Token Boat 隱私權政策
最後更新：2026 年 9 月 12 日
1. 適用範圍
本政策說明 Token Boat 在提供網站、帳戶、API 閘道、計費、記錄與支援服務時如何處理資訊。透過所選模型供應商處理的資料，亦可能受該供應商的隱私與資料使用條款約束。
2. 我們處理的資訊
- 帳戶資訊： 使用者名稱、電子郵件、組織或群組資訊、登入狀態與設定。
- 驗證資訊： 受保護的密碼表示、OAuth 識別碼，以及第二因素驗證或 Passkey 所需資料。支援人員不需要你的完整密碼或 API Key。
- API 與營運資料： 模型 ID、端點、請求時間、Token 或媒體用量、回應狀態、延遲、Request ID、錯誤及必要網路診斷。
- 請求內容： 提示詞、訊息、檔案、圖片、音訊、影片與模型輸出。是否記錄正文取決於服務設定、產品功能及適用規則。
- 計費資訊： 餘額、儲值、消費、訂單、發票與付款狀態。卡片資料通常由付款服務商處理。
- 裝置與網路資訊： IP 位址、瀏覽器或裝置類型、語言、時間、Cookie、工作階段識別碼與安全事件。
- 支援資訊： 你提交的問題說明、Request ID、附件與聯絡記錄。
3. 處理目的
我們為建立與保護帳戶、驗證 API 請求、路由模型呼叫、計算用量與費用、顯示記錄、排查故障、防止濫用、改善可靠性、履行契約及法定義務而處理必要資訊。傳送前請將個人資訊與機密內容最小化、去識別化或遮蔽。
4. 處理依據
依適用法律與具體情況，處理可能基於履行契約、你的同意、法定義務、帳戶與平台安全或其他合法依據。需要單獨或書面同意時，會在相關功能提供具體告知與同意流程。
5. 模型供應商與服務提供商
為完成所選模型呼叫，Token Boat 會將必要的請求內容與技術資訊傳送給對應的上游模型供應商。更換模型也可能更換實際資料處理方。
我們亦可能使用雲端基礎設施、內容傳遞、監控、付款、驗證及客戶支援服務商。這些服務商只能在提供約定服務所需範圍內處理資料，並承擔適當的契約與安全義務。
6. 跨區域處理
模型供應商與基礎設施可能位於不同國家或地區。適用跨境傳輸規則時，我們會進行必要評估、告知、契約安排或取得同意。無法符合要求的地區可能無法使用部分模型。
7. 保存期限
資訊只會在達成本政策目的、履行契約、處理爭議及滿足法律、財務與安全要求所需期間保存。期限取決於資料類別、帳戶狀態、法定時效、安全需要與服務商必要處理週期。不再需要的資訊會依適用要求刪除、匿名化或限制處理。
8. 安全措施
我們依資料與風險採取存取控制、驗證、金鑰隔離、傳輸保護、稽核記錄、備份、漏洞修補與事件回應等合理措施。若懷疑外洩，請立即撤銷 Key，並在不提供完整 Key 的情況下，透過支援中心回報時間、Request ID 與影響範圍。
9. Cookie 與本機儲存
網站可能使用維持登入、語言偏好、安全檢查與頁面設定所需的 Cookie 或本機儲存。若加入非必要的分析或行銷技術，會在啟用前提供適當說明與選擇機制。
10. 你的權利
在適用法律範圍內，你可要求查閱、取得副本、更正、刪除或限制處理個人資訊，撤回同意或註銷帳戶。法律、安全、計費或爭議處理所需記錄可能無法立即刪除。為保護帳戶與資訊，我們可能先驗證身分。
11. 未成年人
本服務主要提供給具備相應技術與法律能力的開發者與組織，不以未成年人為主要對象。未成年人應在監護人同意與指導下使用，且不應提交不必要的個人或敏感資訊。
12. 更新與聯絡
我們可能因產品、供應商、法律或安全實務變更而更新本政策。重大變更會透過合理方式通知並標示更新日期。
隱私、資料安全或個人權利請求可透過支援中心提出，或寄信至 support@quantumnous.com。為保護帳戶與個人資訊，我們可能要求驗證身分。