更新日期：2025年08月21日
生效日期：2025年07月10日
TokenOPS.AI（包括TokenOPS.AI网站以及我们未来开发的可以实现TokenOPS.AI平台全部或部分功能的网页等，以下合称“TokenOPS.AI”）由QUYOU TECHNOLOGY PTE. LTD.及其关联方（以下称“我们”）运营并享有完全的所有权及知识产权等权益，TokenOPS.AI所提供的服务将完全按照其发布的条款和操作规则严格执行。本隐私保护政策不适用于其他第三方通过TokenOPS.AI向您提供的服务。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息安全：权责一致原则、 目的明确原则、选择同意原则、最少够用原则、公开透明原则、确保安全原则、主体参与原则。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本隐私保护政策（以下简称“本政策”）适用于您在注册使用TokenOPS.AI过程中的相关服务。在使用TokenOPS.AI提供的各项服务前，请您务必仔细阅读并透彻理解本政策，并做出您认为适当的选择。一旦您开始使用我们的各项服务，即表示您已充分理解并同意本政策。需要提醒您注意，本隐私政策仅适用于我们所收集的信息，不适用于通过我们的服务而接入的第三方服务（包括任何第三方网站）收集的信息以及通过在我们服务中进行广告服务的其他公司或机构所收集的信息。
本政策将帮助您了解以下内容：
- 我们如何收集和使用您的个人信息
- 我们如何共享、转让、公开披露您的个人信息
- 我们如何保护您的个人信息
- 您的权利
- 关于未成年人的个人信息
- 本政策如何更新
- 如何联系我们
相关术语及定义
(1) 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括个人基本资料（姓名、出生日期）、个人身份信息（身份证、军官证、护照、工作证）、个人生物识别信息（个人基因、指纹）、网络身份标识信息（系统账号、IP地址、邮箱地址及前述有关的密码、口令、口令保护答案）、个人健康生理信息、个人教育工作信息（个人职业、职位、工作单位、学历、学位、教育经历）、个人财产信息（银行账号、存款信息、交易和消费记录、财产信息、征信信息）、个人通信信息（通信通讯联系方式、通信记录和内容）、联系人信息（通讯录、好友列表、群列表）、个人上网记录（指通过日志存储的用户操作记录）、个人常用设备记录（包括硬件序列号、Android ID、MAC地址、软件安装列表、唯一设备识别码）、个人位置信息（包括行踪轨迹、精准定位信息、住宿信息等）其他信息（婚史、宗教信息、性取向、未公开的违法犯罪记录等）。本定义出自于GB/T35273《信息安全技术个人信息安全规范》。
(2) 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。包括个人财产信息（银行账号、鉴别信息、交易和消费记录、流水记录等）、个人生物识别信息、个人身份信息（如身份证、军官证、护照、工作证）、网络身份标识信息（如系统账号、邮箱地址及前述有关的密码、口令、口令保护答案）、其他信息（个人电话号码、性取向、婚史、行踪轨迹、网页浏览记录、精确定位信息、MAC地址、软件安装列表）等，我们将在本隐私政策中对全部个人敏感信息加粗斜体处理。本定义出自于GB/T35273《信息安全技术个人信息安全规范》。我们将在向您收集个人敏感信息之前征求您的同意。但是，如果您自愿提供敏感个人信息，我们将假设您已经同意我们在您已提交该信息的情况下处理该信息。
(3) 收集：指获得对个人信息的控制权的行为，包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为等自动采集，以及通过共享、转让、搜集公开信息间接获取等方式。
(4) 删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
(5) 公开披露：指向社会或不特定人群发布信息的行为。
(6) 转让：指将个人信息控制权由一个控制者向另一个控制者转移的过程。
(7) 共享：指个人信息控制者向其他控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。
(8) 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。 注：个人信息经匿名化处理后所得的信息不属于个人信息。
(9) 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
(10) 关联公司：指相互之间存在关联关系的公司，关联关系是指公司控股股东、实际控制人、董事、监事、高级管理人员与其直接或者间接控制的企业之间的关系，以及可能导致公司利益转移的其他关系。
1. 我们如何收集和使用您的个人信息
1.1 关于收集的个人信息及对应的用途
(1) 帮助您注册并登录账号
当您注册、登录TokenOPS.AI时，需要您提供手机号码，我们将通过发送短信验证码您的账号是否有效，并且您可以根据自身需求填写完整您的账号信息，包括：头像、昵称，收集这些信息是为了帮助您完成注册。您还可以根据自身需求来完善您的信息。手机号码属于您的个人信息，我们收集此类信息是为了满足相关法律法规的网络实名制要求。若您不提供这类信息，您可能无法正完成注册和基本账户创建，进而无法使用TokenOPS.AI产品及其功能。当您通过第三方账号登录TokenOPS.AI，您需要授权我们获取您登录所使用的第三方账号的公开信息（头像、昵称），并将该账号与您的产品账号进行绑定。如果您不同意授权或拒绝我们获取上述信息，您的第三方账号信息（头像、昵称）将不会在TokenOPS.AI平台展示，且不影响您正常使用TokenOPS.AI产品功能。
