本《服务条款》（以下简称“本条款”）是您（以下简称“用户”或“您”）与本公司之间具有法律约束力的正式协议，用于规范您对本服务的访问与使用。通过访问或使用本服务，即表示您确认已完整阅读、理解并同意遵守本条款。

1. 服务概述

YossGate 为开发者和企业提供统一、高可用的人工智能 API 聚合与网关路由基础设施。用户可通过兼容 OpenAI 规范的标准接口，安全访问网站列出的各类第三方生成式人工智能模型（以下简称“模型”）。公司保留根据上游供应商运行状态、合规要求与业务调整，随时增加、更新或下架特定模型的权利。

2. 用户准入资质

您必须年满 18 周岁（或具备您所在司法管辖区规定的完全民事行为能力年龄），方可与本公司达成具有法律约束力的协议。同意本条款即表示您向我们陈述并保证：

• 您具备签署本条款的完全权利与民事行为能力；
• 您此前未曾被本服务暂停、冻结或封禁；
• 您的注册与使用行为完全符合所有适用的法律法规及国际合规制裁要求。

若您代表企业、法人组织或其他机构使用本服务，您保证已取得合法授权代表该机构签署并履行本条款。

3. 账户安全与管理

为获取 API Key 及控制台功能，您需要注册账户。在注册时，您须提供真实、有效且完整的联系信息（包括常用电子邮箱）。

您须对妥善保管自身账户凭证、登录密码及 API Key 负全部责任。发生在您账户及 API Key 下的所有网络调用、Token 消耗及法律后果，均由您自行承担。若您怀疑账户或密钥已被泄露，须立即发送邮件至 support@yossgate.com 告知我们。

4. 充值计费、额度与退款规则

4.1 预付费额度与单笔限额

调用模型需在账户中提前购买平台预付费使用额度（以下简称“额度”）。

• 充值限额： 单笔最低充值金额为 5 美元 (US$5.00)，单笔最高充值限额为 25,000 美元 (US$25,000.00)。
• 退款时效： 购买完成后，针对未消耗的有效额度，退款申请须在交易处理完成后的 二十四 (24) 小时内 正式提交。超过 24 小时或已产生调用消耗的额度，均严格不予退款。
• 通道手续费： 支付网关手续费（如 Stripe 等第三方支付通道成本）在任何情况下均不予退还，退款仅返还未消耗的额度本金。

4.2 额度有效期与自动充值 (Auto Top-Up)

• 有效期： 购买的额度有效期为 三百六十五 (365) 天。对于自购买之日起超过 365 天未使用的休眠额度，公司保留将其过期清零的权利。
• 自动充值： 若您在控制台启用了“自动充值”功能，即表示您授权系统在可用额度低于预设阈值时，自动通过绑定的支付方式扣费补足。您可随时在后台调整阈值或取消该授权。

4.3 加密货币支付（严格不退款）

通过加密货币（如 USDT、USDC、BTC、ETH 等）支付的订单 严格且绝对不予退款。您声明并保证所支付的加密资产来源合法，绝非任何违法犯罪所得。

5. 上游模型供应商条款流转

5.1 条款遵守义务

本服务将用户请求路由至由第三方独立运营的基模提供商（包括 OpenAI、Anthropic、Google、DeepSeek、Meta 等）。使用本服务调用相应模型，即代表您承诺严格遵守各模型提供商官方制定的服务条款及使用政策。

5.2 模型可用性与免责声明

模型按“现状 (As-Is)”提供。上游提供商可能会调整速率限制、发生短暂故障或下架模型。YossGate 对因上游供应商造成的服务中断、响应降级、回答偏见或模型下架不承担法律与赔偿责任。

6. 用户内容、隐私与零数据留存 (Zero Retention)

