AIHubMix 隐私政策
最后更新日期:
本隐私政策（以下简称“本政策”）说明 AIHubMix, LLC 及其子公司和关联公司（统称“AIHubMix”或“我们”）如何就 AIHubMix 网站、API、平台以及相关产品和服务（统称“服务”）收集、使用、披露、保留及以其他方式处理个人数据。
本政策适用于服务的个人用户、企业客户及其他授权用户（统称“您”）。
我们致力于保护您的隐私和个人数据。我们严格遵守全球适用的隐私法律处理您的个人数据。特定司法管辖区的条款载于附件。
不适用的第三方服务：本政策不适用于与我们的服务集成或可通过我们的服务访问的第三方应用程序、产品或服务，例如 Claude、Gemini、DeepSeek、Qwen 和 Llama 等第三方大型语言模型（LLM）。您与第三方提供商的互动受其各自隐私政策的约束。
请仔细阅读本政策。如您对我们的隐私实践有任何疑问，或希望行使您的权利，请使用“如何联系我们”一节中提供的联系信息与我们联系。
1. 谁负责处理您的个人数据
有关在您所在司法管辖区负责处理您的个人数据的实体的信息，请参阅附件“特定司法管辖区的附加条款”中的适用章节。
2. 个人数据的收集与使用
我们仅在提供、维护、保障及改进服务以及实现本政策所述目的所必需的范围内处理您的个人数据。您仅需提供相关功能所必需的个人数据。您可以自行选择是否提供其他信息。我们会说明某些信息是必填还是选填，并解释您选择不提供必填信息时可能产生的影响。我们收集您直接提供的个人数据、由我们的系统自动收集的个人数据以及从第三方获取的个人数据。具体情况详见本政策的相关章节。
2.1. 注册与登录
您可以注册以使用服务的某些功能。注册时，您需要提供所要求的信息，包括用户名、电子邮箱地址和密码。您也可以选择使用第三方平台账户（例如 GitHub 或 Google 账户）访问服务。在这种情况下，我们可能会根据您授予的权限，从第三方提供商接收某些信息，例如您的账户标识符和电子邮箱地址。我们使用这些信息创建和管理您的账户，并向您提供服务访问权限。
只要您的账户保持活跃，我们就会保留您的账户信息。如果您的账户长期未使用，我们可能会按照我们的账户管理惯例将其归类为非活跃账户。您可以随时请求删除您的账户。
2.2. 账户设置
您可以通过 AIHubMix 平台管理您的账户设置。在此过程中，我们可能会收集您的电子邮箱地址等信息。我们使用这些信息维护和管理您的账户。-
账户数据仅在账户保持活跃期间保留，此后将被删除或匿名化。
2.3. 提供产品和服务
当您使用 AIHubMix 时，我们会在提供、维护和保障服务所必需的范围内收集您的个人数据。
为提供 AIHubMix API 网关服务，我们会收集您的 IP 地址、所请求的模型名称、请求时间戳、token 使用量及其他与使用情况相关的信息。我们使用这些信息提供和维护 API 服务、验证 API 请求、监测使用情况以及管理服务性能。
为提供 API 使用历史记录、调用记录查询、使用统计和账单明细，我们可能会处理 API 调用元数据，例如请求时间、模型名称、token 使用量、响应状态及费用相关信息。除非本政策另有说明或应您的请求启用，否则 API 调用记录不包含您的提示词或模型输出的内容。
我们使用 API 使用情况及账单相关信息展示使用统计、计算费用、提供账单记录、核对账户余额、处理退款或额度返还，以及响应客户服务请求。
我们会在提供服务、履行法律义务、解决争议及执行协议所必需的期间内保留上述信息。在适用的保留期限届满后，我们将删除或匿名化这些信息。
为免疑义，除下述有限情形外，AIHubMix 默认不保留您的 API 请求或响应的内容。：
针对特定账户的调试。 只有在您请求技术支持并表示同意时，我们才会启用调试模式。在该模式下收集的请求数据将仅用于故障排查，并在不再需要时删除或匿名化。
