隐私政策

本隐私政策描述 Fluxon LLC（以下简称「我们」）如何通过 GateLLM（gatellm.io）收集、使用和保护您的个人信息。我们致力于保护您的隐私并遵守适用的数据保护法律。

使用我们的服务即表示您同意本隐私政策中描述的数据实践。如果您不同意本政策，请勿使用我们的服务。

Fluxon LLC 是本网站及其服务的数据控制者。我们是一家在特拉华州注册的公司。

如需联系我们行使您的数据权利或提出任何隐私相关问题，请发送邮件至 support@gatellm.io。

我们收集以下类型的个人信息：

• 账户信息：当您创建账户时，我们收集您的电子邮件地址、姓名和公司名称。此信息通过 Supabase 认证系统存储。
• 销售咨询信息：当您通过演示预约表单联系我们时，我们收集您的姓名、公司、电子邮件和留言内容。
• 支付信息：支付由 Stripe 处理。我们不直接存储您的信用卡或银行信息。Stripe 可能会处理必要的支付信息以完成交易。
• 技术数据：我们可能收集您的 IP 地址、浏览器类型、设备信息和访问时间戳。

GateLLM 采用 BYOK（Bring Your Own Key）架构。这意味着：

• 您的 LLM API 密钥仅存储在您自托管的网关实例内存中，不会上传到我们的服务器或持久化到数据库。
• 您的 LLM 请求数据直接通过您的网关路由到模型提供商的官方 API，不会经过 Fluxon 的服务器。
• 您的 API 密钥和请求内容始终保留在您的私有网络内。

我们使用收集的数据用于以下目的：

• 提供和改进我们的服务
• 处理付款和订阅管理
• 回复您的咨询和请求
• 发送服务相关通知和更新
• 维护安全和防止欺诈
• 遵守法律义务

在适用的数据保护法律（如 GDPR）下，我们处理您个人信息的法律依据包括：

• 合同履行：为提供您请求的服务、处理订阅与付款所必需的处理。
• 法律义务：为遵守适用法律（如税务、会计与监管要求）所必需的处理。
• 合法利益：为维护服务安全、防止欺诈、进行产品改进与内部分析所必需的处理，且这些利益未过度影响您的权利与自由。
• 同意：对于需要同意方可进行的处理（如启用 Plausible 分析或营销通讯），我们将在获得您同意后进行，您可随时撤回。

我们不出售您的个人信息。除本政策所述情形外，我们不会与第三方共享您的个人信息。在以下有限情形下，我们可能共享信息：

• 子处理方：为我们提供服务的子处理方，详见「子处理方」一节。
• 法律要求：响应法院命令、传票或其他法律程序，或为应对监管调查、保障权利与防范责任风险所必需。
• 业务转让：在合并、收购或资产出售等交易中，相关信息可能作为资产转移；在此类交易中我们将提前通知您，并要求接收方继续遵守本政策。
• 经您同意：在获得您明确授权的其他情形下。

我们使用以下子处理方提供我们的服务：

• Supabase：数据库存储和身份认证服务
• Stripe：支付处理服务
• Resend：电子邮件发送服务
• 云托管提供商：网站和基础设施托管
• 分析提供商：Plausible Insights Ltd.（欧盟；无 Cookie、不收集个人数据；数据处理在德国，不跨境传输；留存期 3 年）。仅在您接受分析后加载。
• 错误监控（Functional Software, Inc. / Sentry）：用于诊断前端与后端错误。前端 Sentry 受 Cookie 同意门控（仅在您接受分析后加载）；后端 Edge Functions 的 Sentry 始终启用。可能收集错误堆栈、浏览器类型与 IP 地址。

您通过 GateLLM 处理的数据分为两类，存储位置不同：

• 控制面数据：您的账户信息、订阅与许可证记录、销售咨询等数据存储于我们云服务商与子处理方（如 Supabase、Stripe、Resend）的托管环境，可能位于美国等欧盟以外的地区。
• 网关运行时数据：您通过网关处理的提示词、模型输出与 LLM API 密钥完全存储在您自有的基础设施内，Fluxon 不留存副本，亦无法访问。

我们将在实现收集目的所需的期限内保留您的个人信息，或在法律要求的更长时间内保留。

• 账户信息：在账户存续期间及关闭后 30 天内保留。
• 销售咨询信息：保留 3 年以便跟进潜在业务机会。
• 支付记录：根据税务和会计法规保留 7 年。
• 日志数据：保留 90 天用于安全和故障排除。

根据适用法律，您享有以下权利：

• 访问权：获取我们持有的关于您的个人信息副本。
• 更正权：更正不准确的个人信息。
• 删除权：在某些情况下要求删除您的个人信息。
• 数据可携带权：以结构化、机器可读的格式接收您的数据。
• 限制处理权：要求限制对您信息的处理。
• 反对权：反对某些类型的数据处理。
• 撤回同意：随时撤回先前给予的同意。

我们的子处理方可能位于欧盟以外的国家。当我们将您的控制面数据传输到欧盟以外时，我们会确保：

• 接收方国家已获得欧盟委员会的充分性认定，或
• 我们与子处理方签订了标准合同条款（SCCs）。

我们采取适当的技术和组织措施保护您的个人信息，包括：

• 传输加密（TLS 1.3）
• 静态数据加密
• 访问控制和身份验证
• 定期安全评估
• 员工数据保护培训

我们使用 Cookie 和类似技术（如 localStorage）来识别您的浏览器、记住您的偏好设置并了解您如何使用我们的服务。

具体而言，我们使用 localStorage 存储您的 Cookie 同意状态；我们使用 Plausible（无 Cookie 的隐私分析工具）收集聚合的匿名使用数据，且该等数据收集受您的同意门控（仅在您接受分析后加载）。

关于我们使用的 Cookie 类型、同意机制及如何管理或撤回同意的详细信息，请参阅我们的 Cookie 政策。

Cookie 政策

我们的服务可能包含指向第三方网站或服务的链接，且在 BYOK 模式下您将通过网关接入由第三方模型提供商提供的服务。

我们不对这些第三方网站或模型提供商的隐私实践、数据处理或可用性负责。各 LLM 提供商是独立的个人信息处理者，您与其之间的数据关系受其各自的隐私政策与使用条款约束。

建议您查阅所访问第三方服务的隐私政策。

我们的服务面向企业用户，不针对 16 岁以下的儿童。我们不会故意收集儿童的个人信息。如果您认为我们无意中收集了儿童的信息，请联系我们。

我们可能会不时更新本隐私政策。重大变更将通过网站通知或电子邮件告知您。继续使用我们的服务即表示您接受更新后的政策。

如果您对本隐私政策有任何疑问或担忧，或希望行使您的数据权利，请通过以下方式联系我们：

• 电子邮件：support@gatellm.io
• 公司名称：Fluxon LLC
• 注册地：Delaware, USA