LEGAL
隱私權政策
我們如何蒐集、利用、儲存與保護您的個人資料。
最後更新:2026 年 10 月 18 日
一、適用範圍
本政策說明 FlyRouter(以下稱「我們」)於您使用閘道、網站與控制台時,如何處理個人資料。本政策不適用於上游模型提供者或您所使用之第三方用戶端對您資料之處理。
二、我們蒐集的資訊
| 類別 | 內容 | 來源 |
|---|---|---|
| 帳號資訊 | 電子郵件、使用者名稱、密碼雜湊值、第三方登入識別碼(Google / GitHub)、註冊時間 | 由您主動填寫或授權登入時取得 |
| 金鑰與設定 | API 金鑰(僅儲存雜湊值與供識別用之首尾片段)、權杖名稱、所屬群組 | 由您於控制台建立 |
| 呼叫紀錄 | 模型名稱、token 用量、耗時、狀態碼、扣費金額、請求 ID、來源 IP 與 User-Agent | 使用本服務時自動產生 |
| 帳單與支付 | 儲值金額、支付管道訂單編號、退款紀錄(我們不儲存完整卡號) | 您儲值時由支付管道回傳 |
| 網站使用 | 登入工作階段 Cookie、語言與主題等本機設定 | 您瀏覽網站時產生 |
三、我們如何利用這些資訊
- 轉發請求並回傳結果;
- 計量、計費、產生帳單與對帳;
- 驗證、風險控管與防濫用(例如辨識異常呼叫、金鑰盜用、大量註冊);
- 故障排除與技術支援(於您主動求助時);
- 履行法令所要求之義務。
我們不會將您的提示或輸出用於訓練模型,亦不會出售您的資料。
四、請求內容會被誰看到
這是使用任何閘道都需要了解的一點:您的請求內容會傳送給為您提供該模型之上游服務商,由其產生回應。上游對內容之處理,受其自身條款與隱私權政策約束,建議您於處理敏感資料前,先確認所呼叫模型之來源。
我們僅於必要時(故障排除、風險控管、法律要求)查看請求內容,不會主動瀏覽或將其用於其他用途。
五、委託處理與共享
為提供本服務,我們會與以下類型之服務商共享必要資訊:
- 上游模型服務商:轉發提示與參數,回傳產生結果;
- 支付服務商(Stripe、易支付等):處理儲值與退款,我們不會接觸您的完整卡片資訊;
- 電子郵件服務商:寄送註冊驗證碼與密碼重設郵件;
- 雲端代管與資料庫服務商:儲存帳號、設定與呼叫紀錄。
除上述情形及法令要求外,我們不會向第三方提供您的個人資料。如涉及合併、收購等情形,我們會要求承接方繼續受本政策約束,並事先通知您。
六、儲存與保存
- 帳號資訊:帳號存續期間保存;您註銷後 30 日內刪除或匿名化處理。
- 呼叫紀錄:預設保存 30 天,用於故障排除與計費核對,之後彙整為不含內容之統計指標。
- 帳單與儲值紀錄:依財稅法令要求保存(通常不少於 5 年),於該期限內無法應刪除請求予以刪除。
- 工作階段 Cookie:於登入狀態有效期間保存,登出即清除。
七、安全措施
- 全站採用 HTTPS;API 金鑰僅儲存雜湊值,控制台僅顯示首尾若干位;
- 資料庫不對公開網路暴露,維運存取經加密通道;
- 後台依最小權限原則分配,關鍵操作留存紀錄;
- 如發生影響您權益之資料安全事件,我們會依法律要求通知您並向主管機關通報。
八、您的權利
您得請求查詢、更正、匯出或刪除您的個人資料,亦得撤回授權或註銷帳號。請透過【聯絡信箱】提出,我們將於 15 個工作日內答覆。法令要求保存之紀錄,以及為處理爭議所必需之資訊,不在此限。
九、跨境傳輸
我們的伺服器與上游服務商可能位於您所在國家或地區之外,處理您的資料時可能發生跨境傳輸。我們會要求相關方採取不低於本政策之保護措施。
十、未成年人
本服務不以 18 歲以下之未成年人為對象。若發現誤蒐集未成年人之資料,我們會刪除相關帳號與資料。
十一、政策更新
本政策更新時,會於本頁標註日期;重大變更會於網站公告中提示。繼續使用本服務,即表示接受更新後之政策。
十二、聯絡我們
- 營運主體:【營運主體名稱】
- 聯絡信箱:【聯絡信箱】
- 註冊地址:【註冊地址】
想行使查詢、刪除或匯出之權利?除寄送電子郵件給我們外,亦可於聯絡我們頁面查看其他管道。