户、通过 Gateway 路由请求、提供用量面板、处理账单和客户支持。
  法律依据：履行合同；合法利益。
• 个性化和改进服务 – 例如了解哪些功能最常使用、测试新功能以及调整 UI。
  法律依据：合法利益。
• 与您沟通 – 例如发送服务通知、回复支持请求，以及告知您条款或政策的变更。
  法律依据：履行合同；合法利益；法律义务。
• 发送可选更新或产品资讯 – 前提是您已订阅，或当地法律允许我们这样做。
  法律依据：同意；或在法律允许时基于合法利益。
• 防止滥用、执行条款并保护服务 – 例如监控高风险使用模式、绕过速率限制的尝试或欺诈行为。
  法律依据：合法利益；法律义务。
• 履行法律义务 – 例如保存税务和会计记录，或回应主管机关的合法请求。
  法律依据：法律义务。

我们还可能生成有关模型采用情况、benchmark 结果或 API 性能的汇总匿名统计数据。这些统计数据无法识别个人用户。

4. 我们如何共享个人数据

我们不会出售您的个人数据。我们仅会在以下有限情况下共享个人数据：

• 服务提供商 – 我们会使用可信的第三方协助运营服务，例如托管和数据库提供商（包括 Supabase）、分析平台、支付处理商（包括 Stripe）、电子邮件提供商和客户支持工具。第三方仅能为我们提供服务而访问个人数据，并受合同约束保护这些数据。
• 第三方模型提供商 – 当您通过 Gateway 发送请求时，我们会将您的 Inputs 和必要元数据共享给您选择或由我们路由至的模型提供商。提供商会依据适用的提供商合同、条款和隐私政策处理数据。提供商的角色取决于提供商账户由 Phaseo 还是客户提供，以及提供商是否为自身独立目的处理数据。
• 已连接的 AI 助手或 MCP 提供商 – 当您连接 Phaseo 并要求已连接的客户端使用 Phaseo 工具时，我们会将请求的只读工具结果返回给相应提供商，例如为 ChatGPT 或 Codex 提供服务的 OpenAI。提供商依据自身条款和隐私政策处理该结果。
• 您选择共享的公开数据 – 如果您启用公开用量页面、共享集成，或选择通过 AI Stats 发布信息，我们会按照您的设置展示这些信息。
• 法律和安全原因 – 如果我们合理地认为，为遵守法律、法院命令或其他法律请求，或保护我们、用户或他人的权利、财产或安全而有必要，我们可能会披露数据。
• 业务转让 – 如果我们考虑或进行合并、收购、重组或资产出售，个人数据可能作为该流程的一部分被转让。我们会采取合理措施，确保接收方继续按照本政策保护您的数据。
• 经您同意 – 如果您明确要求或同意，我们可能会出于其他目的共享您的信息。

5. 国际数据传输

我们的总部位于英国，但我们会使用位于其他国家的服务提供商和基础设施，包括欧洲经济区和美国。因此，您的个人数据可能会被传输至数据保护法律与您所在司法辖区不同的国家并在那里处理。

如果我们将个人数据传输到英国或欧洲经济区以外，会采取措施确保获得适当保护，例如依靠：

• 英国或欧盟认定为具有充分保护水平的国家；
• 经英国或欧盟批准的标准合同条款或同等保障措施；或
• 其他可用的合法数据传输机制。

6. 我们会保留数据多久

我们会在实现本政策所述目的所合理必需的期限内保留个人数据，包括：

• BYOK Gateway 调用的请求级元数据最多保留 90 天。不含内容的汇总用量总计可能为计费、可靠性和统计目的保留更长时间。
• 运营和维护您的账户及付费功能；
• 履行法律和监管义务，例如保存税务及会计记录；以及
• 解决争议并执行我们的协议。

