Política de Privacidade

1. Visão geral

("nós", "nos" ou "nosso"), uma empresa registrada em Chongqing, China, opera o IteraCompute, este site, o Console IteraCompute e APIs de inferência de modelo de autoatendimento para desenvolvedores individuais, equipes e clientes corporativos.Esta política explica como processamos dados de conta, dados de login do OAuth, dados de pagamento, dados de clientes, dados de interação, metadados de API e informações pessoais.Para clientes empresariais, o contrato de serviço assinado prevalece onde for diferente desta política.

2. Dados do cliente e nosso papel

Os dados de interação pertencem aos dados da sua empresa e do cliente.Você é o controlador de dados e a IteraCompute atua, em princípio, como um provedor de serviços técnicos neutro, processando dados para fornecer os serviços solicitados e de acordo com suas instruções e nosso acordo por escrito.

Não acessamos, usamos ou divulgamos arbitrariamente Dados de Interação.O acesso é restrito às circunstâncias limitadas descritas abaixo ou expressamente acordadas com você por escrito.

3. Dados da conta

Para criar e operar uma conta de autoatendimento, processamos os dados da conta que você fornece, como endereço de e-mail, nome de usuário ou nome de exibição, credenciais de senha (armazenadas como hashes salgados, nunca em texto simples), códigos de verificação, preferências de conta e correspondência de suporte.Também processamos sinais de segurança da conta, como carimbos de data/hora de login, endereços IP, identificadores de dispositivos e tentativas de login malsucedidas, conforme necessário para autenticação, prevenção de abusos e prevenção de fraudes.Você deve fornecer informações precisas e manter suas credenciais confidenciais.

4. Login de terceiros (OAuth)

Se você se registrar ou entrar por meio de um provedor de identidade terceirizado (por exemplo, GitHub ou Google, quando oferecido), receberemos as informações básicas do perfil que o provedor compartilha conosco sob sua orientação, normalmente o identificador da conta do provedor, endereço de e-mail, nome de exibição e avatar.Não recebemos sua senha de terceiros.Os tokens OAuth são usados ​​apenas para autenticar você e manter sua sessão e são armazenados com restrições de acesso.Você pode desvincular o login de terceiros nas configurações da sua conta, quando houver suporte, após definir um método de login alternativo.

5. Dados de pagamento

Quando o faturamento pago estiver ativado, as transações de pagamento serão processadas pelo nosso provedor de pagamentos terceirizado.Recebemos e retemos registros de cobrança, como seu contato de cobrança, valor da transação, moeda, status da fatura e marca do cartão, últimos quatro dígitos e mês de vencimento da forma de pagamento registrada.Não armazenamos números completos de cartões de pagamento ou códigos CVV.O provedor de pagamento processa seus detalhes completos de pagamento de acordo com seus próprios termos de privacidade para concluir a transação e cumprir as obrigações de conformidade financeira.

6. Dados de interação e treinamento de modelo

"Dados de interação" incluem prompts, entradas e saídas de modelo, arquivos de base de conhecimento, resultados de chamadas de ferramentas, contexto de conversação, configurações de agentes, dados de negócios relacionados a chamadas de API, parâmetros de modelo e outros conteúdos enviados ou gerados por meio dos serviços.Dependendo do modelo e serviço solicitado, a inferência é executada na infraestrutura que implantamos e operamos (incluindo capacidade de GPU alugada) ou por meio de uma API oficial de um provedor de inferência independente.Para este último, enviamos apenas os inputs do modelo, prompts, contexto de conversação, parâmetros e demais conteúdos necessários para atender sua solicitação;o provedor processa esses dados para realizar inferência e gerar a saída retornada para você.

Sem sua autorização explícita, não usaremos seus dados de chamada de API de modelo, dados de interação ou dados de uso para treinar, ajustar ou otimizar modelos básicos de uso geral oferecidos a usuários não especificados.

7. Metadados API e seu uso

Podemos processar metadados de API, como tempo e frequência de chamada, códigos de erro, uso de token, informações de autenticação, nome e versão do modelo, configuração de parâmetros e outros dados operacionais relacionados a uma chamada, juntamente com logs de exceções e status de serviço.Utilizamos estes dados conforme necessário para faturação, auditorias de segurança, prevenção de abusos e fraudes, operações de serviços e otimização de desempenho.Não vendemos informações pessoais nem as usamos para publicidade comportamental em vários contextos.