涉及违反政策的第三方模型响应。OpenAI 和 xAI 等第三方模型提供商可能采用其自身的内容安全与合规机制。如果某项请求触发了第三方模型提供商的违反政策响应，我们的电子邮件通知系统可能会向您发送通知。在这种情况下，通知邮件可能包含说明通知原因所必需的有限信息。此类信息可能会通过电子邮件投递系统及相关日志进行处理和暂时保留，用于安全、合规和服务通知目的。
如果您同意停用 ZDR 或类似功能，我们将严格按照 AIHubMix ZDR 条款或类似条款收集、存储和使用您的个人数据。详情请参阅 AIHubMix ZDR 条款。
2.4. 支付服务
如果您购买会员套餐、API 调用额度或其他付费服务，您的付款可能会通过第三方支付服务提供商处理。我们的支付服务提供商可能包括 Stripe 和 Alipay。我们可能会收集付款金额、订单号和支付状态等支付相关信息，以验证交易、处理付款并提供所购买的服务。支付相关信息可能会与我们的第三方支付处理商共享，用于处理交易以及管理订阅、续订、退款或其他账户相关变更。
有关 Stripe 和 Alipay 如何处理个人数据，以及您的隐私权利和选择的更多信息，请参阅 https://www.alipay.com/ 和 https://stripe.com/privacy。
我们会在提供服务、处理交易、维护财务记录、履行法律义务、解决争议及执行协议所必需的期间内保留支付相关信息。
2.5. 客户服务
您可以通过服务中提供的电子邮箱地址联系我们。当您通过电子邮件联系我们时，您需要提供个人数据，包括联系人姓名、联系电话、联系邮箱、公司名称、职位及感兴趣的产品。我们使用这些信息回复您的咨询和服务请求、改进服务以及实现其他相关目的。
为提供客户服务而收集的信息仅在账户存续期间或履行相关功能所必需的最短期间内保留，此后将被删除或匿名化。
2.6. 服务稳定性
我们处理验证用户身份、提供 API 服务并计费、调查错误及保护服务所需的运营数据。此外，经您同意，我们会使用 Google Analytics 进行可选的网站使用情况分析，以改进我们的网站，而非用于广告。网站分析并非使用 AIHubMix 所绝对必需。接受本隐私政策或继续浏览本身并不构成对可选分析的同意。
必要的运营记录与可选的网站分析具有不同的用途，并分别处理：
必要的运营记录可能包括提供和保护服务所需的 IP 地址、访问时间、身份验证与安全事件、API 密钥标识符、所请求的模型、token 消耗量及账单记录。拒绝网站分析不会停用这些必要活动。
可选的网站分析可能包括页面访问、部分点击和滚动事件、浏览器与设备信息，以及假名化的 Cookie 或账户标识符。分析仅限于网站使用情况及服务改进；这并不意味着允许通过 Google Analytics 收集您的提示词、模型输出、API 密钥秘密值、密码、电子邮箱地址、支付详情或敏感表单内容。
可选的转化分析可能包括对注册或支付链接的点击，以及购买流程中的部分步骤。它与处理付款及提供账单信息所需的交易记录相互独立。接受分析并不授权付款或自动充值，也不会更改 API 访问权限、定价或 ZDR 设置。
AIHubMix 决定其网站分析的目的和配置，并继续对其自身的数据处理义务负责。Google 依据适用的数据处理条款提供 Analytics 服务。有关分析 Cookie 及您的选择的详情载于我们的 Cookie 政策。
2.7. API 密钥与访问管理
要访问 API 服务，您必须创建和管理 API 密钥。API 密钥是访问 AIHubMix 服务的唯一凭证，应当像密码一样妥善对待。您有责任保障 API 密钥的安全。您可以通过控制台生成、查看和删除 API 密钥。请注意，您的密钥仅在创建时显示一次。您应复制该密钥并安全保存。关闭密钥创建弹窗后，您将无法再次查看该密钥。如果您未创建 API 密钥，则无法调用 AIHubMix API 服务。
