数据处理附录
本附录是《服务条款》的补充,说明 Zesto, LLC(运营 ObixHub)如何在提供服务时处理个人数据。
- 01
角色
对于我们为运营 ObixHub 而收集的账户资料、计费与用量元数据中的个人数据,Zesto, LLC 是控制者(或适用法律下的同等角色)。
对于你通过网关代表最终用户提交的请求与响应内容,你是控制者,ObixHub 作为处理者(或服务提供方):我们将内容传输给你指定的模型提供方以完成请求,且不予存储。
- 02
处理范围
账户、计费与用量元数据按 隐私政策 所述处理。API 请求与响应内容在传输中转发给 Anthropic 或 OpenAI,不会写入我们的应用存储。
- 03
子处理方
当前类别与典型提供方包括:Anthropic 与 OpenAI(模型推理);Stripe(支付);Neon(数据库);Cloudflare(托管与边缘);Google 与 GitHub(OAuth 登录);Google Analytics(营销站分析);以及用于事务邮件的邮件投递服务商。在需要时我们会就本名单的重大变更发出通知,并允许你基于合理理由提出异议。
- 04
保密与安全
可访问数据的人员受保密义务约束。我们维护与风险相称的技术与组织措施——传输中与静态时加密、客户密钥哈希、上游凭据加密、团队隔离,以及不保留 API 消息正文。
- 05
数据主体请求
我们可就所持有的账户、计费与用量数据协助访问、更正和删除。由于我们不保留 API 请求或响应内容,该链路没有可供我们返还或抹除的内容。
- 06
泄露通知
若我们获悉影响你数据的个人数据泄露事件,我们会在不无故拖延的情况下通知你,并提供你履行自身义务所需的信息。
- 07
删除与返还
在终止时,我们会在合理期限内删除或返还所持有的账户与用量元数据,法律要求保留的除外(例如税务或会计记录)。
- 08
跨境传输
在跨地区处理数据时,我们依赖适当的保障措施以及子处理方的数据保护承诺。
- 09
联系
如需将本附录作为签署文件索取,或咨询我们的数据处理实践,请发送邮件至 hi@obixhub.com。