(2) 帮助您进行身份验证
在您订购或开通使用我们提供的任一项服务前，为保证交易安全，我们需要核实您的身份，对您进行身份认证。
如果您是个人用户，您可能需要提供您的真实身份信息，包括真实姓名、身份证件号码、身份证件正反面照片或银行账号以完成实名认证。
如果您是企业用户，您可能需要提供您的相关信息，包括您的主体名称、统一社会信用代码、就注册账号所出具的授权委托书（加盖单位公章）、法人或组织的登记/资格证明（证件类型包括：企业营业执照、组织机构代码证、事业单位法人证书、社会团体法人登记证书、行政执法主体资格证等）、开户行、开户行账号（中国银联成员机构I类银行账户或信用卡号）、法定代表人或被授权人姓名、身份证件号码、身份证件正反面照片、法定代表人证件照片等信息以完成实名认证。另外，您可能需要提供企业联系人的个人信息，包括姓名、手机号码、电子邮箱。我们可能通过这些信息验证您的用户身份，并向您推广、介绍服务，发送业务通知或与您进行业务沟通。如您提供的上述信息包含第三方的个人信息或用户信息，您承诺并保证您向我们提供这些信息前已经获得了相关权利人的授权许可。
上述身份认证过程中，如果您通过人脸识别来进行实名认证的，您还需要提供面部特征的生物识别信息，并授权我们通过可信身份认证机构进行信息核验，但我们不会储存您的生物识别信息。
(3) 为您提供充值服务
当您在TokenOPS.AI平台进行充值时，我们会记录您的支付方式和资金账号，以实现购买失败原路径退款、售后服务，我们会根据您选择的支付方式将您的订单支付相关信息、订单安全相关信息及其他反洗钱法律要求的必要信息，通过在应用程序中嵌入第三方支付软件工具开发包（SDK）与第三方共享。同时，基于维护支付安全、追溯网络交易行为，根据相关法律法规要求，我们会记录、保存并向您展示订单信息。如您拒绝提供上述信息，将使您无法在TokenOPS.AI平台完成充值，但不影响您正常使用TokenOPS.AI的其他功能。
当您使用TokenOPS.AI平台充值功能时，为确保交易安全，我们需要验证您的真实身份，您需要提供您的真实姓名、身份证号、身份证正反面照片以完成实名验证，我们会将您的真实姓名、身份证号提供给我们合作公司，以完成您的实名验证。同时我们需要您提供银行卡信息（收款人、开户行、银行账号）或支付宝账号信息或微信账号信息以便完成支付。我们还会将您的真实姓名、身份证号、银行卡信息（收款人、开户行、银行账号）提供给将为您提供提现相关服务的服务机构（名称和联系方式见具体签约页面），以便于其为您提供提现相关服务。如果您拒绝提供上述认证信息，您将无法完成提现，但不影响您的账号可提现金额，亦不会影响您正常使用TokenOPS.AI的其他功能。
1.2 客户数据
1.2.1 客户数据是指您通过所接入TokenOPS.AI平台合作的AI大模型进行收集、存储、使用、加工、传输、提供、分析、转让、分发、公开和/或删除以及通过其他方式处理（“处理”）的数据，均为客户数据（“客户数据”），您完全拥有客户数据。TokenOPS.AI作为中立的技术服务提供者，我们只会严格执行您的指示处理客户数据，除非法律法规另有规定、依据特定产品规则另行约定或基于您的要求为您提供技术协助进行故障排除或解决技术问题，我们不会访问客户数据，亦不会对客户数据进行任何非授权的使用或披露。
1.2.2 您的数据责任与保证：您对客户数据的来源和内容的合法性承担全部责任，请务必审慎判断。您必须保证：
(1) 您有权授权平台为提供技术服务而处理这些客户数据。
(2) 所有数据处理活动均符合您所在地及您所提供服务的最终用户所在地相关法律法规。
(3) 不存在任何违法违规、侵权或违反您与第三方协议的情形。
(4) 客户数据不会被用于违法违规目的。
(5) 因您的客户数据内容、您自身的处理行为或您授权平台处理的行为违反您所在地及最终用户所在地法规、政策而引发的一切后果和责任，均由您自行承担。
1.2.3 包含个人信息或需授权信息的特别要求：若客户数据包含个人信息或其他需要获得授权才能使用的信息（“需授权信息”），您必须：
(1) 依法履行告知义务： 提前向相关个人或信息主体清晰告知处理情况。
(2) 获取单独同意： 获得相关个人或信息主体对您使用本平台处理其信息的单独、明确授权。
(3) 您还需保证：在我们要求时，能提供关于需授权信息来源及其合法性的书面说明和确认； 在我们要求时，能清晰提供该等信息的授权范围（包括使用目的、期限等）。如您需超出原授权范围或期限，您应自行负责获得相应的扩展授权。
1.2.4 除非您已满足上述条件及法律规定的其他义务，禁止向我们提供包含需授权信息的客户数据。
1.2.5 如您违反本条规定、未能按要求提供充分证明、或我们收到信息主体关于您处理的投诉/举报，我们有权自行决定采取以下措施：
(1) 停止提供相关技术服务（可能包括限制功能、冻结、注销或收回账号等）。
(2) 拒绝按照您的指令处理相关个人信息及关联数据。
(3) 由此产生的一切责任均由您承担。
1.2.6 数据存储责任：
您理解并同意，您应自行负责根据需求存储您的客户数据。TokenOPS.AI仅依据法律法规要求或特定服务规则（例如您与我们数据中心就数据存储达成的专项协议），提供数据存储服务，除非法律法规另有规定或服务规则明确约定，TokenOPS.AI没有义务存储您的数据或信息，也不承担任何责任因您未能妥善存储数据或存储结果而产生的任何问题。