当您使用 API 服务时，我们仅收集和处理提供 API 服务合理所需的下列有限技术数据和使用数据，不会有意收集与这些目的无关的信息：
API 请求元数据
请求参数（例如模型名称、token 上限等）
API 响应元数据（例如 token 消耗量、响应状态码等）
密钥管理。您可以通过 AIHubMix 控制台（https://console.aihubmix.com/）生成和管理 API 密钥。
密钥撤销。您可以随时在控制台中删除 API 密钥。删除后，使用该密钥的 API 调用将立即停止。
3. 个人数据的披露与转移
我们可能会向以下类别的接收方披露或转移您的个人数据。我们不会向第三方提供个人数据供其用于自身营销目的。
我们的关联公司
我们可能会向协助我们运营、开发及优化服务的关联公司披露或转移您的个人数据。我们的关联公司将采取组织和技术措施保护您的个人数据，并且不会违反本政策使用您的个人数据。
我们的业务合作伙伴
我们聘请业务合作伙伴代表我们履行相关职能，例如模型服务提供商、云服务提供商、数据分析服务提供商及网站监测服务提供商。这些业务合作伙伴仅可在履行职责所必需的范围内访问个人数据，不得将其用于任何其他目的。他们还必须按照本政策及所有适用的数据保护法律处理个人数据。
公共机关
在法律允许或要求的情况下，我们可能会披露或转移个人数据，例如为响应法院命令或传票。在适用法律允许的范围内，我们也可能为以下目的披露个人数据：(i) 响应执法机关或公共机关的请求；(ii) 预防涉嫌犯罪的行为或协助公共安全调查；(iii) 保护我们及我们的服务提供商的网站和系统的安全性、完整性与运营连续性；或 (iv) 减轻潜在的法律责任。
未经您的明确同意，我们不会将您的个人数据转移给第三方，尤其不会将其用于广告或营销目的。只有在您已给予明确同意，或法律、官方指令或法院命令要求或允许我们披露时，才会披露您的数据。这通常包括与执法机关共享、防范安全风险或维护知识产权。
在传输过程中，我们使用 HTTPS 加密等技术措施保护您的数据。
我们仅为提供您所请求的服务而处理您的个人数据。在我们聘请外部服务提供商时，他们仅获准为提供服务而访问数据。我们实施技术和组织保障措施，以遵守数据保护法律，并要求外部合作伙伴达到同等的合规要求。
我们不出售您的个人数据，包括加利福尼亚州法律定义的任何“出售”。我们也不“共享”您的个人数据，此处“共享”的含义以加利福尼亚州法律的定义为准。
4. 个人数据的保留
我们从您处收集的个人数据将存储在位于美国的 Google Cloud 服务器上。此类信息和数据可能会被转移至我们收集该等信息和数据的国家、地区或地点，或从这些地方被访问、存储或展示。
一旦最初的收集目的已实现，我们将及时删除您的个人数据。如果适用法律规定了特定的保留期限或记录保存义务，我们仅会将数据保留至该等法定义务期满，此后将安全删除。
我们致力于保护您的隐私。我们已组建专门的技术团队，并建立旨在符合数据安全技术标准的系统和流程。我们还致力于通过访问控制、安全事件响应等措施，防止未经授权访问、使用或披露您的个人数据。然而，鉴于互联网固有的脆弱性以及恶意攻击的快速演变，我们无法保证绝对或 100% 的安全。仍可能发生超出我们控制范围的安全问题。如果发生此类问题，我们将尽商业上合理的努力及时处理安全事件。
作为预防措施，我们也提醒您加强账户和信息安全，包括使用更复杂的密码、定期更改密码、在披露敏感个人信息时保持谨慎，以及在更换设备时留意设备权限设置。我们也可能不时通知您新的安全攻击方式和预防措施。请密切关注此类通知。
5. 个人数据的跨境转移
为提供全球 AI API 路由服务，您的个人数据可能会在全球范围内被访问、转移或处理，特别是在美国以及我们的实体或云基础设施合作伙伴开展业务的其他司法管辖区。所有跨境转移均按照适用的数据转移机制进行
