镁客智核客户信息及业务数据保护声明

更新日期：2026年10月15日

提示条款

南京镁客云启信息技术有限公司（以下简称“我们”）重视客户信息及客户业务数据的安全与保护。本声明说明您使用镁客智核网站、控制台及相关 API 服务时，我们如何处理、保存和保护相关数据。

关于您与模型的对话内容，请特别关注：镁客智核网关不默认将标准 API 的完整输入和完整输出保存为历史对话记录，但会保存必要的调用记录和错误信息；为完成模型调用，输入输出会经过我们的服务器及相应上游服务。上游服务可能按照其适用规则保存相关内容，因此，镁客智核不默认保存完整对话，不代表整个调用链路均不保存。不用于训练，也不等于不保存。具体规则见第四条、第六条及第九条。

请您在使用服务前阅读本声明。特定模型、功能或服务另有专项协议、服务说明或双方书面约定的，与本声明共同适用；同一事项存在不一致的，以适用法律及双方有效的专项约定为准。依法需要取得同意、单独同意或履行其他程序的，我们将另行办理，不以您阅读本声明或继续使用服务替代相应程序。

一、适用范围

本声明适用于镁客智核提供账号注册、模型 API 调用、用量计量、账户管理、订单结算及客户支持等服务过程中涉及的客户信息和客户业务数据。

为完成模型调用，我们会使用上游模型及技术服务提供方的服务。相关数据处理除适用本声明外，还涉及相应上游服务的有效协议、隐私政策和功能规则。您可以通过本声明所列联系方式申请了解拟使用模型的实际服务提供方及相关数据处理说明。

二、相关定义

1. 客户信息：指您为注册、开通、购买或使用服务而提供，或者在使用服务过程中形成的账号、联系、认证、交易及相关活动信息。其中能够单独或者与其他信息结合识别特定自然人的信息，属于个人信息。

2. 客户业务数据：指您通过镁客智核服务提交、传输、生成或以其他方式处理的数据，包括问题、提示词、对话上下文、文件及其他输入内容，以及模型返回的回答或生成结果。该定义不表示镁客智核接入或保存客户整个业务系统的数据。

3. 上游模型及技术服务提供方：指镁客智核为完成客户指定的模型调用而接入的模型服务商、模型路由平台及其他必要的技术服务提供方。实际参与处理的服务提供方，取决于客户选择的模型及相应调用链路。

4. 调用记录：指模型标识、请求标识、调用时间、Token 或其他用量、费用、状态、耗时及必要错误信息等记录。调用记录与完整对话内容不同，但错误信息等字段可能包含业务内容片段，具体见第四条。

客户信息与客户业务数据可能重叠。客户业务数据中包含个人信息的，仍适用相应的个人信息保护规则。

三、客户信息的收集和使用

我们根据您实际使用的功能，按照合法、正当、必要和诚信原则处理相关信息：

1. 账号与认证：处理完成注册、登录、身份验证、安全保护、账号管理和服务通知所必需的账号信息、联系方式及认证信息。缺少必要信息可能导致相应功能无法使用。

2. API 调用与计量：处理完成鉴权、模型路由、调用、用量统计、费用结算、安全审计及故障排查所必需的调用记录和相关技术信息。输入输出正文的处理与保存见第四条。

3. 交易与开票：处理完成购买、充值、退款、款项核对、账单提供及财务税务义务所必需的订单、支付、付款凭证和开票资料。

4. 客户支持：处理您提交的问题描述、联系方式、沟通记录及必要排障资料。请尽量先提供请求标识、错误码等信息；确需提供输入输出示例时，建议删除与排障无关的个人信息或商业秘密。

5. 服务安全：在必要范围内处理登录记录、IP 地址、访问记录和安全日志，识别异常调用、网络攻击、欺诈或凭证泄露等风险，并依法采取相应处置措施。

新功能需要处理本声明未列明的信息，或者处理目的、方式发生变化时，我们将通过适当方式说明，并依法履行必要程序。

四、客户业务数据保护

1. 数据权益。 客户依法享有客户业务数据的相关合法权益。我们不会因提供模型调用服务而取得上述内容的所有权。我们仅依据本声明、双方协议和客户指令处理相关数据，不出售客户业务数据，不将其用于无关营销或其他未经授权的目的。

2. 调用过程。 为完成模型调用，客户输入及模型输出会经过镁客智核服务器进行必要的接收、转发、解析和返回处理；相关输入还需发送至相应上游服务进行推理。因此，不默认保存完整对话，不等于我们或上游在技术上完全无法接触相关内容。