1.3 无需同意使用您的个人信息
需要提醒您注意，以下情形中，使用您的个人信息无需您的同意：
(1) 与国家安全、国防安全直接相关的。
(2) 与公共安全、公共卫生、重大公共利益直接相关的。
(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的。
(4) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
(5) 所收集的个人信息是您自行向社会公众公开的。
(6) 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
(7) 根据您的要求签订和履行合同所必需的。
(8) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
(9) 出于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
(10) 法律法规规定的其他情形。
2. 我们如何共享、转让、公开披露您的个人信息
我们充分知晓因违法共享、转让、公开披露个人信息对个人信息主体造成损害时所应承担的法律责任，对于您的个人信息的一切共享、转让、公开披露，我们将严格按照以下条款进行：
2.1 共享
尊重用户个人隐私是我们的一项基本原则。除以下情形外，我们不会与任何公司、组织和个人分享您的个人信息：
(1) 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
(2) 我们可能会按照司法机关或行政机关的要求，对外共享您的个人信息。
(3) 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息，例如在您上网购买我们的产品时必须与物流公司共享您的信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
2.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
(2) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
2.3 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
(1) 获得您明确同意后。
(2) 基于司法机关或行政机关的要求，我们可能会公开披露您的个人信息。
2.4 共享，转让，公开披露个人信息授权同意的例外情况
您充分认识，以下场景中，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：
(1) 与国家安全和社会公共利益有关的；
(2) 与犯罪侦查，起诉，审判和判决执行等有关的；
(3) 出于维护个人信息主体或其他个人的生命，财产等重大合法权益但又很难得到本人同意的；
(4) 所收集的个人信息是个人信息主体自行向社会公众公开的；
(5) 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道，政府信息公开等渠道；
(6) 违反法律规定或违反我们平台规则导致我们已对您采取必要措施；
(7) 根据您的要求长期和补充合同所必需的；
(8) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现，处置产品或服务的故障；
(9) 为合法的新闻报道所必需的；
(10) 学术研究机构或基于公共利益或基于非营利目的的目的进行统计或学术研究所必要，并对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
(11) 法律法规规定的其他实质。
(12) 根据法律规定，共享、转移经去标识化处理的个人信息，并且确保数据接收方无法恢复并重新识别个人信息主体的，不属于个人信息的对外共享、转移及公开披露行为，对此类数据的保存及处理将无需额外向您通知并征得您的同意。
3. 我们如何保护和存储您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
(1) 我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息，除非法律法规有强制的存留要求，我们判断前述期限的标准主要包括并以其中较长者为准：
A.完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉；
B.保证我们为您提供服务的安全和质量；
C.您是否同意更长的留存期间；
D.是否存在保留期限的其他特别约定。
(2) 我们会采取一切合理可行的措施，确保未收集无关的个人信息。
(3) 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他TokenOPS.AI用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
(4) 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
(5) 在不幸发生个人信息安全事件后，我们将及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