6. 数据主体权利
在适用法律规定的限制下，作为数据主体，您可能有权知悉、访问、更正、修改、删除您的个人数据，限制其处理、转移该等数据，反对完全基于自动化处理作出的决定，以及不因行使与个人数据相关的权利而受到歧视。您还可以撤回同意、反对我们基于合法利益处理您的个人数据，并向监管机构提出投诉。
我们将尽合理努力使您能够依据适用的法律法规行使权利。当您寻求行使权利时，我们可能会提出验证问题，以保护您的个人数据。如果您对本政策有疑问，或在行使权利时遇到问题，可以向本政策所列电子邮箱地址提交书面请求。
如果访问或更正数据的请求明显缺乏依据或过度，特别是因其重复性质而如此，我们保留收取合理费用的权利。
请注意，由于适用法律法规不同，各司法管辖区的个人数据权利亦有所不同。有关具体权利及适用响应期限的详细信息，请参阅附件“特定司法管辖区的附加条款”。
7. 电子通信
如果您订阅更新，我们可能会发送新闻简报或功能公告。我们采用双重确认订阅验证流程。您可以随时点击“取消订阅”链接，选择不再接收营销邮件。必要的系统通知/服务通信（例如安全警报、维护更新）无法取消订阅。
8. 个人数据的保护
我们已实施适当的技术和组织措施，以帮助防止未经授权的访问、维护数据准确性，并确保妥善使用我们持有的信息。如果我们获悉发生数据泄露，将在适用法律法规要求的期限和范围内通知您及监管机构。
我们已建立系统访问权限控制政策。系统访问权限遵循最小权限原则，即用户仅可访问其授权范围内的功能和数据。用户信息存储于系统数据库中，查询权限按角色级别管理。我们已建立内部审批和授权流程，并记录员工操作日志。
此外，我们的企业价值观、道德标准、政策和实践旨在保护用户权益。一般而言，我们的业务实践将信息的使用和披露限制于经授权的人员、流程和交易。然而，即使采取了通常的控制措施，我们也无法消除所有风险。
尽管我们实施了强有力的技术控制措施，但任何互联网传输或电子存储都不是完全安全的。因此，虽然我们采取适当的技术和组织措施保护我们为您持有的信息，但无法保证您通过互联网传输的信息的安全性。
9. 未成年人的个人数据
服务仅供成年用户和企业使用，不面向未成年人。我们不会收集或索取未成年人（美国为未满 13 周岁、欧盟/英国为未满 16 周岁，或按当地定义确定）的个人数据。如果您认为有未成年人未经父母同意提交了个人数据，请联系我们以便立即删除。
由于适用法律法规不同，各司法管辖区有关未成年人或儿童的定义和权利亦有所不同。有关未成年人或儿童个人数据的详细定义，请参阅附件“特定司法管辖区的附加条款”。
10. Cookie 及类似技术
我们使用 Cookie 改善您的浏览体验，包括让您能够高效地在页面间切换，并记住您的登录信息和偏好设置。网站上设置的绝对必要 Cookie 对网站运行不可或缺，无法关闭。有关 Cookie 的更多信息，请查阅我们的 Cookie 政策。
11. 本政策的更新
我们可能会不时更新本政策，以反映我们的实践、服务、法律要求的变化或其他运营方面的考虑。
当我们更新本政策时，将按照适用法律的要求发出通知，例如通过服务发布更新后的政策，或通过其他适当方式提供通知。本政策顶部的“最后更新日期”表明最近一次修订的时间。
我们建议您定期查阅本政策，以了解我们如何处理个人数据。有关更新本政策的特定司法管辖区的其他要求，详见附件“特定司法管辖区的附加条款”。
12. 如何联系我们
如您对这些服务有任何问题、反馈或法律咨询，请通过以下方式联系我们：
我们将在适用法律规定的期限内回复经核实的请求。
13. 争议解决
根据您所在的司法管辖区，如果您认为我们对您的个人数据的处理违反适用法律，您也可能有权向有管辖权的数据保护机构提出投诉。
