隐私政策

最后更新：2026 年 8 月 29 日

运营 Cavoti AI 平台的 Cavoti LLC（“Cavoti”或“我们”）重视你的隐私。本隐私政策说明我们在你访问网站、注册账户、使用控制台、API、模型路由、充值、订阅或联系支持时，如何收集、使用、披露和保留个人信息。本政策应与《服务条款》一并阅读；使用服务即表示你理解本政策。

1. 我们收集的信息

我们可能收集以下信息：

• 账户和联系信息：姓名、邮箱、电话号码、登录凭证、组织信息以及你在表单、支持工单或通信中提供的信息。
• 交易信息：充值、订阅、订单、发票、退款、优惠码、余额和用量记录。支付卡信息通常由支付服务商直接处理，我们不会保存完整卡号。
• 输入、输出和文件：你通过服务提交的提示词、文本、代码以及可能包含个人信息的图像、音频、视频和生成结果。你应确保拥有提交这些内容的必要授权。
• 设备和使用信息：IP 地址、浏览器和操作系统、设备标识符、时区、访问时间、页面、点击、API 请求元数据、错误日志、性能信息及大致位置。
• Cookie 和类似技术：用于登录状态、安全、偏好、统计和改善服务的 Cookie、本地存储和类似技术。
• 第三方来源：当你通过 OAuth、组织管理员、合作伙伴或其他集成登录或使用服务时，我们可能从这些来源获得必要信息。

我们不要求你提交敏感个人信息。除非相关功能确有必要并且你拥有合法依据，请不要提交身份证件、完整支付信息、健康信息、生物识别信息、未成年人信息或其他高敏感数据。

2. 我们如何使用信息

我们使用信息来：

1. 创建和维护账户，提供模型路由、API、计费、客户支持和请求所需功能；
2. 验证身份、处理付款、计算用量、发送服务通知和处理你的请求；
3. 监控性能、排查故障、检测滥用、欺诈、攻击和违反条款的行为；
4. 保护用户、服务、供应商和公众的安全，遵守法律义务和合法请求；
5. 分析、统计和改进服务，使用聚合或去标识化信息开展研究和产品规划；
6. 在获得必要同意或法律允许时发送产品、活动或营销通信，你可以随时退订。

我们不会使用你的输入或输出训练我们自己的模型。为完成你发起的请求，我们可能将输入和必要的元数据传输给你选择的或自动路由到的模型提供商。模型提供商的保留、训练、评估和其他处理行为受其自身规则约束；你应在使用具体模型前查看提供商的隐私说明。

3. 我们如何共享信息

我们可能在以下情形共享信息：

• 服务商：云计算、数据库、日志、安全、邮件、客服、支付、分析和其他代表我们提供服务的供应商；他们只能按我们的指示和合同处理信息。
• 模型提供商：为生成你请求的输出，将输入传输给你选择或自动路由的模型提供商。不同提供商的数据政策可能不同。
• 关联方和合作伙伴：为运营、支持、合规或你主动使用的集成功能所必需的信息。
• 法律、安全和权利保护：为遵守法律、法院命令或政府要求，执行条款，调查滥用，或保护用户、我们及公众的权利、安全和财产。
• 企业交易：在合并、融资、重组、资产出售或破产等交易中，按照适用法律转移必要信息。
• 经你同意或按你的指示：当你主动共享内容、连接第三方或授权特定用途时。

我们不出售个人信息。我们可能发布或向合作方提供不能合理识别你的聚合或去标识化统计信息。

4. Cookie 和分析

我们使用必要 Cookie 维持登录、安全和基本功能，并可能使用偏好和分析技术了解页面使用情况、改进体验和诊断问题。你可以通过浏览器设置管理 Cookie，但关闭必要 Cookie 可能导致部分功能不可用。我们不会通过 Cookie 获取你未授权的敏感内容。

