YossGate Team（以下简称“YossGate”、“本公司”或“我们”，所在地：新加坡）高度重视您的隐私与数据安全。本《隐私政策》详细阐明了当您访问 yossgate.com（“本网站”）或使用我们的开发者 AI API 聚合网关及相关技术服务（“本服务”）时，我们如何收集、处理、存储和保护您的信息。
请将本《隐私政策》与我们的《服务条款》 结合阅读。访问或使用本服务，即表示您知晓并接受本政策所列明的数据处理原则。
1. 我们收集的信息
我们仅收集为确保 API 网关低延迟路由、用户身份核验、预付费额度扣减及网络安全防御所必需的最少信息。
1.1 您主动提供的信息
- 账户凭证： 注册账户时提供的电子邮箱、用户名及安全哈希密码；
- 账单与交易记录： 额度充值订单、支付通道流水号、发票抬头与交易时间（信用卡等敏感银行卡数据直接由通过 PCI-DSS 认证的 Stripe 等第三方合规支付网关处理，YossGate 不储存任何银行卡明文）；
- 工单与支持记录： 您向客服发送的技术咨询、Bug 反馈与邮件往来。
1.2 系统自动收集的技术信息
- 网络与设备元数据： IP 地址、浏览器 User-Agent、操作系统、访问时间戳及基于 IP 解析的粗略地理位置；
- API 调用遥测数据： HTTP 响应状态码、网络延迟、Token 消耗统计及请求的模型标示。
1.3 核心隐私承诺：零数据留存 (Zero Retention) 与绝不训练
YossGate 严格执行面向开发者的“零数据留存”隐私准则：
- 绝不训练模型： 我们 绝不 收集、出售或使用您的 Prompt（输入内容）及 Completion（生成结果）来训练、微调或算法改进任何大语言模型。
- 内存即时转发： 您的 API 请求仅在内存缓冲区完成身份校验、额度核减与格式流转，随即直连转发至上游模型提供商（如 OpenAI、Anthropic、Google、DeepSeek 等）。系统不在数据库中持久化留存您的对话正文。
2. 信息使用目的
我们严格基于合法、正当且必要的原则处理信息，主要用于：
- 提供、维护和保障 API 网关服务的高并发与低延迟稳定性；
- 校验 API Key 合法性，执行并发限流控制与预付费额度精准扣费；
- 监测并防御 DDoS 攻击、提示词注入滥用、欺诈交易及恶意流量；
- 发送重要服务通知、系统升级公告、账单变动及安全警报；
- 履行适用的法律、税务、反洗钱及监管审查合规义务。
3. 信息的共享与披露
我们绝不出售、出租或交易用户的个人数据。仅在以下必要情形下共享特定数据：
- 第三方技术服务商： 协助提供底层云计算、支付结算（如 Stripe）、CDN 加速与 DDoS 防护（如 Cloudflare）及交易邮件发送的专业合规供应商；
- 上游 AI 模型供应商： 根据您的指令，将加密后的 API 载荷转发给您指定的上游模型提供方（如 OpenAI、Anthropic 等）以执行推理计算；
- 业务资产重组： 若发生合并、收购或资产转让，用户信息将作为资产依法转移并延续本隐私承诺；
- 司法与法律遵从： 在收到法院传票、监管机构法定要求，或为防范严重欺诈及人身安全风险时，在法律许可的范围内进行披露。
4. Cookie 与技术追踪
我们仅使用维护开发者控制台会话登录态所必需的 First-party 核心 Cookie。我们不投放任何侵犯隐私的第三方跨站广告追踪脚本。您可以在浏览器中选择禁用 Cookie，但这可能导致控制台无法正常登录。
5. 数据安全保护措施
我们采取严密的技术与组织安全防御体系：
- 全站与 API 传输强制使用 TLS 1.3 / TLS 1.2 军工级链路加密；
- 敏感配置与密钥采用国际标准的 AES-256 静态加密存储；
- 实施最小权限原则（PoLP）与核心服务器多因素身份验证（MFA）；
- 依托 Cloudflare Edge 全天候自动化监控与异常入侵检测。
6. 用户的数据权利
依据适用的隐私法规（如欧盟 GDPR、新加坡 PDPA 等），您享有以下法定权利：
- 查阅与导出权： 申请调阅我们记录的与您账户相关的个人基础信息；
- 更正权： 在后台随时修改或更新不准确的个人资料；
- 删除权（被遗忘权）： 申请注销账户并清除关联的身份信息（法律另有强制留存规定的除外）；
- 拒绝与限制权： 拒绝接收非必要的商业营销推广信息。
如需行使上述权利，请发送邮件至 support@yossgate.com 。
7. 数据保留期限与销毁
我们在您账户处于激活状态期间保留必要的注册与财务凭证。在账户注销或服务终止后，除依据税法要求留存的财务交易记录外，系统中的 API Key、个人资料与关联配置将在三十 (30) 个工作日内完成不可逆的物理清除或匿名化脱敏。
8. 适用法律与数据保护官 (DPO)
本隐私政策受 新加坡共和国法律 管辖。
如有任何隐私政策咨询、合规审查或联系数据保护官：
- 运营主体： YossGate Team
- 所在国家： 新加坡 (Singapore, Republic of Singapore)
- 官方网站： https://yossgate.com
- 隐私保护邮箱： support@yossgate.com