因本隐私政策引起或与之相关的任何争议、分歧或索赔，均应提交新加坡国际仲裁中心（“SIAC”），由其按照现行有效的 SIAC 仲裁规则管理的仲裁最终解决。仲裁地为新加坡。仲裁庭由一（1）名仲裁员组成，仲裁程序以英语进行。
集体诉讼权利放弃： 所有索赔均须以个人身份提出，不得作为任何拟议的集体、合并或代表人程序中的原告或集体成员提出。
如果您的居住国家或地区列于本政策附件，即欧盟、美国、韩国、新加坡或印度尼西亚，则本政策受该司法管辖区的法律管辖。对于所有其他国家或地区，本政策受新加坡法律管辖。
附件：特定司法管辖区的附加条款
1. 欧盟
1.1. 身份
在欧洲提供服务时，我们受《通用数据保护条例》（GDPR）的约束。根据 GDPR，AIHubMix, LLC 作为“数据控制者”行事。
1.2. 个人数据处理的类别、目的及法律依据
根据 GDPR，处理个人数据有六项法律依据。
| 法律依据 | 定义 |
|---|---|
| 同意 | 用户作出明确授权。 |
| 合同 | 处理为履行合同所必需。 |
| 法律义务 | 处理为履行法律义务所必需。 |
| 重大利益 | 处理为保护个人的重大利益所必需。 |
| 公共任务 | 处理为履行出于公共利益而开展的任务所必需。 |
| 合法利益 | 处理为企业追求的合法利益所必需，但前提是该等利益不得凌驾于用户权利之上。 |
我们处理个人数据的类别、目的及法律依据如下。
| 个人数据类别 | 处理目的 | 法律依据 |
|---|---|---|
| IP 地址、API 密钥标识符、所请求的模型名称、请求时间戳和 token 消耗量 | 提供 API 服务的基本功能、验证调用者身份及评估服务使用情况。 | 合同 |
| API 调用量及费用相关数据 | 提供 API 使用统计及费用明细查询等功能。 | 合法利益 |
| 用户名、电子邮箱地址、第三方平台 ID 和密码 | 账户注册与登录。 | 合同 |
| 充值金额、订单号、支付状态和 token 消耗量 | 验证支付结果，并确定是否向您提供所购买的服务。 | 合同 |
| 联系人姓名、联系电话、联系邮箱、公司名称、职位及感兴趣的产品 | 回答您的问题和响应服务请求、改进服务，以及实现其他相关目的。 | 同意 |
| 必要的安全与诊断记录，包括 IP 地址、User Agent、操作系统、访问时间和错误信息 | 保护账户、识别和解决错误，以及维护服务安全性和稳定性。本行不包括可选的 Google Analytics 网站跟踪。 | 合法利益 |
| 可选的网站分析，包括页面访问、部分互动与转化事件、浏览器与设备信息，以及假名化的 Cookie 或账户标识符 | 了解网站使用情况并改进网站，而非用于广告。与必要的身份验证、API 服务及支付记录分开。 | 同意 |
1.3. 数据主体权利
访问权。您有权向我们确认您的个人数据是否正在被处理，并请求获取该等数据的副本。
更正权。您有权要求我们更正不准确或不完整的个人数据，且不得无故拖延。
删除权（“被遗忘权”）。在以下情况下，您有权要求我们删除您的个人数据：
就收集或以其他方式处理个人数据的目的而言，该等数据已不再必要。
您撤回同意，且该处理没有其他适用的法律依据。
您反对该处理，且不存在优先于您权益的合法处理理由。
个人数据遭到非法处理。
为履行数据控制者所受约束的欧盟或成员国法律规定的法律义务，必须删除个人数据。
个人数据是就向未满 16 周岁的儿童提供信息社会服务而收集的。
限制处理权。在以下任何情况下，您有权限制我们处理您的个人数据。
您对个人数据的准确性提出异议，在使我们能够核实其准确性所需的期间内。
处理不合法，而您反对删除个人数据，并要求改为限制其使用。
我们已不再出于处理目的需要该个人数据，但您为提出、行使法律请求或就法律请求进行抗辩而需要该等数据。
您反对处理，正在等待核实我们的合法理由是否优先于您的理由。
