隐私政策

本隐私政策说明 Maple Ridge Agency Inc.（下称“我们”）在提供 MRAFX Gate 服务时，如何收集、使用、披露和保护你的个人信息。我们遵守加拿大《个人信息保护和电子文件法》（PIPEDA）及适用的省级隐私法律。

1. 我们收集的信息

类别	内容	用途
账户信息	姓名、邮箱、公司名称、国家或地区	开设和管理账户、联系你
身份核验信息	证件信息、企业登记和股权信息	履行反洗钱、反恐融资和制裁筛查义务
支付信息	交易金额、时间、支付方式类型	充值、开票、退款、防范欺诈
调用元数据	时间、模型、token 数、费用、上游请求编号、来源 IP、错误代码	计费、对账、安全与滥用防范

银行卡号等支付卡数据由支付服务商（如 Stripe）直接处理，我们不存储完整卡号。

2. 我们不保存的内容

默认情况下，我们不保存你的 prompt 和模型输出内容。 请求内容只在转发过程中经过网关内存，处理完成后即丢弃。

只有当你在控制台主动开启调试日志时，我们才会保存相关请求内容，保存期限按你的设置执行，你可以随时删除。

3. 上游服务商对内容的处理

为生成响应，你的请求内容必须发送给上游服务商（目前为 Microsoft Azure OpenAI）。请注意：

• 我们使用的 Azure 资源位于加拿大，但部署类型为全球标准（Global Standard），推理可能在 Microsoft 位于全球任意区域的数据中心处理。
• 按照 Microsoft 的政策，Azure OpenAI 可能为滥用监测目的保存 prompt 和输出，最长 30 天，除非 Microsoft 批准了豁免。我们会在获得相关豁免后更新本政策。
• 上游服务商对数据的处理受其自身隐私条款约束。

4. 跨境传输

你的信息可能在加拿大以外的地区（包括美国）存储或处理，当地法律可能允许当地政府机关依法获取这些信息。使用本服务即表示你知悉并同意这种跨境处理。

5. 信息共享

我们不出售你的个人信息。我们只在以下情形共享：

1. 为提供服务所必需的服务商：上游模型服务商、云服务商、支付服务商、身份核验服务商。它们只能按我们的指示处理信息。
2. 法律要求：例如回应法院命令，或依法向加拿大金融交易和报告分析中心（FINTRAC）等监管机构报告。
3. 公司交易：如合并、收购或资产转让，受让方须继续遵守本政策。

6. 保存期限

• 账户信息：账户存续期间，以及注销后为处理争议所需的合理期间。
• 交易和计费记录：至少 7 年，以满足加拿大税务要求。
• 身份核验记录：按适用的反洗钱法规要求保存，通常至少 5 年。
• 调用元数据：通常保存 13 个月，用于计费对账和安全分析。

7. 安全措施

我们采取合理的技术和管理措施保护你的信息，包括传输加密（TLS）、密钥加密存储、最小权限访问控制和访问日志审计。任何系统都无法保证绝对安全；发生可能对你造成重大损害风险的数据泄露时，我们会依法通知你和加拿大隐私专员。

8. 你的权利

你有权访问、更正我们持有的你的个人信息，并在法律和合同允许的范围内撤回同意或要求删除。法律要求我们保留的记录（如交易和核验记录）在保存期满前不能删除。请通过下方邮箱提出请求，我们会在 30 天内答复。

如果你位于魁北克，你还享有魁北克《私营部门个人信息保护法》规定的权利。

9. Cookie

网站只使用维持登录和语言偏好所必需的 Cookie 与本地存储，目前不使用广告或第三方分析 Cookie。如有变更，我们会更新本政策。

10. 未成年人

本服务不面向 18 周岁以下的人士，我们不会有意收集未成年人的个人信息。

11. 政策更新

我们可能更新本政策，重大变更会通过网站或电子邮件提前通知。

12. 联系我们

隐私事务负责人：privacy@mrafx.com Maple Ridge Agency Inc.，加拿大曼尼托巴省温尼伯

如果你对我们的答复不满意，可以向加拿大隐私专员办公室（Office of the Privacy Commissioner of Canada）投诉。