隱私政策
最後更新：2026 年 7月 9 日
WRouter（新加坡註冊公司 WORLD ROUTER PTE. LTD. 運營的服務）（以下簡稱“我們”或“本服務”）重視您的隱私。本《隱私政策》說明我們在您使用本服務過程中如何收集、使用、共享、儲存、保護您的資訊。
請同時參閱《使用者協議》。
1. 我們收集的資訊
1.1 您主動提供的資訊
- 賬戶資訊：郵箱、第三方 OAuth 標識（GitHub user ID、Google sub）、暱稱、頭像
- 支付資訊：充值訂單、支付憑證；銀行卡號、CVV 不經手 WRouter，由第三方支付通道直接處理
- API Token：僅儲存雜湊值，明文僅在建立瞬間一次性展示
- 使用者提交的反饋、工單內容
1.2 自動收集的資訊
呼叫 API 時，每次請求會記錄以下後設資料：
- 請求時間戳、上游模型、HTTP 狀態碼、上游延遲
- 輸入 token 數、輸出 token 數、計費金額
- 請求來源 IP（用於反濫用與 IP 白名單校驗）
- User-Agent
1.3 請求與響應內容
預設不儲存請求體（prompt）與響應體（completion）的正文。
如果您在控制台「設定 → 日誌保留」中主動開啟詳細日誌，我們才會在您指定的保留期記憶體儲正文，用於您自行排錯。該資料：
- 僅您本人與有權限的管理員可見
- 通過 AES-256 靜態加密
- 保留期到期自動刪除
1.4 我們不收集的資訊
- 我們不收集生物識別資訊
- 我們不讀取您裝置上未經主動上傳的本地檔案
- 我們不在服務端執行 cookie / 追蹤 SDK 用作廣告畫像
2. 我們如何使用這些資訊
- 服務提供：路由您的請求到上游模型、計費、限流、安全防護
- 賬戶運營：登入驗證、支付對賬、客服支援
- 改進服務：基於聚合後的匿名指標分析效能、熱點、錯誤模式
- 法律合規：響應有效的司法或監管要求
我們不會：
- 將您的輸入或輸出用於訓練自有模型
- 出售您的個人資訊或呼叫內容給第三方
- 在未告知的前提下用於廣告推送
3. 資料如何共享
3.1 上游模型服務商
為完成您的請求，您的輸入與可能的相關後設資料會按上游服務商的政策轉發至對應上游（OpenAI、Anthropic、Google、阿里、位元組、DeepSeek 等）。這些上游服務商可能按其自身政策對資料進行處理。建議您直接審閱相關上游的隱私政策：
- OpenAI Privacy Policy
- Anthropic Privacy Policy
- Google Privacy Policy
- 阿里通義、位元組豆包、DeepSeek 等同理
3.2 服務提供商
- 支付通道：合作的第三方支付服務商（僅傳遞必要的訂單與支付憑證）
- 基礎設施：雲服務（計算、儲存、CDN）、郵件傳送服務（賬戶通知）
這些服務商均簽署了資料處理協議（DPA），僅按我們的指示處理資料。
3.3 法律情形
收到合法、有效、明確的司法或行政要求時，我們可能依法披露相關資訊。我們會在法律允許範圍內通知受影響使用者。
3.4 業務轉移
如發生合併、收購、資產轉讓，相關使用者資料可能作為資產一併轉移，屆時會通過站內信和郵箱通知。
4. 資料儲存與安全
- 傳輸：所有 API 呼叫強制 TLS 1.2+
- 儲存：賬戶資訊、計費明細儲存在資料中心，受訪問控制保護
- 加密：詳細日誌（如啟用）靜態 AES-256 加密
- 訪問：僅 SRE 與必要客服在執行職務時按最小化原則訪問，並留有審計日誌
- 我們實施並維護物理、技術和管理安全措施，旨在保護您的資料免遭意外丟失以及未經授權的訪問、使用、修改和披露。您提供給我們的所有個人資料均儲存在防火牆後的安全伺服器上。資訊安全也取決於您；若您獲得或選擇密碼以訪問網站某些部分，您有責任保密，不應與任何人共享。網際網路傳輸並非完全安全。儘管我們盡力保護個人資料，但無法保證傳輸至網站的個人資料安全；任何傳輸均由您自行承擔風險。我們不對規避網站隱私設定或安全措施的行為負責。
如發生可能影響您個人資料的安全事件（資料洩露），我們將按照適用法律（包括新加坡《個人資料保護法》下的資料洩露通知義務）評估該事件是否可能對相關個人造成重大傷害，或涉及規模達到須通報的門檻。若評估結果為須通報事件，我們將盡快、且在法律規定的期限內通知新加坡個人資料保護委員會（PDPC）以及受影響的使用者，並說明事件性質、可能受影響的資料型別，以及我們已採取或計劃採取的應對與補救措施。
5. 資料保留
| 資料型別 | 保留期 |
|---|---|
| 賬戶資訊 | 賬戶存續期內 + 登出後 30 天 |
| 計費 / 呼叫日誌（後設資料） | 24 個月 |
| 詳細日誌（請求 / 響應體，如啟用） | 由您自定義（預設 7 天） |
| 支付憑證 | 依據稅務法規要求（通常 10 年） |
| 安全審計日誌 | 12 個月 |
6. 您的權利
依據所適用的資料保護法律（包括但不限於 新加坡《個人資料保護法》（PDPA）、GDPR），您有權：
- 訪問：匯出您的賬戶資訊與呼叫日誌（控制台支援 CSV 匯出）
- 更正：在「個人資料」中修改郵箱、暱稱等
- 刪除：在「個人資料 → 安全 → 刪除賬戶」自助永久刪除賬戶及全部資料；未消費餘額請先在錢包申請退款。相關資料按保留期到期後刪除
- 限制處理：通過「日誌保留」開關控制詳細日誌的留存
- 資料可攜：CSV 格式匯出
- 撤回同意：您可以隨時通過 support@wrouter.ai 撤回您對特定資料處理活動的同意。撤回同意不影響撤回前已進行處理的合法性，但可能導致我們無法繼續提供依賴該同意的部分或全部服務；我們會在撤回生效前，告知您可能因此受影響的功能。
行使權利可聯絡 support@wrouter.ai。我們將在 15 個工作日內回覆。
如果您認為我們對個人資料的處理未能遵守新加坡《個人資料保護法》，您也可以直接向新加坡個人資料保護委員會（PDPC）投訴：https://www.pdpc.gov.sg。
7. Cookie 與同類技術
控制台使用必要的同域 Cookie 維持登入態。不使用第三方追蹤 Cookie。
8. 未成年人
本服務面向 18 週歲以上使用者。如發現未成年人註冊，我們會主動登出賬號並退還餘額。
9. 跨境資料傳輸
若您與所選上游模型服務商位於不同司法管轄區，呼叫過程中可能發生跨境資料傳輸。繼續使用本服務即視為您瞭解並同意該傳輸。
10. 本政策的變更
本政策可能隨業務調整、法律變更而修訂。重大變更前 7 天會通過站內信、郵箱或本頁面公示。
11. 聯絡我們
郵箱：support@wrouter.ai
DPO資料保護官郵箱：DPO@wrouter.ai