数据可携带权。您有权以结构化、常用且机器可读的格式接收您的个人数据，并将该数据传输给其他控制者，但须满足：(a) 处理基于同意；且 (b) 处理通过自动化方式进行。
反对权。您有权基于特定理由反对数据处理，包括：(a) 基于合法利益的处理；(b) 基于公共利益或官方职权的处理；(c) 出于直接营销目的的处理，您可随时对此提出反对；以及 (d) 出于科学或历史研究目的或统计目的的处理，但处理为履行基于公共利益理由开展的任务所必需的除外。
不受自动化决策（包括画像分析）约束的权利。您有权不受完全基于自动化处理作出的、对您产生法律效力或对您造成类似重大影响的决定的约束。
投诉权。如果您认为我们对您的个人数据的处理不符合本政策或适用的数据保护法规，您有权向监管机构提出投诉。有关投诉程序，请访问：https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
我们将在一个月内回复您的请求；如请求复杂或您提出了多项请求，则在两个月内回复。
1.4. 儿童的个人数据
儿童并非我们的目标受众，我们不会有意收集或保留未满 16 周岁儿童的任何数据。如果您认为我们可能持有由未满 16 周岁儿童提供或与其有关的任何数据，请使用“12. 如何联系我们”中的联系方式与我们联系。
2. 美国
2.1. 定义
“个人信息”指各州隐私法律所定义的“个人数据”“个人信息”或其他类似术语，“敏感个人信息”指各州隐私法律所定义的“敏感个人信息”“敏感数据”或其他类似术语，均不包括豁免信息。
2.2. 身份
本节告知加利福尼亚州消费者其根据《加利福尼亚州消费者隐私法》（CCPA）及《加利福尼亚州隐私权法》（CPRA）享有的权利。由于我们以统一形式提供服务，本节也适用于美国其他地区的客户。根据 CCPA 和 CPRA，AIHubMix, LLC 作为“企业”行事。
2.3. 过去 12 个月内对个人信息的处理
| 个人信息类别 | 法定类别 | 目的 |
|---|---|---|
| 用户名、电子邮箱地址、联系人姓名、联系电话、联系邮箱、公司名称和职位 | 标识符 | 业务目的。账户注册与登录、回答您的问题和响应服务请求、改进服务，以及实现其他相关目的。 |
| 密码和第三方平台 ID | 敏感个人信息 | 业务目的。账户注册与登录。 |
| IP 地址、User Agent、所请求的模型名称、请求时间戳、token 消耗量和设备产品名称 | 标识符 / 互联网或其他电子网络活动信息 | 业务目的。提供 API 服务的基本功能、验证调用者身份及评估服务使用情况。 |
| 充值金额、订单号、支付状态和 token 消耗量 | 个人记录 | 业务目的。验证支付结果，并确定是否向您提供所购买的服务。 |
| 与网络日志及 API 调用记录等活动有关的运营信息、登录时间、API 调用量和费用数据 | 互联网或其他电子网络活动信息 | 业务目的。在登录时验证用户身份、识别和解决错误、评估我们的 API 服务在不同客户端环境中的稳定性，以及对服务作出必要的调整或优化。 |
2.4. 数据主体权利
根据 CCPA 和 CPRA，加利福尼亚州消费者有权知悉、访问、更正和删除其个人数据。他们还有权选择不允许企业出售或共享其个人数据，以及不因行使加利福尼亚州隐私权利而受到歧视。这些权利详述如下。
知情权和访问权。您有权了解我们收集、使用、披露、出售或共享的个人信息的详细情况，并请求获取该等信息的具体副本。
更正权。如果我们持有的关于您的个人信息不准确，您有权请求更正。
删除权。在受法律规定的某些例外限制的前提下，您有权要求我们删除您的个人信息。
选择退出权。您有权指示我们停止向第三方“出售”或“共享”您的个人信息，以用于跨情境行为广告。
限制使用权。您有权指示我们将敏感个人信息的使用限制在履行服务所必需的用途内。