3. 镁客智核是否保存完整对话。 在当前标准 API 服务中，镁客智核网关不默认将完整问题和完整回答保存为历史对话记录，也不提供完整历史对话的查阅或恢复功能。客户应自行保存所需的输入和生成结果。该安排不构成对内存处理结束时间或固定秒数内物理擦除的承诺。

4. 镁客智核保存的必要记录。 我们会保存必要的调用记录，用于计量、结算、安全审计和故障排查。这些记录通常不包含完整对话正文；但上游错误信息如回显了业务内容片段，相关片段可能随错误记录保存。客户主动提供给客服的对话示例、截图或文件，也会在处理问题所需的范围内保存，保存与删除规则见第九条。

5. 上游是否保存对话。 上游服务可能因提供推理、日志记录、内容安全、缓存、故障处理或履行法律义务等需要保存输入输出或相关片段。不同服务提供方、模型、地域及功能的数据处理规则可能不同。镁客智核不默认保存完整对话，不代表上游服务也不保存。 上游保存范围、期限及删除方式，应依据实际使用的服务、功能配置和适用协议确认，不能统一理解为零留存或固定天数后删除。

6. 特殊功能与特别要求。 图片、音视频、文件处理、异步任务及其他需要保存任务或文件的功能，可能有不同于标准对话调用的数据处理安排，应按相应功能说明或双方书面约定确认。对完整对话有“不留存”、指定保存期限或其他特殊要求的客户，应在使用前与我们书面确认适用的模型、调用链路和数据处理安排；未经专项确认，本声明不构成全链路零留存承诺。

7. 客户提交数据的责任。 客户应确保数据来源合法，并取得处理相关数据所需的授权。业务数据包含个人信息、商业秘密、知识产权内容或其他受保护信息时，客户应依法履行相应义务。因客户提交的数据或指令违法、侵权或缺乏必要授权产生的责任，由客户依法承担；我们仍依法承担自身的数据保护义务。

五、委托处理、共享、转让和公开披露

1. 为提供云计算、模型调用、通信、支付、安全防护及技术支持等服务，我们可能使用必要的合作方。对于受托处理，我们将明确处理目的、范围和安全要求，并通过协议、权限控制等措施约束其处理行为。

2. 为完成客户指定的模型调用，必要的输入内容及相关技术信息会提供给相应上游模型及技术服务提供方。我们将依据实际处理关系履行相应义务；依法需要告知接收方信息、取得单独同意或履行其他程序的，将依法办理。客户选择某一模型，不当然替代这些程序。

3. 我们不会向无关组织或个人提供客户信息及客户业务数据。涉及向其他主体提供数据时，仅在具有适用法律依据或有效授权的范围内进行，包括依法履行合同所必需、客户明确授权、履行法定义务或响应有权机关依法提出的要求等情形，并控制提供范围。

4. 因合并、分立、重组、收购或资产转让等事项需要转移相关信息时，我们将依法告知，并要求承接方继续履行相应保护义务；处理目的或方式发生变化的，将依法履行必要程序。

5. 除依法必须披露或取得客户明确授权外，我们不会公开披露客户信息和客户业务数据。

六、上游模型及技术服务

1. 镁客智核接入的模型及技术服务可能由不同提供方提供。不同模型在功能、可用性、处理地域、数据保存、训练用途及适用许可等方面可能存在差异。

2. 上游服务的实际提供方及相关规则，可通过适用的模型说明、服务材料或向我们咨询了解。正文不逐一列出提供方名称，不影响我们依法履行具体信息披露义务。客户有特别数据保护要求的，应在使用前确认相应服务是否满足要求。

3. 上游服务提供方依法对其处理行为承担相应责任。上游规则不免除镁客智核依法应承担的义务，也不表示上游必然适用与镁客智核完全相同的留存安排。上游数据处理存在特别约定的，按有效的专项约定执行。

4. 我们对接入的模型及服务进行必要管理，但不作超出法律规定和双方书面约定的持续可用性、绝对安全性或结果准确性保证。模型可能因升级、服务调整或监管要求等原因变更、暂停或下线。涉及数据处理规则的重要变化，将按第十二条处理。