6.1 Prompt 与生成内容的所有权

您提交给本服务的文本、代码或数据（“输入/Prompt”）归您所有。生成的回答（“输出/Completion”）归属依据对应模型的第三方提供商条款确定。

6.2 零数据留存与严禁模型训练

YossGate 恪守对企业与开发者隐私的最高保护原则：

• 绝不训练： YossGate 绝对不会 将您的 Prompt 或输出内容用于任何大语言模型的训练、微调或算法改进。
• 内存流式转发： 请求在内存缓冲区中完成验证与计量后直接流式转交上游，系统不在持久化存储中保存您的对话原文，仅保留极简的计费与安全元数据（Token 计数、时间戳、状态码）。

6.3 输入内容的合规保证

您保证提交的输入内容不侵犯任何第三方的著作权、商业秘密等知识产权，不包含违反适用法律或我们合理使用政策的内容。

7. 禁止滥用行为

使用本服务时，您严格承诺不进行以下行为：

• 将本服务用于违法犯罪、网络攻击或欺诈活动；
• 未经授权倒卖或转售 API 原生访问权，或用于不正当竞争抓取；
• 绕过或破坏平台的速率限制、认证防火墙或计费系统；
• 对模型进行未经许可的对抗性攻击（如恶意提示词注入 Prompt Injection、越狱测试 Jailbreak）；
• 对 YossGate 网关平台进行逆向工程、反编译或篡改代码；
• 上传包含木马、蠕虫或恶意脚本的数据流。

违反上述规定将导致账户被立即封禁，剩余额度罚没并依法移交司法机关。

8. 服务的暂停与终止

若您违反本条款或合理使用政策，YossGate 有权立即冻结或终止您的账户及 API 访问权，且不退还账户内剩余额度。

您也可以随时申请注销账户，注销前您仍需结清已产生的未结算费用。

9. 免责声明与责任限制

9.1 无担保声明

本服务按“现状”和“可提供”基础提供。公司明确放弃任何形式的明示或默示担保，包括适销性、特定用途适用性及不侵权的保证。

9.2 责任上限

在法律允许的最大范围内，YossGate 及其关联方不对任何间接、附带、惩罚性或后果性损害（包括利润损失、数据丢失或业务中断）承担责任。

YossGate 对所有索赔的累计最高赔偿责任，严格限制在：

• (A) 您在索赔事件发生前十二 (12) 个月内实际向 YossGate 支付的服务费总额；或
• (B) 一百美元 (US$100.00)，以金额较高者为准。

10. 管辖法律与争议解决

本条款的订立、效力、解释、履行及争议解决均适用 新加坡共和国法律，且排除法律冲突规范的适用。

凡因本条款引起的或与本条款有关的任何争议，双方均应提交 新加坡国际仲裁中心 (SIAC)，按照申请仲裁时有效的《新加坡国际仲裁中心仲裁规则》进行仲裁。仲裁地为新加坡，仲裁语言为英文。

11. 条款修订

我们可能会适时修改本条款。重大变更将在生效前三十 (30) 天通过网站公告或邮件发送通知。在变更生效后继续使用本服务，即表示您接受修订后的条款。

12. 联系方式

如您对本条款有任何疑问，请通过以下方式联系：

• 运营主体： YossGate Team
• 所在国家： 新加坡 (Singapore, Republic of Singapore)
• 官方网站： https://yossgate.com
• 官方支持与法务邮箱： support@yossgate.com

1. 业务定位与核心价值

YossGate 是一家专注于为全球开发者和企业提供高可用、多模型聚合路由的 AI API 网关与云计算中间件平台 (SaaS)，主营网站为 yossgate.com。

通过统一兼容 OpenAI 协议规范的标准化接口、多区域智能就近调度、高并发流量控制及按需计费体系，我们帮助开发者极简接入并无缝切换全球主流大语言模型，显著降低技术对接与多平台运维成本。用户充值购买的是平台 API 路由使用额度 (Credits)，用于抵扣调用算力、传输带宽与网关服务费，绝非购买实体商品、软件源码或第三方个人账号。

