隐私政策 | AIFast Link

Aifast 隐私政策

更新日期:2026年10月8日
运营方:Aifast
经营范围说明:仅在中国大陆以外开展本服务运营,仅向符合地域资格的使用场景提供 API 服务。
适用网站:https://www.aifast.link
联系方式:进入官方网站的“联系我们”页面,使用该页面公布的联系渠道,并注明“隐私或个人信息请求”。
生效安排:本政策于2026年10月8日公布,自公布之日起作为平台处理个人信息的规则;依法需要通知、单独同意或其他程序的处理,在完成相应程序后开展。本政策不追溯授权此前的处理。

核心说明: Aifast 提供大模型 API 聚合与中转服务。执行调用需要处理您提交的内容,并可能向实际参与执行的上游模型服务商、接入渠道及必要技术服务商传输数据。统一接口不表示所有处理都只发生在 Aifast。我们不会以您接受本政策为由,取得无限制保存、训练、出售或任意披露数据的授权。

一、适用范围与处理角色

1.1 本政策说明 Aifast(以下简称“我们”或“平台”)在中国大陆以外开展运营、面向符合《Aifast 用户服务协议》地域资格的使用场景提供账号、API 中转、用量计费、安全维护及客户支持时,如何处理个人信息及请求数据,并说明您的权利和联系渠道。

1.2 本政策适用于上述网站及明确引用本政策的功能,不自动适用于其他网站、独立经营产品或第三方服务。第三方服务可能依其实际角色承担独立的数据保护义务,我们对自身依法承担的义务负责。

1.3 对账号运营、计费和平台安全等由我们确定目的及方式的处理,我们承担相应个人信息处理者责任。对您为业务目的委托处理的内容,具体角色应依据实际处理安排和适用法律确定;需要受托处理协议或数据处理协议的,应另行订立,不能仅由本政策名称决定双方身份。

1.4 您将服务集成到自身应用时,应向终端用户说明数据如何经平台及上游处理,具备必要授权或其他合法依据,并履行自身义务。这不免除平台作为实际处理参与方的责任。

1.5 本平台不向中国大陆境内提供 API 服务,禁止在该地区直接或间接调用,也禁止通过本平台向该地区的终端用户提供相关 API 能力。 “中国大陆”的定义与《Aifast 用户服务协议》一致;资格依据实际使用地区与场景判断,不仅依据国籍、语言或网络出口 IP 判断。该限制不消除我们对实际处理的数据依法承担的保护义务,也不影响相关个人查阅本政策或提出权利请求。

1.6 为展示地域限制提示、拦截不符合资格的访问、核验误判、办理既有交易结算或处理隐私请求而开展的必要信息处理,不表示开放受限制地区的 API 服务,也不授权开展无关的画像、营销或内容采集。

二、处理的信息、用途与必要性

我们按照实际启用的功能,在明确目的和必要范围内处理信息,不因下表列出某类数据就默认在所有场景收集。具体涉及的信息取决于您选择的功能及完成该功能所必要的处理。

业务场景 涉及的信息类别 处理目的及不提供的主要影响
注册、登录和账号恢复 邮箱、用户名、账号标识及必要认证资料 创建账号、验证身份及恢复访问;缺少必要信息可能无法开通或恢复账号
第三方登录或绑定 您实际授权范围内的第三方账号标识、邮箱、昵称或头像 完成所选登录、账号关联;不使用该方式则不因此取得相关授权信息
API 鉴权与权限管理 API Key、密钥标识、权限、额度及使用状态 验证调用权限、执行额度控制;缺少有效凭证无法处理受保护请求
模型调用与任务执行 提示词、消息上下文、文件、图片、音视频、工具参数、必要链接及请求设置 执行您发起的任务;不提交必要内容则无法完成相应调用
响应返回与任务查询 模型输出、任务标识、状态及必要元数据 返回或查询结果,核对执行情况
用量、订单与退款 请求编号、模型、使用量、订单号、金额、支付状态及必要支付凭证 计费、对账、退款和交易争议处理
运行维护与安全 IP 地址、访问时间、状态码、耗时、必要客户端信息及异常事件 排障、防滥用、风险识别及地域资格核验
客服、投诉及权利申请 联系方式、问题说明及您提供的必要证据 回复咨询、核实身份及解决具体问题
页面偏好与必要存储 会话信息、语言、主题及所选功能的必要状态 维持登录和界面功能;可选偏好不应成为基本 API 服务的强制条件

