隐私政策

适用于黑鱼网关对个人信息的收集、使用、共享与保护

第一条 适用范围与个人信息处理者

（一）本《隐私政策》说明黑鱼网关在提供网站、控制台、API、支付、客服和安全服务时，如何收集、使用、存储、共享、保护和处理个人信息，以及用户如何行使相关权利。

（二）个人信息处理者为深圳市黑鱼创新文化发展有限公司（以下简称“黑鱼”或“我们”）。联系地址及电话见首页。如黑鱼依法需指定个人信息保护负责人，将完成指定并公开其联系方式；在此之前，个人可通过首页隐私咨询电话联系负责隐私事务的人员。

（三）本政策适用于黑鱼直接向用户提供的服务；上游模型、支付、云服务或用户自行接入的第三方产品可能有独立规则，黑鱼将在必要范围内提示，用户应同时阅读适用的第三方政策。黑鱼不对第三方隐私政策的内容和合规性承担责任。

第二条 我们收集的个人信息

（一）账号与认证信息：注册或登录时，黑鱼可能收集邮箱地址、手机号码（如适用）、密码校验信息、组织名称、联系人姓名、身份验证或企业认证所需信息（如营业执照信息、法定代表人信息）。黑鱼不以超出服务必要范围的信息作为注册前提。

（二）服务与安全日志：为保障接口可用性、计费、风控和安全，黑鱼收集请求时间、请求或任务 ID、模型与版本、用量（Token/调用次数）、错误码、IP 地址、User-Agent 等设备或浏览器信息、访问日志、操作记录和安全告警信息。上述日志数据保存不少于六个月（符合《网络安全法》第二十一条要求）。

（三）交易与客服信息：充值、退款、开票和售后时，黑鱼收集订单号、支付状态、金额、发票抬头和税号、退款收款账户信息、工单内容、联系方式和沟通记录。支付敏感信息（银行卡号、CVV 等）由合规支付机构直接处理，黑鱼仅保留完成交易所必需的去敏化交易参考号和支付状态。交易记录依据《电子商务法》第三十一条保存不少于三年。

（四）业务内容与上传数据：用户输入、上传或通过 API 提交的内容可能包含个人信息。黑鱼不会主动要求用户提交超出服务必要范围的个人信息；如用户提交此类内容，用户应确保具有合法处理基础。黑鱼仅在提供服务、安全排查、计费对账及法律法规要求的必要范围内处理。

（五）敏感个人信息和未成年人信息：金融账户、生物识别、行踪轨迹、医疗健康、特定身份等及不满十四周岁未成年人的信息可能构成敏感个人信息。除非确有必要并具备相应合法基础和保护措施，用户不应通过本服务提交上述信息。涉及不满十四周岁未成年人个人信息的，用户应依法取得其监护人的明示同意。黑鱼如发现未经监护人同意收集的不满十八周岁未成年人个人信息，将在核实后及时删除或匿名化处理。

第三条 处理目的、方式与合法基础

（一）黑鱼仅为下列目的处理个人信息：提供和维护账号及 API 服务；完成充值、计费、退款和开票；保障网络、系统、账户和交易安全；响应客服、投诉、申诉和个人信息权利请求；履行法定义务（包括网络安全、内容安全、税收等法律法规要求）及处理争议；经用户单独同意的其他目的。

（二）黑鱼根据适用法律法规，以下列一项或多项作为处理个人信息的合法基础：取得用户的同意；为订立或履行与用户之间的合同所必需；履行法定职责或法定义务；为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；在法律允许的范围内处理已合法公开的个人信息；法律、行政法规规定的其他情形。涉及敏感个人信息、向第三方提供、跨境提供或其他依法需要取得单独同意的处理，黑鱼将依法采取相应措施（包括弹窗、勾选框或其他交互方式获取单独同意）。

（三）黑鱼不会因用户拒绝提供非必要个人信息而拒绝提供基础服务；但用户拒绝提供实现特定功能所必需的信息时，黑鱼可能无法提供该特定功能，并会在相应界面说明影响。

（四）Cookie 及同类技术：黑鱼网关网站和控制台可能使用必要的 Cookie、Session Storage 和 Local Storage 以维持用户登录状态、保障服务安全和提升用户体验。用户可通过浏览器设置管理或禁用 Cookie，但禁用必要 Cookie 可能导致部分功能无法正常使用。黑鱼不使用 Cookie 进行跨站追踪或广告投放。如未来引入分析类或广告类 Cookie，黑鱼将更新本政策并提供选择退出的方式。

