# 隐私政策 - GateLLM

> GateLLM 隐私政策 —— 了解我们如何收集、使用和保护您的个人信息。

规范链接: https://www.gatellm.io/zh-CN/privacy-policy/

最后更新：2026 年 8 月 28 日

## 概述
本隐私政策描述 Fluxon LLC（以下简称「我们」）如何通过 GateLLM（gatellm.io）收集、使用和保护您的个人信息。我们致力于保护您的隐私并遵守适用的数据保护法律。

使用我们的服务即表示您同意本隐私政策中描述的数据实践。如果您不同意本政策，请勿使用我们的服务。

## 数据控制者
Fluxon LLC 是本网站及其服务的数据控制者。我们是一家在特拉华州注册的公司。

如需联系我们行使您的数据权利或提出任何隐私相关问题，请发送邮件至 support@gatellm.io。

## 我们收集的信息
我们收集以下类型的个人信息：

- 账户信息：当您创建账户时，我们收集您的电子邮件地址、姓名和公司名称。此信息通过 Supabase 认证系统存储。
- 销售咨询信息：当您通过演示预约表单联系我们时，我们收集您的姓名、公司、电子邮件和留言内容。
- 支付信息：支付由 Stripe 处理。我们不直接存储您的信用卡或银行信息。Stripe 可能会处理必要的支付信息以完成交易。
- 技术数据：我们可能收集您的 IP 地址、浏览器类型、设备信息和访问时间戳。
- 许可验证数据：您自行部署的 GateLLM 网关会周期性向许可服务发送校验心跳，其中包含许可证标识、网关版本、实例启动时间、实例内存用量、操作系统与 CPU 架构，源 IP 由服务端从传输层解析。该心跳不包含 prompt、补全或任何请求/响应内容。许可服务按许可证记录心跳来源 IP 与时间（90 天滚动删除），用于许可验证与识别超出授权范围的使用。详见安全问卷预答库的基础设施与网络安全一节。

## BYOK（自带密钥）架构
GateLLM 采用 BYOK（Bring Your Own Key）架构。这意味着：

- 您的 LLM API 密钥仅存储在您自托管的网关实例内存中，不会上传到我们的服务器或持久化到数据库。
- 您的 LLM 请求数据直接通过您的网关路由到模型提供商的官方 API，不会经过 Fluxon 的服务器。
- 您的 API 密钥和请求内容始终保留在您的私有网络内。

## 数据使用目的
我们使用收集的数据用于以下目的：

- 提供和改进我们的服务
- 处理付款和订阅管理
- 回复您的咨询和请求
- 发送服务相关通知和更新
- 维护安全和防止欺诈
- 遵守法律义务

## 处理的法律依据
在适用的数据保护法律（如 GDPR）下，我们处理您个人信息的法律依据包括：

- 合同履行：为提供您请求的服务、处理订阅与付款所必需的处理。
- 法律义务：为遵守适用法律（如税务、会计与监管要求）所必需的处理。
- 合法利益：为维护服务安全、防止欺诈、进行产品改进与内部分析所必需的处理，且这些利益未过度影响您的权利与自由。
- 同意：对于需要同意方可进行的处理（如启用 Google Analytics 分析或营销通讯），我们将在获得您同意后进行，您可随时撤回。

## 信息共享与披露
我们不出售您的个人信息。除本政策所述情形外，我们不会与第三方共享您的个人信息。在以下有限情形下，我们可能共享信息：

- 子处理方：为我们提供服务的子处理方，详见「子处理方」一节。
- 法律要求：响应法院命令、传票或其他法律程序，或为应对监管调查、保障权利与防范责任风险所必需。
- 业务转让：在合并、收购或资产出售等交易中，相关信息可能作为资产转移；在此类交易中我们将提前通知您，并要求接收方继续遵守本政策。
- 经您同意：在获得您明确授权的其他情形下。

需要特别说明的是：在 BYOK 架构下，您通过网关处理的提示词（prompt）、模型输出（completion）与 LLM API 密钥不经过 Fluxon 的服务器，因此不在上述共享范围内，我们无法亦不会将其提供给任何第三方。

## 子处理方
我们使用以下子处理方提供我们的服务：

- Supabase：数据库存储和身份认证服务
- Stripe：支付处理服务
- Resend：电子邮件发送服务
- 云托管提供商：网站和基础设施托管
- 分析提供商：Google LLC（美国；基于 Cookie，处理在线标识符与设备/浏览器数据；IP 收集后即丢弃；传输依据 EU-US DPF，SCCs 兜底；留存期 2 个月）。分析脚本在所有页面加载，但默认以 Google Consent Mode v2 的拒绝状态运行（不设置 Cookie、不生成持久标识符，仅发送不含标识符的匿名 ping）；仅在您接受分析后才升级为完整测量并设置 Cookie。
- 错误监控（Functional Software, Inc. / Sentry）：用于诊断前端与后端错误。前端 Sentry 受 Cookie 同意门控（仅在您接受分析后加载）；后端 Edge Functions 的 Sentry 始终启用。可能收集错误堆栈、浏览器类型与 IP 地址。

