Política de privacidad

1. Descripción general

IteraCompute Artificial Intelligence Technology (Chongqing) Co., Ltd. ("nosotros", "nos" o "nuestro"), una empresa registrada en Chongqing, China, opera IteraCompute, este sitio web, la consola IteraCompute y las API de inferencia de modelos de autoservicio para desarrolladores individuales, equipos y clientes empresariales.Esta política explica cómo procesamos los datos de la cuenta, los datos de inicio de sesión de OAuth, los datos de pago, los datos del cliente, los datos de interacción, los metadatos de API y la información personal.Para los clientes empresariales, el acuerdo de servicio firmado prevalece cuando difiere de esta política.

2. Datos del cliente y nuestro papel

Los datos de interacción pertenecen a los datos de su empresa y de sus clientes.Usted es el controlador de datos e IteraCompute actúa en principio como un proveedor de servicios técnicos neutral que procesa datos para brindar los servicios que solicita y de acuerdo con sus instrucciones y nuestro acuerdo escrito.

No accedemos, utilizamos ni divulgamos arbitrariamente datos de interacción.El acceso está restringido a las circunstancias limitadas que se describen a continuación o que se acuerden expresamente con usted por escrito.

3. Datos de la cuenta

Para crear y operar una cuenta de autoservicio, procesamos los datos de la cuenta que usted proporciona, como su dirección de correo electrónico, nombre de usuario o nombre para mostrar, credenciales de contraseña (almacenadas como hashes salados, nunca en texto sin formato), códigos de verificación, preferencias de cuenta y correspondencia de soporte.También procesamos señales de seguridad de la cuenta, como marcas de tiempo de inicio de sesión, direcciones IP, identificadores de dispositivos e intentos fallidos de inicio de sesión, según sea necesario para la autenticación, la prevención de abusos y el fraude.Debe proporcionar información precisa y mantener sus credenciales confidenciales.

4. Inicio de sesión de terceros (OAuth)

Si se registra o inicia sesión a través de un proveedor de identidad externo (por ejemplo, GitHub o Google, cuando se ofrezca), recibimos la información de perfil básica que el proveedor comparte con nosotros según sus instrucciones, generalmente su identificador de cuenta de proveedor, dirección de correo electrónico, nombre para mostrar y avatar.No recibimos su contraseña de terceros.Los tokens de OAuth se utilizan únicamente para autenticarlo y mantener su sesión, y se almacenan con restricciones de acceso.Puede desvincular el inicio de sesión de terceros en la configuración de su cuenta cuando sea compatible, después de configurar un método de inicio de sesión alternativo.

5. Datos de pago

Cuando la facturación paga está habilitada, las transacciones de pago son procesadas por nuestro proveedor de pagos externo.Recibimos y conservamos registros de facturación, como su contacto de facturación, monto de la transacción, moneda, estado de la factura y la marca de la tarjeta, los últimos cuatro dígitos y el mes de vencimiento del método de pago registrado.No almacenamos números completos de tarjetas de pago ni códigos CVV.El proveedor de pagos procesa sus datos de pago completos según sus propios términos de privacidad para completar la transacción y cumplir con sus obligaciones de cumplimiento financiero.

6. Datos de interacción y entrenamiento de modelos

Los "Datos de interacción" incluyen indicaciones, entradas y salidas de modelos, archivos de base de conocimientos, resultados de llamadas de herramientas, contexto de conversación, configuraciones de agentes, datos comerciales relacionados con llamadas API, parámetros de modelos y otro contenido enviado o generado a través de los servicios.Dependiendo del modelo y servicio solicitado, la inferencia se ejecuta en la infraestructura que implementamos y operamos (incluida la capacidad de GPU alquilada) o mediante la API oficial de un proveedor de inferencia independiente.Para este último, enviamos solo las entradas del modelo, indicaciones, contexto de conversación, parámetros y otro contenido necesario para cumplir con su solicitud;el proveedor procesa esos datos para realizar inferencias y generar el resultado que se le devuelve.

Sin su autorización explícita, no utilizaremos los datos de llamada de su modelo API, los datos de interacción o los datos de uso para entrenar, ajustar u optimizar los modelos básicos de propósito general ofrecidos a usuarios no especificados.

7. Metadatos API y su uso

Podemos procesar metadatos de API, como tiempo y frecuencia de llamadas, códigos de error, uso de tokens, información de autenticación, nombre y versión del modelo, configuración de parámetros y otros datos operativos relacionados con una llamada, junto con registros de excepciones y estado del servicio.Utilizamos estos datos según sea necesario para facturación, auditorías de seguridad, prevención de abuso y fraude, operaciones de servicio y optimización del rendimiento.No vendemos información personal ni la utilizamos para publicidad conductual multicontexto.