2.1 支付或第三方登录所需信息应限于所选功能的必要范围。我们不因第三方拥有更多资料而当然取得全部资料;具体授权范围以实际说明为准。

2.2 为安全及地域核验,可以使用 IP 推断的大致地区、必要操作信息及用户提供的使用场景说明,以判断是否可开通、充值或继续调用。已识别不符合资格时,应将相关处理限于必要的限制、安全、结算和申诉事项,不为地域核验无限期收集完整请求正文,也不因此获得与目的无关的精确位置、通讯录或全部设备资料的概括授权。

2.3 非必需信息应当与必需信息区分。拒绝提供可选资料、营销授权或非必要统计同意,不应无理阻止您使用基本服务。

三、API 请求与响应的处理

3.1 您发送的内容可能包含个人信息、代码、商业资料或第三方数据。平台在执行请求时需要接收、处理和转发相关内容,执行方可能接收到您随请求提供的完整上下文及附件。 请控制提交范围,避免将与任务无关的秘密或个人信息一并发送。

3.2 请求可能经过平台、上游接入渠道和模型执行方。平台与模型厂商之间不必然是直接连接。依法需要披露的接收方和处理安排,将通过相关功能说明或专门告知提供;您也可以通过“联系我们”了解所选服务的处理链路。

3.3 用户开启文件、异步任务、历史记录或其他需要持久保存内容的功能时,应在启用前明确说明保存内容、期限、访问范围及删除办法。实时请求在内存中处理、内容写入运行日志、文件存储和备份保存是不同环节,不应混同为“零留存”。

3.4 正文或附件不应仅因便于排障而被无限期保存。为定位具体故障确需处理内容时,应限定范围、访问人员、目的和期限,并在必要时作出专门告知。

3.5 不得向服务提交国家秘密、非法取得的数据或无权披露的内容。涉及医疗、金融、生物识别、未成年人信息及其他敏感数据,或受特殊保密义务约束的资料时,应先核实合法依据、必要保障及服务适用性。

3.6 用户对内容的授权,不免除平台自身的必要性审查及数据保护义务。涉及个人信息的处理应遵循适用法律,不将“用户提交”视为所有后续用途的授权。

四、训练用途、统计与内容访问

4.1 平台对非公开请求、文件和响应内容的处理目的限于执行您的请求、您主动启用的功能,以及依法必要的计费核查、安全维护和故障处理。本政策不授予平台出售这些内容或将其用于模型训练的概括授权。 平台如拟增加训练或其他独立用途,应按第4.4条另行说明并履行必要程序。

4.2 提供服务所需的用量计费、故障诊断及安全维护,与模型训练是不同目的。平台不以“优化服务”为由,概括授权收集并二次利用全部请求内容。

4.3 第三方是否保存内容、用于反滥用审查或训练,取决于实际合同、所选渠道和功能设置。本政策不作出覆盖全部模型和渠道的“不训练”或“零留存”保证。 平台将依法告知影响您选择的重要处理差异;有特定保密或数据处理要求时,请在提交数据前通过“联系我们”确认适用渠道及可提供的保障。第三方规则不免除平台对自身提供数据行为承担的责任。

4.4 如未来拟新增可选的内容贡献、改进或训练功能,应明确说明目的、范围和退出机制,依法另行取得必要授权;不得通过默认勾选或笼统更新条款替代有效选择。

4.5 用于业务统计时,应优先采用实现目的所需的最少数据。去标识化、删除用户名或加密不当然等于有效匿名化;仍可识别或关联个人的数据继续受到本政策及适用法律保护。

4.6 工作人员只能基于履职需要访问相应数据。客服处理和故障排查不授予任意浏览、复制或私自传播用户内容的权限。

五、处理依据与同意管理

5.1 我们依据实际经营地、相关服务市场、数据主体及处理活动所适用的法律,在履行服务合同、执行您发起的交易、履行法定义务、取得有效同意,或其他合法依据下处理数据,不将所有活动笼统归为“用户同意”,也不将某一国家的处理程序无差别地套用于所有海外用户。

5.2 基于同意的可选处理,应提供清晰说明和可行的撤回方式。撤回不影响撤回前依法开展的处理;撤回必要功能所依赖的授权可能使该功能无法继续使用,我们应说明具体影响。

5.3 对敏感信息、向独立第三方提供数据、跨境传输及其他依法需要单独同意或特定程序的事项,应按要求办理。接受用户协议、继续使用或提交一次 API 请求,不自动替代这些程序。