所有子处理方均受数据保护协议约束，并符合适用的数据保护法律。

## 数据存储位置
您通过 GateLLM 处理的数据分为两类，存储位置不同：

- 控制面数据：您的账户信息、订阅与许可证记录、销售咨询等数据存储于我们云服务商与子处理方（如 Supabase、Stripe、Resend）的托管环境，可能位于美国等欧盟以外的地区。
- 网关运行时数据：您通过网关处理的提示词、模型输出与 LLM API 密钥完全存储在您自有的基础设施内，Fluxon 不留存副本，亦无法访问。

当控制面数据被传输到欧盟以外地区时，我们将按「国际数据传输」一节所述提供保障。

## 数据保留
我们将在实现收集目的所需的期限内保留您的个人信息，或在法律要求的更长时间内保留。

- 账户信息：在账户存续期间及关闭后 30 天内保留。
- 销售咨询信息：保留 3 年以便跟进潜在业务机会。
- 支付记录：根据税务和会计法规保留 7 年。
- 日志数据：保留 90 天用于安全和故障排除。

## 您的数据权利
根据适用法律，您享有以下权利：

- 访问权：获取我们持有的关于您的个人信息副本。
- 更正权：更正不准确的个人信息。
- 删除权：在某些情况下要求删除您的个人信息。
- 数据可携带权：以结构化、机器可读的格式接收您的数据。
- 限制处理权：要求限制对您信息的处理。
- 反对权：反对某些类型的数据处理。
- 撤回同意：随时撤回先前给予的同意。

如需行使上述任何权利，请发送邮件至 support@gatellm.io。我们将在合理期限内审核并回复您的请求，法律法规另有规定的除外。

如果您认为我们对您请求的处理方式不满意，您有权向您常居地或工作地的数据保护监管机构提出投诉。

## 国际数据传输
我们的子处理方可能位于欧盟以外的国家。当我们将您的控制面数据传输到欧盟以外时，我们会确保：

- 接收方国家已获得欧盟委员会的充分性认定，或
- 我们与子处理方签订了标准合同条款（SCCs）。

## 安全措施
我们采取适当的技术和组织措施保护您的个人信息，包括：

- 传输加密（TLS 1.3）
- 静态数据加密
- 访问控制和身份验证
- 定期安全评估
- 员工数据保护培训

## Cookie 与本地存储
我们使用 Cookie 和类似技术（如 localStorage）来识别您的浏览器、记住您的偏好设置并了解您如何使用我们的服务。

具体而言，我们使用 localStorage 存储您的 Cookie 同意状态；我们使用 Google Analytics 4（基于 Cookie 的分析工具）收集聚合的匿名使用数据。GA4 脚本在所有页面加载，但默认以 Google Consent Mode v2 的拒绝状态运行——此时不设置任何分析 Cookie、不生成持久标识符，仅向 Google 发送不含标识符的匿名 ping；仅在您接受分析后，才升级为完整测量并设置 _ga/_gid/_ga_<container-id> Cookie，撤回同意时我们清除相关分析 Cookie 并回落至拒绝状态。

关于我们使用的 Cookie 类型、同意机制及如何管理或撤回同意的详细信息，请参阅我们的 Cookie 政策。

- [Cookie 政策](https://www.gatellm.io/zh-CN/cookies.md)

## 第三方服务与外部链接
我们的服务可能包含指向第三方网站或服务的链接，且在 BYOK 模式下您将通过网关接入由第三方模型提供商提供的服务。

我们不对这些第三方网站或模型提供商的隐私实践、数据处理或可用性负责。各 LLM 提供商是独立的个人信息处理者，您与其之间的数据关系受其各自的隐私政策与使用条款约束。

