更新日期：2026年8月1日 生效日期：2026年8月1日
FlowBarCN 隐私政策
概要：本政策说明FlowBarCN处理哪些个人信息、为何处理、保存多久、与谁共享以及您如何行使权利。API提示词和文件可能包含您或他人的个人信息；请仅在具有合法处理依据时提交。涉及境外接收方时，我们将在实际提供个人信息前另行告知并依法取得单独同意。
一、处理者及联系方式
个人信息处理者为享运吧供应链管理（上海）有限公司，产品为FlowBarCN，当前服务域名为flowbar.cn。隐私问题、权利请求或安全事件线索可发送至flowbar@shxybar.com，邮件标题请注明“个人信息请求”，也可通过联系页面提交。
二、我们处理的信息
| 场景 | 信息类别 | 目的与必要性 |
|---|---|---|
| 注册、登录与实名 | 手机号、邮箱、验证码发送及验证记录、用户名、密码的不可逆摘要、第三方登录标识；依法需要时的企业或身份核验结果 | 创建账号、验证身份、防止冒用和欺诈、满足实名要求 |
| API与模型服务 | API Key标识、请求时间、模型、接口、token或生成用量、状态码、延迟、IP、设备及安全日志；为完成请求而处理的提示词、文件和输出 | 提供模型调用、路由、计量计费、故障排查、内容安全和滥用防控 |
| 充值、退款与开票 | 订单号、金额、支付方式、支付状态、退款记录、余额与消费明细、发票抬头及税号；支付机构返回的必要账户参考 | 履行交易、对账、退款、开票、反欺诈及财税义务。我们不保存完整银行卡号或支付密码 |
| 客服与申诉 | 联系方式、会话内容、截图、请求ID、问题处理和申诉记录 | 答复咨询、处理投诉、恢复账号和解决争议 |
| 安全与合规 | 登录和操作日志、IP、设备/浏览器信息、风险标签、内容审核命中和处置记录 | 网络安全、反诈骗、违法内容处置、审计及配合主管部门 |
手机号、金融账户信息、精确身份信息、未满14周岁未成年人信息以及提示词中可能包含的医疗健康、生物识别等属于敏感个人信息。我们仅在具有特定目的、充分必要性并采取严格保护措施时处理，并依法另行告知和取得单独同意。
三、处理依据
我们主要基于以下依据处理个人信息：为订立或履行您作为一方当事人的合同所必需；履行网络安全、实名、财税、支付和内容治理等法定义务；在必要时取得您的知情同意或单独同意；为应对安全事件、保护生命健康和财产安全所必需；法律允许的其他情形。我们不会以拒绝非必要信息为由拒绝提供基本功能。
四、API输入、输出和内容审核
- 为完成您指定的模型请求，我们会将提示词、文件及必要参数传送给所选模型的实际提供方。调用前应查看模型标识、提供方和数据说明。
- 为内容安全、故障排查和争议处理，系统可能对输入和输出实施自动检测，并在严格授权下进行必要人工复核。
- 企业客户通过API提交其用户的信息时，企业客户应负责取得合法处理依据、履行告知并响应相关个人请求；我们按合同和客户指令处理。
- 请勿提交与请求目的无关的个人信息或敏感个人信息。能够脱敏、匿名化或使用虚构测试数据的，应优先采用这些方式。
五、委托处理、共享和第三方服务
我们不会出售个人信息。仅在提供服务所必需、取得合法处理依据或法律要求的情况下，向下列类型的合作方提供必要信息，并通过合同、安全审查和最小权限进行管理：
| 合作场景 | 可能接收的信息 | 用途 |
|---|---|---|
| 天翼云及境内网络/安全服务商 | 账号、调用、日志及业务数据 | 服务器托管、存储、网络和安全防护 |
| 阿里云短信 | 大陆手机号、验证码模板及发送状态 | 发送注册、登录或安全验证码 |
| 腾讯云验证码 | IP地址、浏览器及设备信息、验证操作、验证票据与风险识别结果 | 在注册、登录、发送验证码和找回密码等场景识别人机行为、防止批量注册、撞库和接口滥用 |
| 邮件服务商（当前包括Resend；切换后可能包括腾讯企业邮箱） | 邮箱地址、验证码邮件及投递状态 | 发送验证码和必要服务通知 |
| 支付宝、微信支付及其依法合作的支付服务机构 | 订单号、金额、账号参考及支付/退款状态 | 完成付款、对账、退款和反欺诈 |
| 上游模型服务商 | 所选模型请求中的提示词、文件、必要参数及输出 | 完成您主动发起的模型推理请求 |
| 会计、审计、法律和依法有权机关 | 与特定事项有关的必要记录 | 专业服务、争议处理或履行法定义务 |
具体上游模型及提供方会随已合规上线的模型清单变化。我们将通过模型页、调用界面或独立提示提供可识别信息，不以概括授权替代依法应取得的单独同意。
六、个人信息出境
使用境外邮件服务发送邮箱验证码，或选择由境外接收方处理的模型，可能涉及个人信息出境。实际发生前，我们将另行告知境外接收方名称或姓名、联系方式、处理目的和方式、信息种类以及您行使权利的方式，并依法取得单独同意、开展个人信息保护影响评估及履行适用的数据出境程序。
若页面没有提供上述单独告知和同意入口，请不要在提示词或文件中提交可识别个人的信息，并可改用手机号注册或联系我们选择境内处理方式。您可撤回基于同意的出境处理；撤回不影响撤回前处理的效力，但可能导致相应邮箱或境外模型功能不可用。
七、Cookie、本地存储和权限
网站使用必要Cookie或浏览器本地存储保持登录、语言、登录后返回地址、安全会话和界面状态。必要技术不用于跨站广告画像。未来如增加非必要统计、营销SDK或设备权限，我们会在启用前另行说明并提供选择。
八、保存期限
- 账号信息：账号存续期间；注销后在法律、争议和安全所需期限内保存后删除或匿名化。
- 交易、充值、退款和发票记录：按照财税、会计和争议处理要求保存。
- 网络、安全和内容处置日志：按照网络安全、生成合成内容标识及主管部门要求保存；法律要求至少六个月的，保存不少于该期限。
- API内容：原则上仅在完成请求和必要安全处理期间保存；因故障工单、违规处置或争议需要延长的，限制访问并在目的完成后删除。
- 验证码：有效期届满后失效；发送和安全记录按反滥用所需的最短期限保存。
九、安全措施与事件通知
我们采取传输加密、访问控制、密钥隔离、最小权限、日志审计、备份、漏洞修复和人员管理等措施。发生或可能发生泄露、篡改、丢失时，我们将立即采取补救措施，并依法向主管部门和受影响个人告知事件类别、可能危害、已采取措施及联系方式。
十、您的权利
您有权依法知情、决定、限制或拒绝处理，并可请求查阅、复制、更正、补充、删除、撤回同意、注销账号或解释处理规则。我们将在核验身份后原则上于15个工作日内答复；复杂请求需要延长时会说明原因。依法必须保存、可能损害他人权益或法律另有规定的，我们会说明无法立即满足的理由。
十一、未成年人
FlowBarCN专业API服务面向年满18周岁的用户。我们不主动面向未成年人营销或收集其信息。发现未经监护人同意处理未满14周岁未成年人信息时，我们将及时停止处理并依法删除；监护人可通过隐私联系方式提出请求。
十二、政策更新与投诉
重大变化将通过页面、站内通知、邮件或短信以显著方式告知；涉及处理目的、方式、种类变化或依法需要重新同意的，我们将重新征得同意。您还可以向个人信息保护、网信或市场监管主管部门投诉举报。