2. 运营主体与结算信息

本服务由 YossGate Team 负责运营，公司注册地位于 新加坡 (Singapore, Republic of Singapore)。平台内产生的所有充值账单均严格归属于预付费 API 算力与网关服务费用。

• 官方网站： https://yossgate.com
• 合规与商务邮箱： support@yossgate.com

3. 技术架构、数据流转与零数据留存 (Zero Retention)

当用户通过客户端向 YossGate 网关发起请求时：

1. 网关在边缘节点完成 API Key 鉴权、速率配额校验及预付费余额核扣；
2. 请求载荷经安全加密通道，直接流式路由至用户指定的官方大模型提供商（或合规云分发渠道）；
3. 上游模型计算生成的 Token 流实时回传给用户客户端。

零数据留存核心合规原则

• 坚决不训练： YossGate 绝对不会 利用客户的 Prompt、对话正文、图片或代码来进行任何大模型的训练、微调或蒸馏；
• 全链路无盘化转发： 交互内容全流程在内存流中处理，不在服务器数据库中持久化留存对话明文，仅记录满足计费透明度与网络防刷所需的匿名元数据（Token 计数、耗时、状态码）。

平台支持接入的模型供应商包括但不限于：OpenAI、Anthropic、Google、DeepSeek、Meta、Mistral 等。

4. 明确禁止的服务与合规红线

为消除任何潜在误解，YossGate 坚决并明确声明 不提供、不协助且明令禁止 以下业务：

• 严禁账号租售与拼车： 我们不提供任何第三方消费者账号（如 ChatGPT Plus、Claude Pro 等）的租售、共享或拼车服务；
• 严禁代充与代购： 我们不充当任何第三方个人订阅或充值的代购代付中介；
• 严禁非法绕过与破解： 我们不提供旨在破坏或绕过上游厂商地理围栏、地域封锁或实名风控的恶意翻墙/代理工具；
• 严禁逆向抓取： 我们不通过非法逆向 Web 端爬虫来伪造 API，所有链路均基于标准化企业级 API 通信规范。

5. 商标声明与合理使用 (Fair Use)

网站及接口中提及的 OpenAI、Anthropic、Google Gemini、DeepSeek、Meta Llama、Mistral 等名称与商标，仅用于指代所兼容调用的模型型号与技术服务，旨在向开发者客观描述兼容性。

所有商标、商号及知识产权均归其各自合法的权利人所有。除非有明确书面授权，本平台对其提及并不代表存在官方隶属、直接赞助、商业代言或合资关系。

6. 合规联络

若企业客户需要获取更详细的技术合规证明，或进行大客户商务合作对接，请联系：

• 联络邮箱： support@yossgate.com

本政策构成本公司《服务条款》 不可分割的重要组成部分。访问或使用本服务，即表示您完全同意并承诺严格遵守本政策。

1. 适用范围

本政策适用于所有通过本服务生成、处理、传输、路由或存储文本、图像、音频、视频、代码及其他任何形式数据的行为。本政策对所有注册账户、开发者、企业客户，以及您通过自身应用程序将本服务间接提供给的所有终端用户均具有同等法律约束力。

