隐私政策

生效日期：2026年1月24日

版本：2.0 (Global Audit Standard)

1. 引言

欢迎访问 AAU 全球遥测网络（以下简称「AAU」、「我们」或「本平台」）。AAU 致力于为全球企业、研究机构及开发者提供去中心化的 AI 模型审计与合规性测试服务。鉴于我们业务的全球属性——跨越多个司法管辖区（包括但不限于欧盟、美国、新加坡、日本等）进行数据路由——我们高度重视您的数据隐私与安全。本《隐私政策》旨在详尽阐述我们如何收集、使用、存储及跨境传输您的信息。使用 AAU 的服务即表示您了解并同意本政策所述的数据处理惯例。

2. 我们收集的信息类别

为了提供高精度的遥测服务，我们需要收集以下几类数据：

2.1 账户与身份信息 (Account Data)

●注册信息：包括您的电子邮件地址、组织名称、用户名及加密后的密码凭证。
●计费信息：如果您使用付费服务，我们会通过第三方支付网关（如 Stripe）处理您的付款，AAU 不会直接存储您的完整信用卡号。

2.2 审计载荷数据 (Audit Payloads)

这是指您通过 AAU 节点向目标 AI 模型（如 GPT-4, Claude 等）发送的输入指令（Prompts）以及模型返回的生成内容。

●处理原则：AAU 将此数据视为您的核心资产。我们仅在传输过程中对数据进行瞬时处理。
●非训练承诺：我们严禁使用您的审计载荷数据来训练、微调我们自己的模型，或将其出售给任何第三方模型提供商。

2.3 遥测与日志数据 (Telemetry & Logs)

●元数据：包括发起请求的 IP 地址、时间戳、使用的 AAU 节点（例如：Frankfurt-Node-01）、延迟数据及浏览器/客户端指纹。
●用途：此类数据仅用于系统稳定性监控、DDoS 防御及审计报告的生成（如证明测试发生的地理位置）。

3. 数据使用目的

我们在合法合规的基础上，将收集的数据用于以下目的：

●服务交付：通过特定的地理物理节点路由您的请求，以绕过地理封锁或测试区域性差异。
●合规性生成：生成带有时间戳和地理标记的审计报告，帮助您证明 AI 模型的合规性。
●安全防护：监测异常流量，防止恶意滥用我们的全球节点网络。
●法律义务：遵守运营所在地的法律法规要求。

4. 跨境数据传输

关键条款

由于 AAU 的核心服务是「多节点并发测试」，您的数据将不可避免地跨境流动。

4.1 传输机制

当您选择特定的测试节点（例如「法兰克福节点」）时，您的加密数据将从您的所在地传输至该节点的物理服务器，然后再转发至目标模型提供商的服务器。

4.2 法律保障

●欧盟/EEA 用户：我们依据欧盟委员会批准的《标准合同条款》（Standard Contractual Clauses, SCCs）进行数据传输，确保数据离开欧洲经济区时仍享有同等水平的保护。
●全球用户：无论数据流向何处，我们在所有节点服务器上均采用统一的高标准加密措施（AES-256 静态加密 + TLS 1.3 传输加密）。

5. 第三方数据共享

除以下情况外，我们不会与第三方共享您的个人数据：

●目标模型提供商：为了完成测试，您的 Prompts 必须被发送给您指定的目标模型（如 OpenAI, Anthropic, Google 等）。请注意，该交互受目标模型提供商自身的隐私政策约束。
●服务提供商：协助我们运营云基础设施、数据库或支付处理的受信任合作伙伴。
●法律强制：如果收到有效的法院传票或执法部门要求，且经过我们的法律团队审核确有必要，我们可能会披露必要的日志数据。

6. 数据留存与删除

●账户信息：保留至您注销账户为止。
●审计日志：为了方便您回溯测试结果，系统默认保留 90 天的历史测试记录。您可以随时在控制台中手动删除这些记录，删除后数据将在物理层面被永久抹除。
●短期缓存：为了优化网络性能，边缘节点可能会缓存非敏感数据不超过 24 小时，随后自动覆写。

7. 您的权利 (GDPR/CCPA)

无论您身处何地，我们赋予您以下权利：

●访问权：索取我们持有的关于您的数据副本。
●更正权：修改不准确的信息。
●被遗忘权（删除权）：请求彻底删除您的账户及所有历史数据。
●限制处理权：要求我们在特定争议期间停止处理您的数据。
●数据可携带权：以结构化、通用的格式（如 JSON/CSV）导出您的数据。

8. 儿童隐私

AAU 的服务面向专业机构及成年人。我们不有意收集 16 岁以下未成年人的信息。如果我们发现误收集了此类信息，将立即予以删除。

9. 政策更新

随着法律法规的变动或技术架构的升级，我们可能会修订本政策。重大变更（如影响数据处理核心逻辑）将通过邮件或站内信提前通知您。

重要免责提示

本协议为中文参考版本。如因翻译产生歧义，在法律允许的范围内，应以英文版本为准。本隐私政策旨在阐述数据处理流程，不构成律师-客户关系的法律建议。