第四条 自动化决策

（一）黑鱼网关提供的 AI 模型推理服务涉及对用户输入的自动化处理以生成输出内容。该处理基于用户主动提交的输入和选择的模型参数进行，不涉及对用户进行用户画像或基于自动化决策向用户推送特定内容或作出对用户权益有重大影响的决定。

（二）如未来黑鱼引入基于用户画像或自动化决策的功能（如个性化推荐），黑鱼将更新本政策，向用户说明决策逻辑、可能的影响，并提供拒绝或退出的方式，确保符合《个人信息保护法》第二十四条的要求。

第五条 共享、委托、转让与公开披露

（一）黑鱼不会出售用户个人信息。黑鱼仅在提供服务、支付结算、云基础设施、模型推理、内容安全审核、客户支持、审计或法律法规要求的必要范围内，与受合同约束的服务提供者共享或委托处理个人信息，并要求其采取不低于黑鱼标准的安全措施、仅按约定目的处理、并在处理完成后删除或返还个人信息。

（二）主要子处理者类别及处理目的如下：(i) 云基础设施服务商：提供计算、存储和网络资源；(ii) 模型推理服务商：根据用户选择的模型处理 API 请求的输入和输出；(iii) 内容安全审核服务商：进行合规内容筛查；(iv) 支付服务商：处理充值、退款等支付交易；(v) 客户支持工具服务商：提供工单系统。具体子处理者名单及变动情况可通过控制台或向隐私咨询渠道申请获取。

（三）当模型请求需要由上游资源方处理且上游资源方位于中华人民共和国境外时，黑鱼将依法告知用户该等跨境传输安排。详见第六条跨境处理条款。

（四）如发生合并、分立、解散、被宣告破产或其他主体变更导致个人信息转移，黑鱼将依法告知接收方名称或联系方式，并要求其继续履行本政策约定的义务；变更处理目的或方式的，应依法重新取得同意。

（五）黑鱼仅在以下情形公开披露或对外提供个人信息：取得用户单独同意；法律法规明确要求；主管机关或司法机关依法提出要求。在法律允许的范围内，黑鱼将在披露前通知用户，但法律禁止通知的除外。

（六）黑鱼将在控制台集中展示“个人信息收集清单”和“第三方/子处理者清单”，列明接收方名称、联系方式、处理目的、方式、种类和保存安排。清单发生实质变化时，将依法通知并在必要时取得单独同意。

第六条 跨境处理

（一）黑鱼优先在中国大陆境内存储境内运营中收集和产生的个人信息。仅当用户主动选择标明“境外处理”的模型或功能，且黑鱼已完成适用的数据出境合规程序时，相关输入、输出及必要日志方可能传输至资源卡列明的境外国家或地区处理。用户不应在未获授权的情况下提交个人信息、重要数据或其他受限制数据。

（二）在发生个人信息出境前，黑鱼将根据数据类型、数量、主体属性及适用豁免，依法完成数据出境安全评估、个人信息出境标准合同备案、个人信息保护认证或其他适用程序，并开展个人信息保护影响评估。未完成所需程序的，黑鱼不开放相应功能。

（三）用户在选择使用涉及境外上游资源方的模型前，黑鱼将通过资源卡、弹窗提示或其他显著方式获取用户对跨境传输的单独同意。用户拒绝同意的，将无法使用该等模型服务。

（四）用户可在资源卡、子处理者清单或向隐私咨询渠道查询境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及向境外接收方行使权利的方式和程序。

第七条 存储期限与安全保护

（一）黑鱼在实现处理目的所必需的最短期限内保存个人信息，并按下列标准管理：（i）账号资料原则上保存至账号注销或服务终止后完成清算、安全观察和争议处理所需的合理期限；（ii）交易、合同和发票资料按税务、会计、电子商务等法律要求保存；（iii）网络与安全日志依法保存不少于六个月；（iv）客服与投诉记录保存至事项完结及合理争议期届满；（v）API 输入输出默认不作长期持久化，仅按资源卡载明的短期缓存、异步任务保存期或用户主动配置保存。法定期限届满且无继续保存必要后，黑鱼将删除或匿名化；备份副本在轮换周期内隔离并停止其他处理。