2. 严禁的行为与内容

您不得使用本服务，亦不得授权、协助或允许任何第三方或终端用户使用本服务创建、上传、传输、分发或助长以下任何违法或有害内容：

• 侵犯未成年人权益： 任何涉及儿童性虐待材料 (CSAM)、剥削未成年人或非自愿性内容的资料；
• 暴力、恐怖主义与自残： 宣扬、煽动、美化或提供有关恐怖主义、暴力袭击、自杀自残、仇恨言论或人身伤害的具体指导；
• 违法犯罪与网络黑客攻击： 协助从事非法活动，开发或传播计算机恶意代码、勒索病毒、漏洞利用工具，或开展网络钓鱼、诈骗、非法渗透测试及金融洗钱；
• 侵犯知识产权与仿冒欺诈： 侵犯他人著作权、商标权、商业秘密等合法权益，或冒用他人身份、虚构机构品牌进行欺诈宣传；
• 虚假信息与操纵公关： 大规模策划合成虚假欺骗性媒体（Deepfake）、实施社会工程攻击或非法操控选举与网络舆论；
• 侵犯个人隐私： 违反隐私法律，未经授权非法抓取、公开或买卖个人敏感信息 (PII)；
• 恶意对抗与绕过风控： 企图绕过、破坏或瘫痪 YossGate 或上游模型提供方的速率限制、身份认证屏障、内容安全过滤审查机制；
• 违反上游政策： 任何违反底层大模型提供商（包括但不限于 OpenAI、Anthropic、Google DeepMind、Meta 等）官方已公布的服务协议或政策规范的行为。

3. 内容安全与技术管控

为保障平台的整体稳定性及所有下游开发者的合法权益，YossGate 保留对高风险 API 请求实施必要技术管控的权利，包括基于自动化规则的内容过滤、异常突增监测、智能限流及安全日志比对。

我们不会实时人工监控所有传输中的 API 内容，但保留在发生网络滥用、系统遭受攻击或法律监管要求时，对异常请求采取紧急处置措施的法定权利。

4. 违规处置机制

若经系统研判或投诉核实您违反了本政策，我们将视违规严重程度采取以下一项或多项惩戒措施：

1. 向您的注册邮箱发送正式合规警告与限期整改通知；
2. 限制、降级或禁用您对特定模型、特定接口或高并发配额的访问权限；
3. 暂时冻结您的账户、API Key 或预付费余额；
4. 永久注销封禁您的账户，账户内所有剩余额度作为违约金罚没且概不退款；
5. 针对涉嫌严重违法犯罪的行为，依法主动向主管司法或行政执法机关报案并移交证据。

5. 违规举报与申诉渠道

若您发现有任何利用 YossGate 接口进行违法违规操作的线索，或认为您的账户处置存在误判并希望提起申诉，请联系我们：

• 举报与申诉邮箱： support@yossgate.com
  (邮件主题请注明“Abuse Report（滥用举报）”或“AUP Appeal（风控申诉）”，并附上相关请求 ID 或详细情况)

6. 开发者主体责任

您对在您账户凭证和 API Key 下发生的所有网络调用负全部责任。若您将本服务集成至面向大众的消费级产品中，您必须在自己的应用层配备健全的安全防护审核机制，并约束您的终端用户遵守不低于本政策标准的使用条款。

7. 政策更新

随着行业法律环境、技术标准与上游模型供应商政策的调整，我们可能会适时修订本政策。修改后的版本一经在网站公布即刻生效。

在使用或对接本服务前，请完整审阅本《免责声明》。访问、接入或使用本服务，即表示您确认已完整阅读、完全理解并自愿受本免责声明的约束。

1. 服务的“现状”与“现有”提供基础

在法律允许的最大范围内，本服务、相关软件中间件、API 路由及技术文档均按“现状 (As-Is)”和“现有 (As-Available)”的基础提供，不带有任何形式的明示、默示或法定担保。

YossGate 及其团队成员、关联方及许可方明确排除所有保证，包括：

1. 对适销性、特定用途适用性、所有权及不侵犯第三方知识产权的任何默示保证；
2. 因商业习惯、交易过程或行业惯例引起的任何保证；
3. 对服务绝对无中断、无延迟、无故障、免遭黑客攻击，或任何漏洞缺陷均能被完全修复的任何保证。

2. 关于上游 AI 模型生成结果的绝对免责

YossGate 仅作为底层的技术中转和协议路由网关，将开发者请求连接至外部独立的第三方基础大模型（包括 OpenAI、Anthropic、Google、Meta、DeepSeek 等）。