建议您查阅所访问第三方服务的隐私政策。

## 儿童隐私
我们的服务面向企业用户，不针对 16 岁以下的儿童。我们不会故意收集儿童的个人信息。如果您认为我们无意中收集了儿童的信息，请联系我们。

## 政策变更
我们可能会不时更新本隐私政策。重大变更将通过网站通知或电子邮件告知您。继续使用我们的服务即表示您接受更新后的政策。

## 联系我们
如果您对本隐私政策有任何疑问或担忧，或希望行使您的数据权利，请通过以下方式联系我们：

- 电子邮件：support@gatellm.io
- 公司名称：Fluxon LLC
- 注册地：Delaware, USA

我们通常会在合理期限内回复您的请求。

## 相关页面
- [首页](https://www.gatellm.io/zh-CN/index.md)
- [定价](https://www.gatellm.io/zh-CN/pricing.md)
- [成本计算器](https://www.gatellm.io/zh-CN/calculator.md)
- [关于](https://www.gatellm.io/zh-CN/about.md)
- [预约演示](https://www.gatellm.io/zh-CN/demo.md)
- [常见问题](https://www.gatellm.io/zh-CN/faq.md)
- [对比 AI 网关](https://www.gatellm.io/zh-CN/compare.md)
- [对比 LiteLLM](https://www.gatellm.io/zh-CN/compare/litellm.md)
- [对比 OpenRouter](https://www.gatellm.io/zh-CN/compare/openrouter.md)
- [对比 Alibaba Cloud AI Gateway](https://www.gatellm.io/zh-CN/compare/alibaba-cloud.md)
- [对比 Azure API Management](https://www.gatellm.io/zh-CN/compare/azure-apim.md)
- [对比 Apigee](https://www.gatellm.io/zh-CN/compare/apigee.md)
- [对比 Cloudflare AI Gateway](https://www.gatellm.io/zh-CN/compare/cloudflare.md)
- [对比 Kong AI Gateway](https://www.gatellm.io/zh-CN/compare/kong.md)
- [对比 Portkey](https://www.gatellm.io/zh-CN/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-portkey.md)
- [场景方案](https://www.gatellm.io/zh-CN/use-cases.md)
- [降低调用成本](https://www.gatellm.io/zh-CN/use-cases/reduce-cost.md)
- [做到高可用](https://www.gatellm.io/zh-CN/use-cases/high-availability.md)
- [多租户隔离](https://www.gatellm.io/zh-CN/use-cases/multi-tenant.md)
- [合规与审计](https://www.gatellm.io/zh-CN/use-cases/compliance-audit.md)
- [从症状排障](https://www.gatellm.io/zh-CN/use-cases/troubleshooting.md)
- [混合多供应商模型栈](https://www.gatellm.io/zh-CN/use-cases/mixed-model-stack.md)
- [在 Office 里自托管用 AI](https://www.gatellm.io/zh-CN/use-cases/self-hosted-office-ai.md)
- [Token 用量可见与归因](https://www.gatellm.io/zh-CN/use-cases/token-ops.md)
- [Token FinOps: AI 支出分摊与管控](https://www.gatellm.io/zh-CN/use-cases/token-finops.md)
- [MCP 工具治理](https://www.gatellm.io/zh-CN/use-cases/mcp-tool-governance.md)
- [给模型统一加联网搜索](https://www.gatellm.io/zh-CN/use-cases/web-search-grounding.md)
- [多 Key 轮询与备用](https://www.gatellm.io/zh-CN/use-cases/multi-key-pooling.md)
- [限制接入的客户端](https://www.gatellm.io/zh-CN/use-cases/client-admission-control.md)
- [强制模型使用策略](https://www.gatellm.io/zh-CN/use-cases/enforce-model-policy.md)
- [客户端不暴露模型选择](https://www.gatellm.io/zh-CN/use-cases/automatic-model-tiering.md)
- [一套协议接任意模型](https://www.gatellm.io/zh-CN/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 加载项](https://www.gatellm.io/zh-CN/office-addin.md)
- [术语表](https://www.gatellm.io/zh-CN/glossary.md)
- [模型目录](https://www.gatellm.io/zh-CN/models.md)
- [SDK 与框架集成](https://www.gatellm.io/zh-CN/integrations.md)
- [AI Coding Agent 与 Harness](https://www.gatellm.io/zh-CN/coding-agents.md)
- [安全与合规](https://www.gatellm.io/zh-CN/security.md)
- [服务条款](https://www.gatellm.io/zh-CN/terms.md)
- [Cookie 政策](https://www.gatellm.io/zh-CN/cookies.md)
- [数据处理协议 (DPA)](https://www.gatellm.io/zh-CN/dpa.md)
- [子处理方清单](https://www.gatellm.io/zh-CN/subprocessors.md)
- [安全问卷预答库 (CAIQ/SIG/VSA)](https://www.gatellm.io/zh-CN/trust.md)
- [事故响应与支持服务](https://www.gatellm.io/zh-CN/sla.md)
- [漏洞披露政策](https://www.gatellm.io/zh-CN/vulnerability-disclosure.md)
- [开源许可声明](https://www.gatellm.io/zh-CN/open-source-licenses.md)
- [版本支持与生命周期 (EOL)](https://www.gatellm.io/zh-CN/lifecycle.md)
- [技术博客](https://www.gatellm.io/zh-CN/blog.md)
- [你的 Agent 权限比员工还大:在网关层治理 MCP 工具](https://www.gatellm.io/zh-CN/blog/mcp-tool-governance.md)
- [一张一万美元的账单:五种降低 LLM 成本又不让应用变笨的做法](https://www.gatellm.io/zh-CN/blog/reduce-cost.md)
- [厂商的目录价不是你的成本:把真正的 FinOps 用到 Token 支出上](https://www.gatellm.io/zh-CN/blog/token-finops.md)
- [llms.txt](https://www.gatellm.io/zh-CN/llms.txt)