不受歧视权。我们不会因为您行使上述任何权利而拒绝向您提供服务，或向您提供不同水平或质量的服务。
我们不会出售或共享加利福尼亚州消费者的个人数据，此处“出售”和“共享”的含义以加利福尼亚州法律的定义为准；我们也不会因消费者提交隐私权利请求而歧视他们。我们也不会以需要用户行使加利福尼亚州法律规定的限制使用权的方式使用或披露敏感个人数据。
我们将在 45 天内回复消费者的请求。
2.5. 请勿跟踪（DNT）
我们不会为提供定向广告而跨时间、跨第三方网站跟踪客户，因此不响应 DNT 信号。
2.6. 未满 13 周岁的儿童
儿童并非我们的目标受众，我们不会有意收集或保留未满 13 周岁儿童的任何数据。如果您认为我们可能持有由未满 13 周岁儿童提供或与其有关的任何数据，请使用“12. 如何联系我们”中的联系方式与我们联系。
3. 韩国
3.1. 身份认定
在韩国提供服务时，我们受《个人信息保护法》（PIPA）的约束。根据 PIPA，AIHubMix, LLC 作为“数据控制者”行事。
3.2. 数据主体的权利
知情权。您有权获取有关您的个人数据处理的详细信息。
访问权。您可以请求访问您的个人数据。
数据可携带权。您可以向我们请求提供您的个人数据副本，并请求转移该等数据。您可以要求将信息转移给您本人或专门管理个人数据的机构。转移请求可以撤回。
更正权和删除权。您可以要求我们更正或删除您的个人数据。但是，如果法律法规要求收集该等个人数据，则不允许删除。
暂停处理权。您有权要求我们暂停处理您的个人数据，也有权撤回您的同意。
反对自动化决策权。如果通过完全自动化的系统（包括人工智能）处理您的个人数据对您的权利或义务产生重大影响，您有权反对相关决定。您也可以要求对已作出的自动化决定进行解释。
赔偿请求权。对于因我们违反本法而使您遭受的任何损害，您有权向我们请求赔偿。
4. 新加坡
4.1. 身份认定
在新加坡提供服务时，我们受《2012 年个人数据保护法》（PDPA）的约束。根据 PDPA，AIHubMix, LLC 作为“组织”行事。
4.2. 为确保准确性采取的措施
为确保我们收集和持有的个人数据的准确性，您同意不向我们提交不准确或具有误导性的信息，并同意将该等信息中的任何不准确之处或变更通知我们。我们保留自行酌情要求提供进一步文件以核实您所提供的任何信息的权利。
4.3. 数据主体权利
访问权。您有权了解我们持有或控制的您的个人数据，以及该等个人数据在您提出访问请求之日前一年内已被或可能被使用或披露的方式。我们将在合理可行的最短时间内回复您的访问请求。
更正权。您有权更正您的个人数据中的错误或遗漏，并补充不完整的个人数据。我们将在切实可行的最短时间内回复您的更正请求。
5. 印度尼西亚
5.1. 身份认定
在印度尼西亚提供服务时，我们受印度尼西亚《2022 年第 27 号个人数据保护法》（PDPL）的约束。根据 PDPL，AIHubMix, LLC 作为“数据控制者”行事。
5.2. 数据主体权利
知情权。您有权请求获取有关处理目的及我们责任的信息。
补充和更正权。您有权要求补全不完整的个人数据或更正错误。
访问及获取副本权。您有权访问您的个人数据并获取其副本。
删除权。您有权请求终止处理、删除和/或销毁您的个人数据。
撤回同意权。您有权撤回对我们处理您的个人数据的同意。
反对自动化决策权。您有权反对完全基于自动化处理作出的决定。
延迟或限制处理权。您有权以与个人数据处理目的相称的方式延迟或限制对您的个人数据的处理。
投诉和赔偿请求权。您有权向监管机构提出投诉，并就我们违反适用数据保护法律所造成的损害请求赔偿。
数据可携带权。您有权以结构化、常用且机器可读的格式从我们处获取并使用您的个人数据。您也有权将您的个人数据传输给其他数据控制者，但前提是所使用的系统能够彼此安全通信。