用户明确知晓并确认：

• 无内容干预权： 模型返回的所有生成文本、计算逻辑、合成代码与数据，均由独立第三方模型动态生成。YossGate 对生成内容不具备任何形式的编辑控制权；
• 真实性与准确性免责： YossGate 不对生成结果的事实准确性、逻辑有效性、无害性或法律合规性提供任何背书或担保。模型观点绝不代表 YossGate 的立场；
• 用户自担风险： 用户须对评估、校验模型输出结果负完全责任，在将其投入实际业务前须配备健全的“人机协同 (Human-in-the-loop)”复核机制；
• 因输出产生损失的免责： YossGate 对因用户依赖或采信模型生成内容而造成的任何商业决策失误、直接或间接损失，概不承担赔偿责任。

3. 极高危与生命安全场景的绝对排除

本服务面向通用软件开发与企业业务系统，未曾针对高容错、防灾难的生命安全场景进行过严苛的工业级认证。

严禁将本服务直接用于一旦发生服务延迟、幻觉错误或断网可能导致人员伤亡、严重财产损失或生态灾难的极高危环境，包括但不限于：

• 临床医学诊断、手术辅助、重症监护设备直接控制；
• 航空航天导航、飞行姿态控制、空中交通管制；
• 核设施监控、危化品生产调度、公共电网核心调度；
• 紧急救援呼叫（如 911/110 系统）、实时维生系统；
• 无人工审核介入的自主金融高频量化交易或信托决策。

4. 责任上限与间接损失免除

在法律允许的范围内，无论基于合同违约、侵权行为（包括过失）、严格责任或其他法律理论，YossGate 均不对任何间接、附带、特殊、惩罚性或后果性的经济损失（包括利润损失、商誉贬损、数据丢失或业务中断）承担责任。

YossGate 对因本服务引起的任何和所有索赔的累计最高赔偿责任，严格以以下两者中的较高者为限：

• (A) 发生索赔事件前十二 (12) 个月内，您实际向 YossGate 支付的 API 使用费总额；或
• (B) 一百美元 (US$100.00)。

5. 第三方依赖与外部链接

本服务严重依赖外部第三方云厂商及 AI 基础设施的正常运行。对于由第三方提供商的配额紧缩、政策封禁、服务器宕机或链路故障引起的不可抗力影响，YossGate 概不负责。网站中的外部第三方链接仅为便利提供，不构成任何担保或认可。

6. 声明更新

我们有权根据法律法规或业务发展随时修改本声明。修订后的免责声明在网站上发布即刻生效。

7. 联系方式

若对本免责声明有任何疑问，请联系：

• 邮箱： support@yossgate.com

本协议作为 YossGate 《服务条款》 的补充，构成本条款不可分割的法律组成部分。当客户将本平台用于企业级生产环境或涉及终端用户个人信息的数据流转时，本协议自动适用。

1. 核心术语定义

• “个人数据 (Personal Data)”： 依据适用的数据保护法所定义的与已识别或可识别自然人（“数据主体”）相关的任何信息；
• “处理 (Processing)”： 针对个人数据进行的任何操作，包括但不限于传输、收集、格式化、路由转发、暂存或销毁；
• “数据控制者 (Controller)”： 决定个人数据处理目的和方式的实体（即客户）；
• “数据处理者 (Processor)”： 代表数据控制者处理个人数据的实体（即 YossGate）；
• “次级处理者 (Sub-processor)”： 由数据处理者聘用以协助执行具体处理活动的第三方云基础设施或基础模型提供方；
• “适用的数据保护法”： 包括欧盟《通用数据保护条例》(GDPR)、新加坡《个人数据保护法令》(PDPA) 及其他强制性数据保护法律。