5. 保留和删除

我们会在提供服务、履行交易、解决争议、审计、预防滥用、遵守法律和执行协议所需期间保留信息。期限届满后，我们会删除、匿名化或安全隔离信息，除非法律要求继续保留。

你可以通过 [email protected] 请求删除账户和相关个人信息。删除前我们可能要求验证身份；某些信息可能因法律、税务、支付、争议、安全或防止再次滥用而继续保留。模型提供商已经独立接收的数据，须按照其政策和可适用的合同或法律另行处理。

6. 你的选择和权利

根据你所在地区的法律，你可能有权请求访问、更正、删除、导出、限制或反对处理个人信息，撤回基于同意的授权，以及选择不接收营销信息。你可以先通过账户设置修改信息，或发送邮件至 [email protected]。我们可能要求额外信息验证身份，并依法解释无法满足请求的原因。你也可以向所在地的数据保护机构投诉。

7. 数据安全

我们采取合理的技术和组织措施保护信息，包括访问控制、传输保护、日志监控和权限管理。但不存在绝对安全的系统；你应使用强密码、保护 API 密钥、启用可用的多因素认证，并在发现泄露时立即联系我们。

8. 跨境传输

我们及服务商可能在你所在国家或地区之外处理信息。跨境传输时，我们会依据适用法律采用充分性决定、标准合同条款、同等保障措施或其他合法机制。使用服务即表示你理解信息可能被传输至提供服务所需的地区。

9. 未成年人

服务不面向 13 周岁以下儿童。若你发现儿童向我们提交了个人信息，请通过 [email protected] 联系我们，我们会采取合理措施删除相关信息。当地法律规定更高年龄要求的，以当地法律为准。

10. 第三方服务

服务可能链接或集成第三方网站、模型、OAuth、支付和其他服务。我们不控制第三方的隐私做法。你离开 Cavoti 或启用第三方服务前，应阅读其隐私政策和条款。

11. 政策更新

我们可能更新本政策。重大变更会通过服务、账户邮箱或其他合理方式通知，并在本页更新日期。变更生效后继续使用服务，即表示你接受更新后的政策。

12. 数据控制者与适用范围

本政策中的数据控制者和业务运营者为 Cavoti LLC，注册地址为 30 N Gould St, Suite N, Sheridan, Wyoming 82801, United States。本政策适用于我们通过网站、控制台、API、客户端、文档、邮件、客服、支付流程、集成和其他链接到本政策的渠道收集或处理的个人信息。它不适用于模型提供商、支付机构、OAuth 服务或其他第三方独立收集的信息；这些第三方有自己的隐私政策。

13. 处理目的、法律依据与数据最小化

我们仅在有合理业务需要、你的授权或适用法律允许的范围内处理个人信息，并尽量减少收集范围。对于欧洲经济区、英国或其他要求列明法律依据的地区，我们通常基于以下依据处理：履行你请求的合同；遵守法律义务；为防止欺诈、保护安全、改进服务和维护业务所需的合法利益；以及在发送营销、使用非必要 Cookie 或法律要求时取得的同意。若处理基于同意，你可以撤回同意，但撤回不影响撤回前处理的合法性。

我们不会因为你行使法律赋予的隐私权而非法歧视你。部分信息是提供账户、支付或 API 服务所必需的；如果你不提供，可能无法注册、付款或使用相关功能。

14. 个人信息的来源、类别与披露对象

我们可能直接从你收集信息，例如你注册、登录、提交输入、购买额度、提交工单或填写表单时；从你的设备和浏览器自动收集；从你主动连接的模型、OAuth、支付、企业管理员、合作伙伴和集成收集；以及从公开来源、欺诈预防供应商、身份验证供应商或法律允许的其他来源收集。

15. 模型提供商的数据做法

服务是模型路由和基础设施平台。你提交输入后，输入可能被转发到你选择的模型提供商或由自动路由选择的一个或多个提供商。提供商可能在其自己的系统中记录、缓存、保留、评估、监控、过滤、训练或改进其模型，具体取决于模型、提供商、账户类型和可用设置。我们会在我们知道并能准确表示时，通过模型目录、标签、链接或文档披露相关数据做法；但模型提供商的政策可能更新。