8. Retención y Tramitación Especial

Conservamos información sólo durante el período necesario para cumplir con los propósitos establecidos.Los datos de la cuenta se conservan mientras su cuenta está activa y durante un período razonable después por motivos de seguridad, disputas y cumplimiento;Los registros de pagos y facturas se conservan según lo exigen las leyes financieras y fiscales.Cuando las leyes exigen un período de retención legal más largo, conservamos los datos relevantes durante ese período y los eliminamos o los anonimizamos inmediatamente cuando expira el período.

Algunas configuraciones de servicio pueden requerir retención de sesión, comentarios de muestra, evaluación de efectividad, ajuste de modelo, almacenamiento en caché, monitoreo y depuración, observabilidad o registros de ejecución de complementos.Cuando se aplique cualquiera de estos escenarios, divulgaremos o acordaremos con usted por separado las reglas de procesamiento, el período de retención y sus derechos relacionados a través de páginas de funciones, documentación del producto, avisos de consola o un acuerdo de servicio específico.Estas divulgaciones también cubren cualquier retención por parte de los proveedores de inferencia involucrados en ese servicio.

9. Controles de acceso y acceso permitido

Utilizamos controles de acceso en capas basados ​​en roles.Solo el personal autorizado puede acceder a información personal o datos de servicio protegidos, el acceso está limitado por la necesidad comercial y la función del personal, y la cantidad de personal autorizado está controlada.El personal no puede inspeccionar libremente indicaciones, resultados u otros datos de interacción.

El acceso podrá ocurrir sólo cuando así lo exija la ley;necesario para una emergencia que involucre la seguridad pública;permitido por un acuerdo escrito separado;mínimamente necesario para brindar soporte técnico o solución de problemas solicitados por usted;o necesario para procesar metadatos y registros de excepciones para facturación, seguridad, prevención de abuso o prevención de fraude.

10. Subprocesadores y uso compartido

Podemos designar proveedores de servicios para procesar datos de cuentas, datos de sesiones de OAuth, registros de pago y facturación, datos de interacción necesarios para la inferencia de modelos, metadatos de API, registros, información de tickets o información de soporte técnico.Nuestras categorías actuales de subprocesadores, incluidos proveedores de inferencia de modelos de terceros, se enumeran en nuestra Página de subprocesadores.Utilizamos únicamente las API oficiales de los proveedores de inferencia y verificamos la identidad del proveedor y la configuración de la API y del modelo antes de su uso.No utilizamos puntos finales de retransmisión o reventa no verificados, no tergiversamos la identidad del modelo ni hacemos pasar un modelo diferente como el modelo solicitado.Los subprocesadores pueden actuar únicamente siguiendo nuestras instrucciones para el propósito acordado, deben aceptar obligaciones contractuales de confidencialidad y protección de datos, y están sujetos a la debida diligencia en materia de privacidad y seguridad.Requerimos que los subprocesadores de inferencia respeten la restricción de no capacitación en la sección 6 y las reglas de retención aplicables en la sección 8. Los datos de interacción no se envían a proveedores de cuenta, inicio de sesión o pago para inferencia de modelos o capacitación.También podemos divulgar datos cuando lo exija la ley o en una transferencia comercial sujeta a protecciones de confidencialidad.

11. Acuerdos de servicio y acuerdos adicionales

Cualquier requisito de residencia de datos debe confirmarse en un acuerdo escrito para el servicio relevante, que cubra inferencia, registros, cachés, copias de seguridad y los proveedores involucrados.Ofrecemos garantías de retención de datos cero (ZDR) solo bajo un acuerdo escrito adicional firmado con usted que especifica los datos cubiertos, las actividades de procesamiento y los proveedores.Sin ese acuerdo, no se aplica ninguna garantía ZDR;Se aplican las reglas de retención y procesamiento descritas en esta política.El uso de la API oficial de un proveedor no proporciona por sí solo una garantía ZDR.Cuando la ley aplicable requiere notificación, consentimiento u otras garantías para el procesamiento por parte de proveedores o entre jurisdicciones, completamos esos requisitos antes del procesamiento correspondiente.

12. Incidentes de seguridad, sus derechos y contacto

Mantenemos controles técnicos y organizativos actualizados descritos en nuestra Página de seguridad.Para un incidente confirmado que afecte sus datos, lo investigaremos, lo conteneremos y lo notificaremos de acuerdo con la ley aplicable y, para los clientes empresariales, el plazo acordado en su acuerdo de servicio.Puede solicitar acceso, corrección o eliminación de información personal aplicable, y puede cerrar su cuenta de autoservicio para detener el procesamiento adicional de datos de la cuenta sujetos a retención legal.Las preguntas y solicitudes pueden enviarse a través de nuestro pagina de contacto.Es posible que actualicemos esta política y publicaremos la fecha revisada arriba.