2. 双方角色与权责边界

• 客户作为数据控制者： 客户拥有对通过 API 发送至 YossGate 的所有数据、Prompt 及业务上下文的决定权与控制权。客户负责确保具有合法的数据收集处理依据，并已获得最终用户的充分授权；
• YossGate 作为数据处理者： YossGate 严格根据客户发起的 API 调用指令，提供低延迟协议转换、动态路由分发与 Token 计量服务。YossGate 绝不脱离客户指令将个人数据挪作他用，绝不将其用于模型微调训练。

3. 处理范围与零数据留存原则

4. 处理者 (YossGate) 的合规义务

作为数据处理者，YossGate 郑重承诺：

1. 严格依约处理： 仅依据客户的明确 API 请求指令处理个人数据；
2. 员工保密义务： 确保所有有权接触基础设施的运维和工程人员均签署严格的保密协议；
3. 高标准安全防护： 落实行业前沿的技术与组织安全防御措施 (TOMs)；
4. 协助配合义务： 在合理且可行的范围内，协助客户响应数据主体依法行使的查阅、更正、删除等权利诉求；
5. 服务终止数据销毁： 在账户终止后 30 日内，彻底销毁或退还客户的所有残留凭证与配置。

5. 技术与组织安全措施 (TOMs)

YossGate 部署了严格的纵深防御体系：

• 全链路强制加密： API 传输统一采用 TLS 1.3 / TLS 1.2 高阶传输层加密标准；
• 无状态流式转发： 提示词与补全结果依托内存缓冲即时处理，默认关闭对话内容持久化缓存；
• 多租户容器强隔离： 平台微服务架构严格隔离不同租户的上下文与 API 凭证，防止交叉污染；
• 最小权限访问控制： 生产集群实施基于角色的访问权限控制 (RBAC) 与全员强制 MFA 双因素验证；
• 安全监控与防刷： 依托 Cloudflare Edge 全球防御网络，实现抗 DDoS 攻击及异常流量秒级封堵。

6. 次级数据处理者 (Sub-processors)

客户理解并授权 YossGate 接入必要的第三方基础设施与大模型厂商（包括 OpenAI、Anthropic、Google Cloud、Meta、Cloudflare 等）作为次级处理者。

YossGate 仅选用具备主流国际信息安全认证（如 SOC 2 Type II、ISO 27001）的顶级供应商合作。

7. 数据泄露应急通报

若发生影响客户非加密数据的已证实数据安全事件，YossGate 将在知晓事件后 七十二 (72) 小时内 迅速向客户发出书面通知，并协助客户履行向监管部门的法定通报程序。

8. 适用法律与仲裁

本协议的成立、解释与纠纷解决均适用 新加坡共和国法律。任何争议应提交 新加坡国际仲裁中心 (SIAC) 进行终局裁决。

9. 联络渠道

如需签署离线企业 DPA 协议或咨询技术安全细节：

• 法务与 DPO 邮箱： support@yossgate.com

1. 预付费额度与充值门槛

调用 YossGate API 网关需要通过您的账户预先充值额度。所有交易均以美元 (USD) 或支持的对应币种结算。

• 最低充值门槛： 单笔最低充值金额为 5 美元 (US$5.00)；
• 最高充值上限： 单笔最高充值金额为 25,000 美元 (US$25,000.00)；
• 扣费前确认： 付款前系统会向您清晰展示应收总额及支付渠道手续费明细。

2. 退款资格与申请条件

2.1 24 小时退款申请窗口

鉴于 API 额度对应即时云端算力与上游第三方模型调用权限：

• 仅针对完全未使用、未产生任何 Token 消耗的充值额度，退款申请须在交易完成后的 二十四 (24) 小时内 正式提交。
• 超过 24 小时未提出申请，或账户额度已被部分/全部消耗调用，则该笔充值款项转为完全不可退款。

2.2 支付通道手续费不予退还

所有退款均需扣除第三方支付通道成本。支付通道处理费（如 Stripe 等第三方信用卡收单机构收取的非退还通道成本）在任何情况下均不予退还。退款仅返还未消耗额度扣除手续费后的净本金。