（二）黑鱼采取合理的管理、技术和物理安全措施保护个人信息，包括但不限于：基于角色的访问控制（RBAC）和最小权限原则；传输层安全加密（TLS 1.2+）；静态数据加密；日志审计和异常行为监控；密钥管理；员工保密培训和背景审查；安全事件应急响应计划。

（三）互联网环境并非绝对安全，用户也应妥善保管账号和密钥。发生或可能发生个人信息泄露、篡改、丢失时，黑鱼将立即采取补救措施，并依法及时向履行个人信息保护职责的部门报告；法律要求通知个人的，黑鱼将以邮件、短信、站内信、电话或公告等方式告知事件情况、可能影响、已采取措施、个人可采取的措施及联系方式。依法可以不通知个人的，从其规定。

第八条 您的权利与行使方式

（一）在法律法规规定的范围内，您享有以下权利：查阅、复制您的个人信息；对不准确或不完整的个人信息提出更正或补充；在特定情形下请求删除个人信息；撤回已给予的处理同意；注销账号；要求对本政策的个人信息处理规则进行解释说明；在符合法定条件时请求将个人信息转移至您指定的其他个人信息处理者。

（二）您可通过以下方式行使上述权利：隐私咨询电话 13751090389；或通过黑鱼控制台后续公示的个人信息权利请求入口。为保护您的信息安全，黑鱼可能要求核验您的身份（包括要求提供注册邮箱验证、身份证明文件或在特定情况下需要人脸核身）。

（三）黑鱼将在收到您的有效请求后十五个工作日内答复；涉及复杂请求的，可延长至三十个工作日并提前告知您延期的原因。如无法满足您的请求，黑鱼将说明理由和您可以寻求的救济渠道。

（四）您撤回同意或注销账号，不影响撤回前基于有效同意或其他合法基础已进行的个人信息处理的效力。因履行合同、法定义务、争议解决或安全需要无法立即删除的信息，黑鱼将在必要的范围内继续保存并限制处理。

（五）为防止冒用，黑鱼仅收集核验请求人身份所必要的信息。用户原则上无需进行人脸识别；只有在高风险权利请求且其他核验方式不足、取得单独同意并提供替代方式时，方可使用人脸核验。

第九条 未成年人保护

（一）黑鱼的服务主要面向企业和具有完全民事行为能力的自然人用户。我们不会故意收集不满十八周岁未成年人的个人信息。

（二）如您为不满十八周岁未成年人的监护人，发现被监护人未经您同意向我们提供了个人信息，请通过本政策提供的联系方式与我们联系，我们将在核实后及时删除相关个人信息。

（三）如我们发现未经监护人明示同意收集了不满十八周岁未成年人的个人信息，将尽快删除或匿名化处理，并视情况向监管部门报告。

第十条 政策更新与联系我们

（一）黑鱼可因服务、法律或安全变化更新本政策，并在网站和控制台展示版本号、生效日期和变更说明。涉及以下重大变化的，黑鱼将采用弹窗、电子邮件或控制台显著通知等方式提前告知，并在必要时重新取得同意：（i）处理目的或方式发生实质性变化；（ii）处理的个人信息种类发生实质性增加；（iii）个人信息的共享或公开披露对象发生实质性变化；（iv）用户权利行使方式发生实质性变化。非重大变更可通过网站公告发布并在发布后七个自然日生效。

（二）如您对本政策、个人信息处理或相关权利请求有任何疑问、意见或投诉，可通过以下方式联系我们：隐私咨询电话 13751090389；邮寄地址：深圳市南山区桃源街道塘朗社区祥瑞一路 45 号塘朗工业园 A 区 3 栋 302，收件人：个人信息保护负责人。我们将在收到您的联系后十五个工作日内回复。

（三）若对我们的处理结果不满意，您可依法向有关主管部门（包括但不限于网信部门、市场监督管理部门）进行投诉、举报，或向有管辖权的人民法院通过诉讼途径寻求救济。

相关文件

《服务条款》 · 《充值后具体计费规则》 · 《用户服务及售后条款》

版本记录

• V1.0（2026-07-01）—— 首次发布。