北京领元智联科技有限公司（以下简称“领元智联”或“我们”）运营 LYRouter。本政策说明我们在提供平台模型服务及 BYOK 服务时如何处理个人信息和相关数据。
截至本版本生效之日，LYRouter 不研发、训练、微调或提供自研模型。为完成您选择的第三方模型调用，我们需要将必要的输入、上下文、文件、参数和调用信息传输给实际模型服务商。正文日志默认关闭，但第三方模型服务商可能按照其自身条款处理信息。请在调用前查看模型详情和第三方规则。
一、适用范围与角色
- 本政策适用于 LYRouter 网站、注册登录、控制台、API、平台模型服务、BYOK 服务、计费、客服及相关功能。
- 对账号、认证、计费、客服、风控、安全和网站运营数据，我们通常作为个人信息处理者决定处理目的和方式。
- 对组织客户自主决定处理目的和方式的提示词、文件、输入输出及正文日志，我们通常按照客户指示提供传输或受托处理服务。组织客户应向成员和终端用户履行告知、取得授权并承担个人信息处理者责任。
- 平台模型服务中的第三方模型服务商可能是领元智联的受托处理方，也可能是独立个人信息处理者，具体以模型详情、上游合同和第三方规则为准。
- BYOK 模式下，第三方模型账号和密钥由用户自行取得，用户通常直接接受其条款并承担费用。领元智联按照用户指令向其选定的第三方传输信息，但对于账号、安全、计量和风控等自身处理活动仍独立承担相应责任。
- 对个人用户在调用中提交的提示词、文件、输入和输出，在正文日志关闭状态下，我们仅为完成该次请求进行必要的即时传输处理，不在常规业务日志中留存正文；依法处置违法内容、安全事件、投诉争议或履行法定留存义务的除外。
二、我们处理的信息
- 账号与认证：手机号、短信验证码、密码密文、可选邮箱、账号及组织标识、邀请关系；依法或功能需要时，可能包括姓名、企业名称、证件必要要素及认证结果。
- 安全与设备：登录时间、IP 地址、设备和浏览器信息、会话标识、验证码状态、异常行为、API 密钥标识、BYOK 凭证标识和安全事件记录。
- 模型调用元数据：服务模式、所选模型、实际提供商、凭证来源、调用时间、请求标识、Token 或其他计量、状态码、延迟、路由、回退、重试和错误类型。
- 模型调用正文：提示词、上下文、文件、工具调用、输入、输出和错误正文。LYRouter 正文日志默认关闭；关闭时不在常规业务日志中保存上述正文。用户主动开启正文日志、特定功能确需处理、发生安全事件、投诉争议、依法处置违法内容或履行法定义务时，按照页面提示和最小必要原则处理。
- BYOK 凭证：第三方服务商、账号或凭证名称、脱敏前缀、密文、加密及密钥管理信息、状态、权限、模型映射、额度和健康检查结果。产品界面在保存后不提供完整明文回显功能。
- 交易与服务：订单、Credits、BYOK 平台服务费、模型调用费、用量、金额、支付渠道交易号、付款状态、开票信息、客服沟通、投诉材料和处理记录。我们通常不保存完整银行卡密码或支付密码。
- 网站技术信息：维持登录、安全和基础功能所需的 Cookie、本地存储和会话信息；非必要统计或营销技术仅在实际启用并依法取得选择后使用。
三、处理目的与依据
我们在以下必要范围内处理信息：创建和管理账号；完成身份核验；保存和使用用户授权的 BYOK 凭证；向用户选择的第三方模型转发请求并返回结果；鉴权、路由、回退、计量、结算和开票；安全防护、反欺诈、内容治理、故障排查和投诉处理；履行合同、法定义务或监管要求；在依法取得相应处理基础后提供可选功能。
正文日志默认关闭。为容量规划、服务稳定、限流和路由优化而进行的分析，原则上使用不含正文的调用元数据或匿名化汇总结果。需要处理正文或可识别个人的数据时，另行明确目的、范围和合法性基础。
您拒绝提供核心注册、鉴权、计量、安全或 BYOK 凭证信息时，我们可能无法提供相应服务。可选信息不影响与其无关的核心功能。
四、第三方模型与其他接收方
- 您选择具体模型并发起调用，即要求我们向该模型的实际服务商传输完成推理所必要的信息。服务商名称、处理地区、保存及训练规则、联系方式和适用条款，以模型详情页和第三方规则为准。
- 平台模型模式下，LYRouter 使用平台凭证完成调用；BYOK 模式下，LYRouter 使用您授权的凭证完成调用。发生您所选模型、路由模式或调用配置支持的平台回退时，回退目标原则上与原模型处于同一处理地区；跨地区或接收方发生实质变化的，我们将在调用前另行告知，并依法取得所需授权及完成适用程序。实际服务模式和接收方可能随调用尝试变化，并应在记录和账单中体现。
- 第三方在其系统和模型环境中的独立处理受其条款及隐私规则约束。领元智联仅在能够控制的凭证管理、接口转发、访问控制、计量和合同管理范围内承担责任。
- 为提供服务，我们还可能使用云计算、存储、网络、安全、短信、邮件、实名认证、支付、发票和客服服务商，并仅提供完成相应功能所必要的信息。
- 对属于委托处理的服务商，我们将按法律要求约定处理目的、期限、方式、信息种类和保护措施。对向其他独立个人信息处理者提供个人信息的情形，我们将依法告知并在需要时取得单独同意。
- 因合并、分立、重组或资产转让需要转移个人信息时，我们将依法告知接收方并要求其继续履行相应义务。我们原则上不公开个人信息，法律另有规定或取得单独同意的除外。