2.3 额度有效期

充值获得的额度有效期为 三百六十五 (365) 天。对于自购买之日起满 365 天仍未使用的休眠额度，YossGate 有权进行清零处理。过期额度不可退款、不可顺延、不可转让。

3. 加密货币支付（严格且绝对不可退款）

重要声明： 使用 加密货币（包括但不限于 USDT、USDC、BTC、ETH 等）完成的支付订单，在任何情况下均严格、绝对不予退款。

由于区块链分布式账本的交易终局性（不可逆转）、币价波动及国际反洗钱合规准则，一旦加密货币交易在链上被广播确认，系统无法执行原路退款操作。选择加密货币支付即代表您承诺资金来源合法，并不可撤销地放弃任何形式的退款及争议申诉权利。

4. 自动充值 (Auto Top-Up) 机制

若您在后台开启了“自动充值”功能，即表示您授权系统在余额低于设定阈值时自动通过首选支付方式扣款补足：

• 自动充值产生的额度同样适用“24 小时内未消耗可退”的标准退款政策；
• 您可在控制台随时关闭或修改自动充值配置，取消将在下一计费周期前立即生效。

5. 账户注销与违规终止的额度处理

• 用户主动申请注销： 若您主动注销合法账户，在扣除通道手续费后，剩余合规未消耗的额度本金（不含加密货币充值）将在三十 (30) 个工作日内原路退回；
• 因违规被平台终止： 若因违反服务条款、合理使用政策、发起网络攻击或未授权倒卖 API 被系统封禁，账户内所有剩余额度一律罚没，概不退还。

6. 技术异常与账单校正

在经过后台系统日志核实的极少数技术异常情况下，我们将主动校正账户余额：

• 系统重复扣费： 若因平台内部网关故障导致单次请求发生重复计费，经核实后重复扣除的额度将全额返还至平台账户余额；
• 平台严重宕机： 若 YossGate 自身基础设施发生长时间全局性故障导致额度完全无法使用，公司将根据实际情况赠送补偿额度；
• 盗刷与非授权交易： 若支付账户遭遇未经授权的异常扣费，须在扣费发生后七 (7) 个日历日内联系我们并提供有效证据。

7. 退款到账周期

经审核通过的退款将原路返还至初始支付方式：

• 信用卡 / 借记卡： 通常需 5 至 10 个工作日，具体视发卡行结算周期而定；
• 其他本地支付方式： 通常需 3 至 7 个工作日。

8. 联系退款支持

如需发起符合条件的退款申请或核对账单明细，请联系：

• 账单与支持邮箱： support@yossgate.com
  (请在邮件中附上您的账户注册邮箱、充值交易流水号、发票编号及扣款时间截图)

请将本《隐私政策》与我们的《服务条款》 结合阅读。访问或使用本服务，即表示您知晓并接受本政策所列明的数据处理原则。

1. 我们收集的信息

我们仅收集为确保 API 网关低延迟路由、用户身份核验、预付费额度扣减及网络安全防御所必需的最少信息。

1.1 您主动提供的信息

• 账户凭证： 注册账户时提供的电子邮箱、用户名及安全哈希密码；
• 账单与交易记录： 额度充值订单、支付通道流水号、发票抬头与交易时间（信用卡等敏感银行卡数据直接由通过 PCI-DSS 认证的 Stripe 等第三方合规支付网关处理，YossGate 不储存任何银行卡明文）；
• 工单与支持记录： 您向客服发送的技术咨询、Bug 反馈与邮件往来。

1.2 系统自动收集的技术信息

• 网络与设备元数据： IP 地址、浏览器 User-Agent、操作系统、访问时间戳及基于 IP 解析的粗略地理位置；
• API 调用遥测数据： HTTP 响应状态码、网络延迟、Token 消耗统计及请求的模型标示。