我们不会控制提供商对已传输数据的独立处理，也不对提供商的保留期限、训练行为、跨境地点、输出或安全措施作保证。你应在发送敏感信息前阅读相应提供商的条款和隐私政策，并选择符合你要求的模型。若你需要统一的零保留、禁止训练、数据处理协议或地域限制，应在使用前确认适用的企业协议或提供商承诺，不能仅依赖一般页面标签。

16. 输入、输出、分享内容与公开功能

如果你使用分享链接、公开排行榜、评价、团队空间、工作区、回调、日志导出或任何允许他人查看的功能，你理解相关内容可能被你选择的对象、组织成员、其他用户或访问链接的人看到。分享前请删除个人信息、商业秘密、密钥和其他不应公开的数据。我们可能使用聚合、去标识化、主题分类或安全处理，但不能保证公开内容不会被第三方复制、缓存或进一步传播。

17. 服务商、关联方、组织与企业客户

我们可能聘请代表我们处理个人信息的服务商。服务商只能按照我们的书面或合同指示处理信息，并须承担适当的保密和安全义务。我们也可能与关联公司共享必要信息，以提供支持、计费、安全、开发和运营功能。

如果你通过雇主、学校、团队或其他组织使用服务，该组织可能作为管理员访问账户资料、用量、工作区内容或审计信息，并可能规定自己的保留和删除规则。对于企业客户，数据处理协议、商业协议、订单和模型提供商合同可能补充或优先于本政策；如有冲突，以适用的后签署书面协议为准。

18. 法律、执法、公司交易与数据保留

我们可能在善意认为必要时保留、使用或披露信息，以遵守传票、法院命令、监管要求或其他合法程序；执行条款、订单、政策或合同；调查欺诈、滥用、安全事件或涉嫌违法行为；保护我们、用户、模型提供商、服务商、公众或第三方的权利、财产和安全；或回应政府和执法机关请求。法律允许时我们会通知你，但如果通知会违反法律、妨碍调查或造成安全风险，可能不通知。

在合并、收购、融资、重组、破产、资产出售或服务转让中，个人信息可能作为相关业务资产转移。我们按照账户生命周期、服务需要、订单与税务记录、法律时效、争议、欺诈风险、安全调查和模型提供商要求确定保留期限。输入、输出、文件、日志和备份的保留时间可能不同；删除账户不一定立即从所有备份、法律留存、聚合统计、去标识化数据或已转交模型提供商的数据中删除。达到目的后，我们会删除、匿名化、聚合或限制访问；备份会在正常轮换周期内清除。

19. 隐私权请求的验证与范围

你可以通过 [email protected] 请求访问、更正、删除、导出、限制、反对处理、撤回同意或停止营销。我们可能要求你从账户邮箱发送请求，提供账户 ID、订单信息或其他有限验证材料。授权代理人请求时，我们可能要求授权证明和对代理人及本人的验证。我们通常在适用法律规定的期限内回复；某些请求可能受法律例外、他人权利、商业秘密、法律留存、安全、欺诈防范或模型提供商独立控制限制。你可以通过邮件回复或联系所在地的数据保护机构提出申诉。

20. 美国州隐私披露

在适用的美国州隐私法下，“个人信息”“个人数据”“出售”“共享”“定向广告”“敏感数据”等术语可能具有特定定义。本节旨在提供补充说明，不限制你依法享有的权利。我们可能收集标识符、商业信息、互联网或网络活动、地理位置推断、账户凭证、通信信息和你提交的内容；我们使用这些类别提供和维护服务、处理交易、改进服务、防止欺诈和滥用、保护安全、遵守法律并按照你的指示运行功能；我们可能向服务商、模型提供商、关联方、支付和云供应商、专业顾问、交易参与方及政府机构披露这些类别。