8. Retenção e Processamento Especial

Retemos informações apenas pelo período necessário para cumprir os propósitos declarados.Os dados da conta são retidos enquanto a sua conta estiver ativa e por um período razoável posteriormente para fins de segurança, disputa e conformidade;os registros de pagamentos e faturas são retidos conforme exigido pela legislação financeira e tributária.Quando a legislação exige um período de retenção legal mais longo, retemos os dados relevantes durante esse período e os eliminamos ou anonimizamos imediatamente quando o período expirar.

Algumas configurações de serviço podem exigir retenção de sessão, feedback de amostra, avaliação de eficácia, ajuste de modelo, armazenamento em cache, monitoramento e depuração, observabilidade ou registros de execução de plug-ins.Quando qualquer um desses cenários se aplicar, divulgaremos ou acordaremos separadamente com você as regras de processamento, o período de retenção e seus direitos relacionados por meio de páginas de recursos, documentação do produto, avisos do console ou um contrato de serviço específico.Estas divulgações também abrangem qualquer retenção por parte dos fornecedores de inferência envolvidos nesse serviço.

9. Controles de acesso e acesso permitido

Usamos controles de acesso em camadas e baseados em funções.Somente pessoal autorizado pode acessar informações pessoais ou dados de serviço protegidos, o acesso é limitado pela necessidade comercial e pela função do pessoal, e o número de pessoal autorizado é controlado.A equipe não pode inspecionar livremente prompts, resultados ou outros dados de interação.

O acesso poderá ocorrer somente quando exigido por lei;necessário para uma emergência envolvendo segurança pública;permitido por um acordo escrito separado;minimamente necessário para fornecer suporte técnico ou solução de problemas solicitada por você;ou necessário para processar metadados e logs de exceção para faturamento, segurança, prevenção de abusos ou prevenção de fraudes.

10. Subprocessadores e Compartilhamento

Poderemos nomear prestadores de serviços para processar dados de conta, dados de sessão OAuth, registros de pagamento e cobrança, dados de interação necessários para inferência de modelo, metadados de API, registros, informações de tickets ou informações de suporte técnico.Nossas categorias atuais de subprocessadores, incluindo provedores terceirizados de inferência de modelos, estão listadas em nosso Página Subprocessadores.Usamos apenas APIs oficiais de provedores de inferência e verificamos a identidade do provedor e a API e a configuração do modelo antes do uso.Não usamos endpoints de retransmissão ou revenda não verificados, deturpamos a identidade do modelo ou fazemos passar um modelo diferente como o modelo solicitado.Os subprocessadores podem agir apenas de acordo com nossas instruções para a finalidade acordada, devem aceitar obrigações contratuais de confidencialidade e proteção de dados e estão sujeitos à devida diligência de privacidade e segurança.Exigimos que os subprocessadores de inferência observem a restrição de não treinamento na seção 6 e as regras de retenção aplicáveis ​​na seção 8. Os dados de interação não são enviados para provedores de conta, login ou pagamento para inferência de modelo ou treinamento.Também poderemos divulgar dados quando exigido por lei ou numa transferência comercial sujeita a proteções de confidencialidade.

11. Acordos de Serviços e Acordos Adicionais

Quaisquer requisitos de residência de dados devem ser confirmados num acordo escrito para o serviço relevante, abrangendo inferência, registos, caches, backups e os fornecedores envolvidos.Fornecemos garantias de retenção zero de dados (ZDR) apenas sob um contrato adicional por escrito assinado com você que especifica os dados cobertos, atividades de processamento e fornecedores.Sem esse acordo, nenhuma garantia ZDR se aplica;aplicam-se as regras de retenção e processamento descritas nesta política.Usar a API oficial de um provedor não fornece, por si só, uma garantia de ZDR.Quando a lei aplicável exigir notificação, consentimento ou outras salvaguardas para processamento por parte de fornecedores ou entre jurisdições, cumprimos esses requisitos antes do processamento relevante.

12. Incidentes de segurança, seus direitos e contato

Mantemos controles técnicos e organizacionais atualizados descritos em nosso Página de segurança.Para um incidente confirmado que afete seus dados, investigaremos, conteremos e notificaremos você de acordo com a legislação aplicável e, para clientes empresariais, o prazo acordado em seu contrato de serviço.Você pode solicitar acesso, correção ou exclusão de informações pessoais aplicáveis ​​e pode encerrar sua conta de autoatendimento para interromper o processamento adicional de dados da conta, sujeito à retenção legal.Dúvidas e solicitações podem ser enviadas através do nosso página de contato.Poderemos atualizar esta política e publicaremos a data revisada acima.