1. 我们是谁
Octoryn Router 由在澳大利亚新南威尔士州注册的 Octopus Core Pty Ltd（ACN 696 931 236，ABN 28 696 931 236）运营。本通知中的“Octoryn”“我们”均指作为 Router 运营方的该公司。
隐私问题请联系 privacy@octopusos.ai；数据保护事项请联系 dpo@octopusos.ai。
2. 适用范围与角色
对于网站访问者、潜在客户、客户管理员和支持联系人，我们通常作为个人信息控制方。对于客户按其指示路由的 Prompt、输出及其他内容，客户通常是控制方，我们作为处理方或服务提供方。
独立模型供应商可能依据所选路由、客户配置及其适用条款处理内容。客户通过工作区和策略配置选择或批准合资格供应商。
3. 我们处理的信息
实际信息取决于你与 Octoryn 的交互方式。
- 姓名、企业邮箱、组织、角色及工作区成员关系等联系与账户信息。
- 凭据标识、登录事件、IP 地址与防滥用信号等认证和安全信息。
- Request ID、所选路由、供应商结果、Token 用量、延迟、状态与错误等运营记录。
- 仅在配置允许或交付、保护、排查服务所必需时处理 Prompt、输入和模型输出。
- 交付与保护网站所需的浏览器、设备、网络及必要 Cookie 信息。
- 支持往来以及你主动提交的信息。
4. 使用目的
我们只为明确的服务与业务目的使用个人信息。
- 提供、认证、路由、保护和监控 Router 服务。
- 管理工作区、访问、供应商资格、预算和支持。
- 检测滥用、调查事件并维持服务可靠性。
- 衡量服务用量并履行合同、会计与法律义务。
- 沟通服务变更、请求与客户关系。
- 在可行时使用聚合或去标识信息改进文档与运营。
5. 法律依据与客户指示
在需要法律依据的地区，处理可能基于履行合同、运营和保护服务的合法利益、履行法律义务，或在明确请求时基于同意。客户内容依据协议、工作区配置与 API 请求等书面指示处理。
Octoryn Router 根据已配置策略选择模型供给，其本身并非用于决定个人法律权利或基本服务资格。客户必须在有重大影响的工作流中保留合法依据与人工审核。
6. 共享与分处理方
我们仅在运营服务、遵循客户指示、保护权利和系统或履行法律义务所需时披露信息。接收方可能包括基础设施、安全、通信、专业服务供应商，以及客户路由允许的模型供应商。
我们不出售个人信息。具体客户使用的分处理方和模型供应商由适用协议、DPA 与工作区配置约束。
7. 跨境处理
托管 Router 生产环境运行于已配置的澳大利亚区域。模型供应商可能依据供应商账户、路由和客户配置在其他地点处理数据。
客户应使用符合工作负载要求的驻留策略和供应商资格控制；需要时由适用数据条款提供合同保障。
8. 保留期限
信息仅在收集目的、已配置服务、安全、争议解决及法律义务所需期间保留。账户记录、运营日志、客户内容、支持与财务记录可能采用不同期限。
客户协议和工作区配置可规定更具体的保留或不保留内容要求。备份与供应商副本可能遵循各自记录的删除周期。
9. 安全
我们采用与风险相称的技术与组织措施，防止未经授权的访问、更改、披露和丢失，包括传输加密、凭据保护、环境隔离、访问控制、监控与事件响应。
任何互联网服务都无法保证绝对安全。客户必须保护 API Key、应用最小权限，并避免把所选路由无权处理的数据发送到服务。
10. 你的选择与权利
依据所在地与关系，你可能有权请求访问、更正、删除、限制、反对或可携带，或提出隐私投诉。执行前我们可能需要验证身份、权限和相关工作区。
请把隐私请求发送至 privacy@octopusos.ai。若我们代表客户组织处理数据，可能会把请求转交给该数据控制方。
11. 更新与联系
服务、法律或信息处理方式变化时，我们可能更新本通知。上方生效日期标识当前版本；重大变化会通过适当的服务或客户渠道沟通。
隐私：privacy@octopusos.ai · 数据保护：dpo@octopusos.ai · 法律通知：legal@octopusos.ai