我们不以金钱出售个人信息。除非适用法律把某些基于 Cookie 或第三方提供商的行为定义为“出售”或“共享”，我们不会为跨情境行为广告出售或共享你的个人信息。若法律赋予你选择退出定向广告、出售或共享的权利，请发送邮件至 [email protected]，我们会验证并处理请求。我们不会使用或披露敏感个人信息来推断你的人格特征，除非为提供你请求的服务、保障安全、遵守法律或法律允许的其他目的。

21. GDPR、英国及其他地区权利

如果 GDPR、英国 GDPR 或其他地区法律适用于你，你可能享有访问、更正、删除、限制处理、数据可携带、反对、撤回同意以及不受仅基于自动化处理且产生重大影响的决定约束等权利。你可以要求我们说明处理目的、类别、来源、接收方和保留期限。我们可能在法律允许的范围内使用必要的自动化风险检测；如果自动化决定对你产生法律或类似重大影响，你可以要求人工复核，具体以适用法律为准。

22. Cookie、隐私信号与安全事件

浏览器可以允许你阻止、删除或限制 Cookie。某些浏览器还提供“请勿追踪”或全球隐私控制信号；对这些信号的处理取决于适用法律、信号技术和功能实现。我们至少会尊重法律要求的退出信号，但不能保证所有第三方服务商都同样处理。我们会依据适用法律评估安全事件，并在法律要求或合理必要时通知受影响用户、监管机构或合作方。你应保护密钥并在发现异常使用、钓鱼、未授权登录或数据泄露时立即联系 [email protected]。

23. 电子邮件、营销与偏好

我们可能发送与账户、付款、服务变更、安全、产品功能、支持请求和法律事项有关的事务性通信；该等通信通常不能退订。经你的同意或在法律允许的范围内，我们也可能发送新闻、产品更新、优惠、活动或其他营销通信。你可以使用邮件中的退订链接，或通过 [email protected] 提出停止营销请求。退订处理需要合理时间，且不会影响退订前已经依法进行的处理或已经独立发送给第三方的信息。

24. 精确位置、生物特征及敏感数据

我们的常规服务不要求精确地理位置、生物特征模板、健康、种族或民族、政治观点、宗教、工会、性取向、身份证件号码或完整支付卡信息。某些模型可能接受人脸图像、声音、视频或其他可能包含生物特征的数据；如你选择提交，相关数据将作为输入传输给模型提供商以生成结果。除法律要求或你明确使用的功能所必需外，我们不会主动索取该等数据；你必须确保具备必要的通知、同意和其他合法处理基础。

25. 广告、分析与去标识化信息

我们可能使用第一方或第三方分析技术衡量服务性能、访问趋势、功能采用、错误和安全信号。除非另行告知并取得必要同意，我们不会将你的输入、输出或直接标识信息提供给广告主用于跨服务定向广告。我们可能生成聚合、统计或去标识化信息用于运营、研究、容量规划、产品改进、报告或与合作方协作；在法律允许的范围内，此类信息不再受本政策中个人信息义务的限制。

26. 政策更新、适用法律与专属管辖

我们可以更新本政策。重大变更会通过服务、账户邮箱或其他合理方式通知，并更新顶部日期。继续使用服务表示你接受更新后的政策；如果你不同意，应停止使用并联系我们处理账户或隐私请求。本政策任何部分无效，不影响其余部分效力。

本政策及因个人信息、隐私、网站、账户、服务或本政策产生的争议，适用美国怀俄明州法律，不适用冲突法规则，但不限制适用法律规定不得放弃的隐私权。任何诉讼只能在美国怀俄明州有管辖权的州法院或联邦法院提出；你和我们同意这些法院对相关争议享有专属属人管辖和审判地，并放弃在怀俄明州以外提起或维持诉讼的权利。提起诉讼前，争议一方应先通过 [email protected] 发送书面通知并给予至少 30 天善意协商机会；法律允许的紧急禁令、安全、数据保护或保全措施除外。

27. 联系我们

如需行使隐私权、删除账户、报告安全问题或询问本政策，请联系：[email protected]。