5.4 本政策不是要求您放弃个人信息权益的文件。依法必须承担的义务,不因用户接受本政策而免除。

六、第三方接收与委托处理

6.1 实际业务可能涉及下列类别的参与方:

6.2 上述接收方类别不表示每次调用都会向全部类别提供数据。具体接收方取决于所选模型、接入渠道及您使用的功能。您可通过“联系我们”申请了解与您的服务有关的接收方名称、处理目的、数据类别、角色、地区、留存安排及权利渠道;依法需要在处理前作出具体告知的,我们将在相关功能说明或专门通知中提供,不以概括的类别说明替代该项义务。

6.3 对受托处理方,应采取与其角色相适应的合同约束、权限管理及必要监督;对独立处理方,应依法履行告知、授权或其他程序。平台对自身选用、配置或提供数据过程中的过错承担相应责任。

6.4 原则上仅向实际参与相关功能、完成处理确有必要的接收方提供必要信息。服务商变更引起依法需要告知的变化时,应及时更新说明并履行必要程序。

6.5 发生合法调查、司法要求或其他法定披露情形时,核实要求并在必要范围内提供资料,不因账号被投诉就披露全部记录。依法允许并需要时,应作出相应通知。

6.6 发生合并、收购或运营主体变更,需要转移个人信息时,将依法通知接收方身份及有关安排;改变原有目的和方式的,应重新履行适用程序。

七、存储地区与跨境处理

7.1 本平台仅在中国大陆以外开展本服务运营,面向符合地域资格的使用场景提供 API 服务。账号数据库、订单、请求中转、运行日志、文件、备份与上游推理可能涉及不同处理地点。“海外运营”不表示全部数据位于同一国家,也不构成对每个上游或第三方处理地点的保证。

7.2 本政策未对全部服务约定统一的数据存储国家或地区,也不提供适用于所有渠道的数据本地化保证。您可通过“联系我们”了解所选服务的实际处理和存储地区、跨境接收方及保障措施。对依法必须事先披露的事项,我们将在相关处理前履行告知义务;如您有指定地区存储或禁止跨境的要求,应在提交相关数据前与平台明确确认适用方案,未经确认不应将普通 API 接入理解为满足该项要求。

7.3 数据是否发生受法律规制的跨境处理,应依据实际起点、接收地点、处理角色及适用法律判断,不将全部海外 API 调用一概描述为“从中国大陆向境外传输”。 在相关国家或地区之间传输数据时,将履行适用法律要求的合同、评估、告知、同意或其他程序。用户同意使用服务,不使不符合要求的传输自动合法。

7.4 如某渠道不能满足特定的数据保护或地域条件,应限制该场景使用,或提供符合约定的替代方案;不得仅依赖免责条款继续不符合要求的处理。

7.5 平台的 API 服务地域限制与个人信息处理规则分别适用。不符合 API 使用资格的人员仍可依法提出个人信息权利请求。

7.6 若实际处理涉及从中国大陆向境外提供个人信息,或符合相关法律规定的其他适用情形,应依法核对并履行相应义务;不能以“仅在海外运营”的声明排除这些义务。该规定不改变本平台禁止向中国大陆境内提供 API 服务的范围限制。

八、保存期限与删除

8.1 我们仅在实现明确处理目的所必需的期间内保存数据。保存期限根据所选功能、适用的法定期限、未完成交易、安全事件及具体争议需要确定,不以笼统的“业务需要”为由无限期保留。

8.2 不同数据类别适用以下保存期限确定标准。对具体功能另有明确保存期限的,我们将按其说明及适用法律执行;您可通过“联系我们”查询与您有关的保存安排或提出删除请求。本表不构成对请求正文“零留存”、固定备份周期或即时清除全部副本的保证。

数据类别 保存与到期处理规则
账号基础资料 在账号服务所需期间保存;注销后删除不再必要的数据,法定或具体争议保留部分隔离使用
用量及计费记录 保存至交易结算、必要对账及适用的法定保存期届满;具体争议仍在处理的,仅保留解决争议所需部分
访问与安全日志 以完成必要的故障核查、安全事件处理及法定日志保存义务为限;相关目的完成且无其他合法保留依据后删除或匿名化
请求、响应正文 为完成调用处理;启用历史记录、异步任务等持久保存功能,或必要故障核查涉及内容时,按该项目的、功能说明及适用法律限定保存范围与期限
文件及任务结果 按所选功能明示的保存期限处理,提供适当删除或到期清理机制
客服及申诉材料 保留至问题处理及必要复核期间结束;法定或具体争议保留部分除外
备份 为必要恢复目的在有限的备份周期内保存并滚动覆盖;已删除数据在覆盖前限制其他用途,恢复备份时同步执行必要删除