不再需要个人数据时，我们会将其删除或不可逆地匿名化。经过汇总且完全匿名化的遥测数据可能为统计目的保留更长时间。

• 经验证的账户删除请求会立即撤销账户访问权限并删除数据库中的活动记录。随后，我们会通过可重试的工作流清除私有对象存储和 Gateway 缓存数据，并须在 30 天内完成。
• 符合条件的缓存模型 Outputs 默认保留五分钟；根据配置的缓存政策，最长保留 24 小时。
• 启用私有 I/O 日志时，其保留期限设为 90、180 或 365 天。
• 经您选择加入的原始数据贡献最多保留 30 天；汇总分类统计数据可能保留更久。
• AI 提供商和由客户配置的目标位置适用其自身的保留条款。

我们尚未将账户、请求元数据、账单、支持、备份和运营日志的所有类别整合到一个固定的保留期限表中。有关目前已核实的内容处理期限及其限制，请参阅安全白皮书。

使用 Phaseo 插件不会在 Phaseo 中额外创建一份 Gateway 记录的长期副本。工具请求会读取或计算授权服务可用的 Phaseo 数据，其中在适用情况下包括已保留的账户和 Gateway 记录。已连接的客户端可能按照自身保留政策保存工具结果。

7. 你的权利和选择

根据您所在的地区，您可能对个人数据享有某些权利。在适用法律的限制和例外范围内，这些权利可能包括：

• 访问权 – 询问我们是否处理您的个人数据，并索取副本。
• 更正权 – 要求我们更正不准确或不完整的个人数据。
• 删除权 – 要求我们删除某些个人数据。
• 限制处理权 – 在特定情况下要求我们限制对您数据的处理。
• 数据可携权 – 以结构化、常用且机器可读的格式接收个人数据，并在技术可行时要求将其传输给另一位控制者。
• 反对权 – 反对某些类型的处理，包括直接营销或基于合法利益的处理。
• 撤回同意 – 如果我们依据您的同意处理数据，您可以随时撤回同意，但这不影响撤回前处理活动的合法性。

您可以登录账户（设置、个人资料和 API 密钥）行使其中许多权利，也可以通过 [email protected] 联系我们。回复请求前，我们可能会要求您验证身份。

您可以点击邮件中的取消订阅链接，或联系我们，选择不再接收非必要邮件。我们仍可能向您发送有关账户管理或服务重大变更的通知。

8. 儿童

本服务面向年满 13 周岁的用户。我们不会明知而收集 13 岁以下儿童的个人数据。如果您认为儿童在未获得适当同意的情况下向我们提供了个人数据，请联系我们，我们会采取措施删除这些信息。

9. 我们如何保护你的数据

我们采用技术、组织和管理方面的安全措施保护个人数据，包括传输加密、基于角色的访问控制以及异常活动监控。

但是，没有任何在线服务能够做到绝对安全。您有责任对密码、API 密钥及其他凭据保密，并在怀疑密钥泄露时进行轮换。如果您认为账户已遭入侵，请立即通过 [email protected] 联系我们。

10. 第三方网站和服务

本服务可能包含指向第三方网站或集成的链接，包括 AI 模型、文档、支付、分析和开发者工具提供商。我们不对这些第三方的隐私做法负责。向其提供个人数据前，建议您查看相关隐私政策。

11. 本隐私政策的变更

我们可能会不时更新本隐私政策。如果变更会实质性影响您的权利或我们使用个人数据的方式，我们会采取合理措施通知您，例如通过电子邮件、网站公告或应用内消息。

变更生效后继续使用本服务，即表示您接受更新后的政策。

12. 联系方式和投诉

如果您对本隐私政策或我们处理个人数据的方式有任何疑问，请通过以下方式联系我们：

• 电子邮件: [email protected]
• 支持: [email protected]

如果您在英国，您还有权向 Information Commissioner’s Office (ICO) 投诉；如果您在欧盟，可以向当地数据保护机构投诉。我们希望先有机会处理您的问题，因此请考虑先与我们联系。