- 根据法律、诉讼、行政执法、国家安全或监管要求，我们可在必要范围内提供信息。
五、组织客户和终端用户
- 组织客户应向成员和终端用户说明使用 LYRouter 及第三方模型、服务模式、管理员权限、日志范围、接收方、处理地区和权利渠道。
- 组织所有者及获授权管理员可能查看成员身份、角色、用量、账单、API 密钥状态、BYOK 配置及组织授权范围内的日志。成员在组织空间内提交的信息可能由该组织管理。
- 终端用户认为其个人信息由某组织通过 LYRouter 处理的，应优先联系该组织；我们在受托范围和法律要求内提供必要协助。
- 组织客户不得向 LYRouter 提交其无权处理的个人信息，也不得要求我们执行违法指令。
六、敏感个人信息与跨境
- 请避免在提示词或文件中提交身份证件、金融账户、精确定位、生物识别、医疗健康、未成年人信息等敏感个人信息。确有必要时，您应先完成必要性评估、告知、单独同意和严格保护措施。
- 模型处理地区以模型详情页为准。如选择境外模型、经平台开放的境外自定义第三方服务地址或其他可能导致数据出境的服务，相关输入、文件、输出、账号标识或调用信息可能传输至境外。您应按要求提供接收方、处理规则、处理地区和授权材料；在具备法律要求的条件前，我们有权拒绝或暂停相关调用。
- 组织客户应对业务数据来源、出境合法性和终端用户授权承担责任，不得利用 BYOK、自定义地址或其他技术方式规避数据出境要求。
七、保存、删除与正文日志
- 我们在实现处理目的所必要的最短期限内保存个人信息，具体期限取决于账号存续、订单、计费、安全、争议处理和法定义务。
- 正文日志默认关闭。关闭状态下，常规日志仅保存完成鉴权、计量、路由、安全和故障排查所必要的元数据，不保存完整提示词、输入、输出或上传文件正文。
- 用户主动开启正文日志时，保存范围、用途、期限和关闭方式以控制台提示为准；关闭或到期后按产品能力删除或匿名化，但法定留存、安全事件、投诉证据、法律保全和备份轮换数据除外。
- 依法提供未添加显式标识的生成合成内容，且相关标识规则适用于 LYRouter 具体功能时，提供对象信息等相关日志按规定保存不少于六个月。
- 删除 BYOK 凭证后，我们停止将其用于新请求，并按合理技术流程清除或隔离可逆密文；法定留存、争议证据和备份轮换除外。用户应同时在第三方平台撤销或轮换密钥。
- 账号注销后，我们停止非必要处理，并在法定留存、结算、争议和备份轮换完成后删除或匿名化。
- 第三方模型服务商的保存期限和删除机制依其规则确定，您应在使用前查看。
八、Cookie 及同类技术
- 我们可使用必要 Cookie、本地存储和会话标识维持登录、身份验证、安全状态、偏好及核心功能。阻止必要技术可能导致服务不可用。
- 产品界面不提供明文密码、完整身份证件、支付密码或完整 BYOK 密钥的回显功能；为完成会话和凭证提交所必需的临时处理除外。
- 非必要统计、分析或营销 Cookie 仅在实际启用并依法提供选择后使用；拒绝非必要 Cookie 不影响核心注册、登录和 API 能力。
- 您可通过浏览器或届时提供的设置面板删除或管理 Cookie。撤回同意不影响撤回前处理的合法性。
九、安全与事件处理
- 我们根据业务风险在可控制范围内采取合理的身份鉴别、访问控制、传输保护、凭证加密、日志审计、备份和安全响应措施，但互联网和第三方服务不存在绝对安全。
- 您应保护终端、密码、LYRouter API 密钥和 BYOK 凭证，合理配置成员权限，并及时处理异常告警。
- 发生或可能发生个人信息泄露、篡改或丢失时，我们将依法采取补救措施，并在法律要求范围内通知主管部门和受影响个人。
十、您的权利
您可通过控制台、工单或 service@lyrouter.com 依法请求查阅、复制、更正、补充、删除个人信息，撤回基于同意的授权，注销账号，要求解释处理规则，或提出投诉。符合国家网信部门规定条件的，可依法请求转移个人信息。上述权利不等同于要求平台长期保存、迁移或恢复全部业务数据。
为保护账号和他人权益，我们可要求合理身份核验。对重复、明显无正当理由、超出合理技术能力或可能损害他人权益的请求，我们可依法说明理由后拒绝或收取必要成本。我们将在法律规定期限内处理。
十一、未成年人
LYRouter 不面向未满 18 周岁的个人提供自主注册。组织客户在合法业务中处理未成年人信息的，应自行取得监护人同意并履行特别保护义务。发现未经适当授权的未成年人信息时，我们可限制相关功能并依法处理。
十二、政策更新、其他条款与联系
我们可因法律、第三方模型、BYOK、数据处理或产品变化更新本政策。依法需要重新同意的，我们将另行取得；其他更新生效后继续使用相关服务即表示您已知悉更新。
本政策未尽事宜，在法律允许范围内适用《LYRouter 服务协议》中关于免责声明、责任限制和争议解决的约定；个人信息保护法定责任不因该引用而被排除或限制。
个人信息处理者：北京领元智联科技有限公司
注册地址：北京市海淀区建枫路（南延）6 号院 2 号楼 5 层 101
客服电话：010-68025518
个人信息联系邮箱：service@lyrouter.com
对我们的处理不满意时，您可向履行个人信息保护职责的部门投诉举报或依法寻求司法救济。