8.3 到期后采取删除或依法有效的匿名化处理。无法立即从备份中移除的,应限制恢复使用,并在正常覆盖周期处理;恢复备份时应重新执行必要的删除记录。

8.4 法律要求或有效争议确需延长保存时,应限定数据范围、用途和期限。事由消失后,不再继续以原事由保留。

8.5 账号注销、前端删除记录和备份中的数据清除不必然同时完成,应如实说明差异。不得在后台仍持久保存的情况下宣称“已彻底即时删除”。

九、Cookie、本地存储与页面技术

9.1 网站可能使用必要的 Cookie、本地存储或同类技术,维持登录、保存语言与主题、执行必要验证及安全功能。实际类别、用途和期限应与网站配置一致。

9.2 非必要统计、广告或跨站跟踪技术,应与必要功能区分,并在适用法律要求时提供事先选择及撤回方式。不因网站使用某项技术,就取得无关跟踪的授权。

9.3 您可通过浏览器设置管理相关存储;禁用必要存储可能影响登录或特定功能。清除浏览器存储不等于向平台提出删除服务器端信息的请求,服务器端权利可按下述渠道行使。

十、安全措施与事件响应

10.1 我们将依据数据性质及风险,采取合理的访问控制、传输保护、凭证管理、安全维护、备份和事件响应措施。任何安全措施均不能保证系统绝无漏洞或风险;发生安全事件时,我们仍将依法履行相应义务。

10.2 管理人员和服务商应仅在职责所需范围内接触数据,维护必要的保密和权限约束。涉及原始请求内容的访问应特别限制。

10.3 发生或可能发生数据泄露、篡改、丢失时,将采取措施控制影响、调查原因、修复问题,并按照适用法律履行通知、报告及协助义务。

10.4 您应保护账号和密钥,发现泄露及时撤销或轮换。用户的安全义务不使平台对自身原因造成的事件自动免责。

十一、您的权利与办理方式

11.1 在适用法律规定的范围内,您可以申请了解、访问、复制、更正、删除个人信息,撤回同意,限制或反对特定处理,注销账号,以及行使法律赋予的数据可携带等其他权利。

11.2 对显著影响您权益的自动化风控处置,您可依法要求说明,并请求人工复核。平台可依法保护必要安全细节,但不因此剥夺合理申诉机会。

11.3 请进入 Aifast 官方网站 的“联系我们”页面,使用公开渠道并注明“隐私或个人信息请求”。请说明请求类别、必要账号标识、可回复方式及具体诉求;无需提交密码、完整 API Key 或无关敏感资料。

11.4 为避免他人冒领数据,平台可以要求与请求风险相适应的身份核验,但不收集明显超出核验需要的信息。

11.5 平台将在适用法律规定的期限内处理并答复。请求无法全部满足时,应说明理由、适用例外及可用的申诉途径;拒绝请求应有合法依据,不仅以“系统不支持”为由排除法定权利。

11.6 对您代表终端用户提出的请求,按实际角色、必要授权及数据处理安排协助处理。账号受限或无法登录,不影响依法提出请求。

11.7 您可以依法向有管辖权的监管机构投诉或寻求其他救济,本政策不将平台内部申诉作为排除法定救济的条件。

十二、未成年人保护

12.1 本服务仅向年满18周岁的用户开放。发现不符合年龄要求的账号或收到可信通知后,将进行必要核实并采取适当限制措施,依法处理数据、未完成交易及监护人提出的请求。

12.2 不得未经合法依据向服务提交未成年人个人信息。存在必要处理时,仍应遵守适用的未成年人数据保护要求,不能仅因使用服务的账号属于成年人而免除相关义务。

十三、政策更新与联系

13.1 政策更新时将明确版本及生效安排;对处理目的、数据范围、接收方或权利行使有重大影响的变化,应合理通知并履行重新授权等必要程序。

13.2 更新不追溯授权此前不合法的处理,不以用户沉默自动替代依法需要的同意。

13.3 如您对本政策、数据安全、第三方处理或个人信息权利有疑问,请通过网站“联系我们”页面提出。我们通过该页面公布的渠道受理请求,账号受限或无法登录不影响您依法联系平台。