1.3 核心隐私承诺：零数据留存 (Zero Retention) 与绝不训练

YossGate 严格执行面向开发者的“零数据留存”隐私准则：

• 绝不训练模型： 我们 绝不 收集、出售或使用您的 Prompt（输入内容）及 Completion（生成结果）来训练、微调或算法改进任何大语言模型。
• 内存即时转发： 您的 API 请求仅在内存缓冲区完成身份校验、额度核减与格式流转，随即直连转发至上游模型提供商（如 OpenAI、Anthropic、Google、DeepSeek 等）。系统不在数据库中持久化留存您的对话正文。

2. 信息使用目的

我们严格基于合法、正当且必要的原则处理信息，主要用于：

• 提供、维护和保障 API 网关服务的高并发与低延迟稳定性；
• 校验 API Key 合法性，执行并发限流控制与预付费额度精准扣费；
• 监测并防御 DDoS 攻击、提示词注入滥用、欺诈交易及恶意流量；
• 发送重要服务通知、系统升级公告、账单变动及安全警报；
• 履行适用的法律、税务、反洗钱及监管审查合规义务。

3. 信息的共享与披露

我们绝不出售、出租或交易用户的个人数据。仅在以下必要情形下共享特定数据：

• 第三方技术服务商： 协助提供底层云计算、支付结算（如 Stripe）、CDN 加速与 DDoS 防护（如 Cloudflare）及交易邮件发送的专业合规供应商；
• 上游 AI 模型供应商： 根据您的指令，将加密后的 API 载荷转发给您指定的上游模型提供方（如 OpenAI、Anthropic 等）以执行推理计算；
• 业务资产重组： 若发生合并、收购或资产转让，用户信息将作为资产依法转移并延续本隐私承诺；
• 司法与法律遵从： 在收到法院传票、监管机构法定要求，或为防范严重欺诈及人身安全风险时，在法律许可的范围内进行披露。

4. Cookie 与技术追踪

我们仅使用维护开发者控制台会话登录态所必需的 First-party 核心 Cookie。我们不投放任何侵犯隐私的第三方跨站广告追踪脚本。您可以在浏览器中选择禁用 Cookie，但这可能导致控制台无法正常登录。

5. 数据安全保护措施

我们采取严密的技术与组织安全防御体系：

• 全站与 API 传输强制使用 TLS 1.3 / TLS 1.2 军工级链路加密；
• 敏感配置与密钥采用国际标准的 AES-256 静态加密存储；
• 实施最小权限原则（PoLP）与核心服务器多因素身份验证（MFA）；
• 依托 Cloudflare Edge 全天候自动化监控与异常入侵检测。

6. 用户的数据权利

依据适用的隐私法规（如欧盟 GDPR、新加坡 PDPA 等），您享有以下法定权利：

• 查阅与导出权： 申请调阅我们记录的与您账户相关的个人基础信息；
• 更正权： 在后台随时修改或更新不准确的个人资料；
• 删除权（被遗忘权）： 申请注销账户并清除关联的身份信息（法律另有强制留存规定的除外）；
• 拒绝与限制权： 拒绝接收非必要的商业营销推广信息。

如需行使上述权利，请发送邮件至 support@yossgate.com 。

7. 数据保留期限与销毁

我们在您账户处于激活状态期间保留必要的注册与财务凭证。在账户注销或服务终止后，除依据税法要求留存的财务交易记录外，系统中的 API Key、个人资料与关联配置将在三十 (30) 个工作日内完成不可逆的物理清除或匿名化脱敏。

8. 适用法律与数据保护官 (DPO)

本隐私政策受 新加坡共和国法律 管辖。

如有任何隐私政策咨询、合规审查或联系数据保护官：

• 运营主体： YossGate Team
• 所在国家： 新加坡 (Singapore, Republic of Singapore)
• 官方网站： https://yossgate.com
• 隐私保护邮箱： support@yossgate.com