5. 生成内容可能存在错误、遗漏、偏差、相似内容或知识产权风险，不构成法律、医疗、金融等专业意见。客户应根据实际场景进行必要审核，并依法使用和标识生成内容。

七、数据存储和跨境处理

1. 我们原则上将在中华人民共和国境内收集和产生的客户信息存储于境内。镁客智核自身的部署地点不等同于所有上游推理、缓存和日志处理地点。

2. 客户业务数据的实际处理地点取决于所选模型、上游服务区域及调用链路。涉及境外处理的，我们将依法履行必要的告知、授权及其他适用程序，不以客户阅读本声明或选择模型替代这些程序。

3. 客户有“仅境内处理”要求的，应在使用前与我们书面确认适用的模型范围和处理安排。客户也应依法履行其对所提交数据承担的相应义务。

八、数据安全保护

1. 我们将采取与服务性质和风险相适应的技术与管理措施，包括身份验证、访问控制、传输保护、权限隔离、凭证保护、安全审计、必要备份及安全事件响应等，防止未经授权的访问、披露、使用、修改、损坏或丢失。必要备份不表示我们保存了可供恢复的完整历史对话。

2. 互联网环境并非绝对安全。发生可能影响客户权益的安全事件时，我们将依法采取补救措施，并按照法律要求告知或报告。

3. 客户应妥善保管账号、密码和 API Key，发现异常后及时停用相关凭证、修改密码并联系我们。各方根据实际原因及适用法律承担相应责任。

九、数据保存、删除和服务终止

1. 我们仅在实现本声明所述目的、履行合同及法律义务所需的期限内保存实际持有的客户信息、调用记录、客服资料及其他相关数据。不同数据类别的保存期限可能不同，不以统一天数概括。超过必要期限后，我们将依法删除或匿名化处理；依法暂不能删除或存在相应技术限制的，将依法限制其他处理活动。

2. 标准 API 不默认保存完整历史对话，不能据此向客户提供完整历史输入输出的统一下载或恢复。对于我们实际保存的数据，客户可依据产品实际功能，或通过第十三条所列联系方式申请查询、复制、更正或删除。

3. 对于上游实际保存的数据，我们将在适用法律、服务规则及权限范围内协助处理相关请求，不承诺可以直接修改或删除全部上游日志、缓存或文件。存在特别保存期限或删除要求的，应事先通过专项约定确认。

4. 依法需要保留的交易、账单、发票、安全审计和争议处理记录，不因服务终止、账号注销或欠费停止服务而立即删除。主数据、日志及备份的删除可能按各自适用规则完成，账号注销不等于整个调用链路的全部数据即时清除。

5. 客户应自行做好必要备份。已经删除或本来未被保存的数据，可能无法恢复。

十、客户的权利

1. 在适用法律规定的范围内，客户可以就相关个人信息申请查询、复制、更正、补充或删除，撤回基于同意进行的处理，申请注销账号，或者要求说明相关处理规则。该等权利不以平台是否提供自助操作按钮为前提。

2. 对于客户业务数据，客户可依据适用法律和双方约定提出相应请求。我们将核实实际持有范围并处理；涉及上游持有数据的，按第九条协助办理，不将未保存的数据描述为可供查询或导出的存档。

3. 为保障安全，我们可以核验申请人的身份和权限。对依法可以拒绝或限制响应的请求，我们将说明原因；不能仅因请求涉及内部流程或商业秘密而一概排除客户依法享有的权利。

十一、保密义务

1. 我们将客户在使用服务过程中提供或因履行服务而知悉的非公开商业、技术、经营及数据信息视为保密信息，并采取合理措施保护。除履行服务所必需且具有适用处理依据、客户授权或依法要求外，不向无关第三方披露。

2. 依法公开、披露前已合法持有、从无保密义务的第三方合法取得或独立开发形成的信息，不适用相应保密义务。依法必须披露时，我们将在法律允许范围内控制披露范围。本条不排除对个人信息及其他受保护数据依法应履行的义务。

十二、本声明的更新

我们可以因法律要求、服务功能或数据处理规则变化更新本声明，并通过网站公告、页面提示或其他合理方式公布。涉及客户权益的重要变化，包括完整对话留存方式、训练用途、上游处理安排或跨境规则的重要变化时，我们将依法作出提示并履行必要程序，不以一般公告替代依法应取得的授权或双方已达成的专项书面约定。

十三、联系我们

如您对本声明、输入输出留存、上游服务规则或相关数据处理存在疑问，或需要提出投诉及权利请求，可通过以下方式联系我们：

电子邮箱：466612151@qq.com

联系电话：15298386620

联系地址：江苏自贸区南京片区浦滨路320号科创总部大厦B座1512