隐私政策

1. 一般规定

本政策适用于网站访客、注册用户、企业客户代表、账号管理员、开发者、付款与支持联系人以及其他使用本服务的人。注册、登录、创建 API Key、发送请求、付款或继续使用服务，表示已了解本政策；法律要求单独同意时，我们会另行取得同意。

用户应具备相应民事行为能力。客户通过服务处理未成年人或第三方信息时，须自行确保合法依据、告知、授权与监护人同意。本政策不取代上游 API、支付机构、云服务商或客户自有应用的隐私规则。

2. 我们处理的信息

账号与联系信息包括姓名、用户名、邮箱、电话、国家或地区、界面语言、公司与职位；合同、支付与合规信息包括主体资料、税务和注册资料、账单地址、订单、支付状态、交易号以及为结算、反欺诈和法定义务所需的材料。支付密码和完整银行卡数据原则上由支付服务商处理，埃斯塔菲塔不保存。

技术与使用数据包括账号、应用、API Key 和 Token 标识，调用时间、模型、用量、价格、配额、响应码、错误、延迟、IP、浏览器和设备、登录与管理审计事件。请求与响应可能包含文本、文件、图片、音频、视频、代码和 callback 数据，仅为路由、响应、计量、安全、诊断、投诉和法定义务作必要处理；除用户主动启用历史或日志外，不应超期保存正文。支持沟通、附件、Cookie 与本地存储也可能被处理。

3. 处理目的与法律依据

数据用于创建和保护账号、鉴权与密钥管理、路由请求、返回响应、统计计量、计费结算、充值退款、客户支持、可用性监控、反欺诈、事件调查、审计及履行监管、税务和司法义务。

法律依据可能是履行合同、订约前措施、法定义务、运营方或第三方的合法利益、用户同意或适用法律允许的其他依据。营销信息仅在具备合法依据时发送；退订营销不影响安全、付款和服务通知。

4. 数据本地化与跨境传输

我们根据香港特别行政区适用的法律法规，包括《个人资料（私隐）条例》（香港法例第 486 章），组织数据存储与处理，并遵守对具体用户、数据类别和服务地点具有强制效力的规定。为使用模型、支付、云或基础设施服务而需要向香港境外传输数据时，我们会采用合同、组织和技术保障，并在适用法律要求时履行必要告知、取得同意或完成其他程序。

企业客户向埃斯塔菲塔传输员工、用户或交易对手信息时，负责确认合法依据，并履行适用法律要求的告知、同意、数据存储、跨境传输和安全义务。

5. 接收方与披露

我们仅在必要范围内向托管、网络、监控、安全、邮件、支付、会计与支持服务商提供信息。用户选择第三方模型或 API 时，完成请求所需的正文和技术参数会发送给该提供商，并受其条款和政策约束。

依法向政府、法院或有权机关披露，或为保护平台、客户和第三方合法权益与安全而必要时，也可能披露。业务重组时可在继续承担保密义务的前提下向继受主体转移。我们不把个人信息作为商品出售，也不在无合法依据时将请求正文交给第三方独立营销。

6. 数据主体权利

在适用法律规定的范围内，您可请求了解处理情况、访问、复制、更正、补充、限制、阻止或删除信息；可撤回同意、反对特定处理、关闭账号，并就自动化处理和跨境传输提出询问。撤回不影响撤回前的合法处理，也不妨碍基于其他法律依据继续处理。

为保护账号，我们可在处理请求前核验申请人身份或授权。您也可向有权监管机构或法院投诉。

7. 保存期限

仅在实现处理目的、履行合同、税务会计、争议处理、安全与法定义务所需期间保存信息，目的完成后删除、销毁或匿名化。技术日志、交易、账本、审计和安全记录可按不同的法定或内部期限保存。

8. 数据安全

我们采用 HTTPS、访问控制、租户隔离、密钥加密、可撤销会话、最小权限、审计日志、监控、备份和组件更新等合理措施。任何网络传输和存储都无法保证绝对安全；用户必须保护密码、API Key、设备和集成，并在疑似泄露时立即轮换密钥和通知我们。

9. 自动化处理与画像

系统可自动执行鉴权、风控、路由、限流、计量、余额预占、反欺诈和异常检测。此类处理用于提供和保护服务；如适用法律赋予用户对产生重大影响的纯自动化决定提出异议、获得说明或人工复核的权利，我们将依法处理。

10. 客户作为数据控制者的义务

客户决定向模型传送何种内容、选择何种上游提供商和如何使用输出时，通常对其业务数据承担控制者责任。客户应确保最小必要、合法授权、准确性、保密性和数据主体权利，不应上传支付凭据、账号密钥、无权处理的数据或未经安排的敏感信息。另行签署的数据处理协议在其范围内优先。

11. 政策更新

因产品、提供商、法律、监管或运营变化，我们可能更新本政策，并通过网站、控制台、邮箱或其他合理方式通知。重大变化按法律要求另行取得同意；继续使用的效力以适用法律为准。

12. 联系与投诉

运营主体：GREENWAVE FUTURE TECH LIMITED；注册地址：RM 9042, 9/F, BLK B CHUNG MEI CTR 15-17 HING YIP STREET, KWUN TONG, KLN, HONG KONG。隐私、数据权利和投诉请发送至 tiger4wan@gmail.com，主题注明“Privacy request”，并提供账号邮箱和足以定位请求的信息，切勿通过普通邮件发送密码、API Key、完整卡号或护照副本。

13. 网站访问统计

经您同意，Estafeta 会在官网和客户控制台使用统计 Cookie 等技术及第三方合作伙伴提供的服务，分析访问来源、页面与内容表现、界面语言、浏览器及设备情况，并统计同意后的注册、登录、邮箱验证、模型选择、密钥创建，以及当前操作中由现有业务接口确认的充值、支付和退款状态等结果，用于了解服务使用情况、评估内容效果及改进产品与服务。未选择或拒绝时，我们不加载相关统计服务，也不发送统计数据；拒绝不影响正常使用。

我们与第三方合作伙伴可能使用统计 Cookie 识别浏览器会话，并使用推广链接中的标准 UTM 活动标签进行来源归因。统计页面地址会移除原始查询和锚点；这些统计不包含邮箱、姓名、API 密钥、提示词、模型输出或支付凭证，也不用于广告个性化。为减少刷新与重复查询造成的重复统计，浏览器会话存储可保存必要的订单内部引用和已发状态标记，不发送给第三方。向第三方合作伙伴提供的支付转化信息仅包含当前操作的确认状态，以及接口明确提供的充值金额和币种；退款仅统计已确认状态，不推测退款金额或笔数。

您可随时通过“隐私设置”更改或撤回选择。撤回后，我们会停止后续统计并清除相关统计 Cookie；此前已发送给第三方合作伙伴的数据不会因此自动删除。选择保存在同一浏览器，在官网与客户控制台间共用，不绑定账号。浏览器无法保存时，选择仅在本页生效。您也可使用浏览器支持的隐私保护或统计拦截功能管理统计。