(6) 您的个人信息将存储于新加坡境内。我们仅在本政策所述目的所必需期间和法律法规及监管规定的时限内保存您的个人信息。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4. 您的权利
无论您何时使用我们，我们都会尽一切可能保证您可以顺利访问自己的账户信息。如果这些信息有误，我们会努力提供各种方式来让您快速更新或删除账户内信息。为了使您拥有充分的能力保障您的隐私和安全，您拥有如下权利：
(1) 访问您的个人信息
除司法机关或行政机关另有要求外，您有权随时访问您的个人信息。包括以下信息：
- 账户信息：您的头像、昵称
- 订单的信息：您所购买我们服务的订单信息
(2) 更正您的个人信息
当您发现您所填写的或者我们处理的关于您的个人信息有错误时，您有权自行更正。当您无法自行更正时，您可以通过“7.如何联系我们”提供的联系方式随时联系我们，我们将尽快回复您的更正请求。
(3) 删除您的个人信息
您有权随时自行删除或者联系我们删除您的个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：
A.我们处理个人信息的行为违反法律法规的。
B.我们收集、使用您的个人信息，却未征得您的同意。
C.我们处理个人信息的行为违反了与您的约定。
D.我们不再为您提供产品或服务，或您主动注销账号。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非这些实体另行获得您的独立授权。
如因经营不善等原因，我们停止运营了，我们会立即停止对您对应个人信息的收集，并删除已收集的个人信息。
(4) 改变您授权同意的范围或撤回您的授权
每个业务功能需要一些基本的个人信息才能得以完成(见本政策“第一部分”)。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
您可以通过删除信息、关闭移动设备功能、联系客服等方式改变您授权同意的范围或撤回您的授权。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
(5) 获取您的个人信息副本
我们将根据您的书面请求，为您提供以下类型的个人信息副本：您的个人基本资料、个人身份信息。但请注意，我们为您提供的信息副本仅以我们收集的信息为限。您可以通过“七、如何联系我们”提供的联系方式联系我们获取您的个人信息副本。
(6) 注销您的账号
如果您需要注销您的TokenOPS.AI账号，您可以联系客服进行账号注销。在注销账号之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。您注销成功后，我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。
(7) Cookie的使用 为使您获得更轻松的访问体验，您使用我们提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie，Flash Cookie，您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。 请您理解，我们的某些服务只能通过使用“Cookie”才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝我们的Cookie，但这一举动在某些情况下可能会影响您安全访问TokenOPS.AI相关网站和使用我们提供的服务。您可以通过浏览器设置拒绝或管理cookies或web beacon。但请注意，如果停用cookies或web beacon，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。
(8) 响应您的上述请求 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。 如您不满意，还可以通过以下途径投诉:请在我的—右上角—联系客服，我们将在十五天内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。 在以下情形中，按照法律法规要求，我们将无法响应您的请求。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
A.与国家安全、国防安全直接相关的。
B.与公共安全、公共卫生、重大公共利益直接相关的。
C.与犯罪侦查、起诉、审判和判决执行等直接相关的。
D.有充分证据表明您存在主观恶意或滥用权利的。
E.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
F.涉及商业秘密的。
5. 关于未成年的个人信息
我们的产品、网站和服务仅面向成年用户。未成年人不得创建自己的用户账户或使用我们提供的产品、网站和服务。如果您认为我们在无意间收集了未获得许可的未成年人信息，“7.联系我们”中的联系方式与我们联系以便我们可以尽快删除这些信息。
6. 本政策如何更新
我们的隐私政策将不定时更新。
通常情况下，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布更新后的版本并且以消息推送或应用内消息通知的形式告知您本政策所做的任何变更。
7. 如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，请与我们联系（客服邮箱：service@tokenops.ai）。 
