隐私政策
最后更新：2026 年 5 月 3 日 · 生效日期：2026 年 5 月 3 日
本隐私政策说明 Skyone Technologies Pte Ltd（以下简称"Skyone"或"我们"）在提供 skyone.com.sg 网站、IT 服务（网页托管、企业邮箱、虚拟机服务器、IT 维护）以及 Skyone 企业 AI 工作台（统称"本服务"）过程中如何收集、使用、披露与保护个人资料。
我们承诺遵守新加坡 《2012 年个人资料保护法》（PDPA）。使用本服务即表示您已阅读并理解本政策。
1. 关于我们
Skyone Technologies Pte Ltd
公司注册号 (UEN)：201228874G
注册地址：新加坡（完整注册地址可应要求提供）
销售咨询：sales@skyone.com.sg
技术支持：support@skyone.com.sg
电话：+65 8282 8043
数据保护官（DPO）：dpo@skyone.com.sg。DPO 负责本政策与 PDPA 合规事宜，是所有数据相关咨询的对接人。
2. 我们收集的资料
2.1 您主动提供的信息
- 账户信息：姓名、企业邮箱、电话、公司名称、职位。
- 账单信息：公司账单地址与税务信息。信用卡详情由 Stripe 处理与存储；我们不保留卡号。
- 沟通记录：通过网站表单、邮件、工单、电话/聊天提交的咨询内容。
2.2 自动收集的信息
- 技术数据：IP 地址、浏览器类型、设备类型、操作系统。
- 使用数据：访问页面、时间戳、来源 URL、浏览路径。
- Cookie 与本地存储：仅使用站点功能所必需的会话 Cookie；不使用任何第三方广告或营销 Cookie。
2.3 AI 工作台特定数据
当您订阅 AI 工作台后，我们将根据您的书面指示，代您处理：
- 授权用户名单（员工姓名、企业邮箱），由您（客户方）提供。
- 对话内容，包括您授权用户输入的提示词、AI 回复、上传的文件、自定义知识库内容。
- 使用元数据：所选模型、token 用量、对话时间戳、登录记录。
就 AI 工作台而言，您（客户）为数据控制方，Skyone 作为 PDPA 下的数据中介方（数据处理方）。我们仅在交付服务所需范围内、依据您的书面指示处理上述数据。
3. 资料的用途
我们将所收集的资料用于以下目的：
- 提供、运营、保障与维护本服务；
- 处理付款与防范欺诈（通过 Stripe）；
- 发送交易类通讯（账单、服务更新、安全提醒）；
- 响应咨询并提供技术支持；
- 生成聚合、去标识化的统计数据用于服务改进；
- 履行法律义务（税务、审计、合法政府要求）。
我们不会向第三方出售您的个人资料；不会使用 AI 工作台对话内容训练 AI 模型；不会将您的资料用于线上广告。
4. 资料的披露与子处理方
我们仅在以下情形与下列各类对象共享个人资料：
4.1 代我们处理资料的子处理方
| 子处理方 | 用途 | 所在地 |
|---|---|---|
| Stripe Inc. | 付款处理 | 新加坡 / 美国 |
| Cloudflare Inc. | CDN、DNS、AI 工作台 Cloudflare Tunnel | 全球（新加坡 POP） |
| M1 Limited | 新加坡数据中心 | 新加坡 |
| OpenRouter Inc. | AI 工作台默认 LLM API 路由 | 美国 |
| 底层 LLM 提供商（OpenAI、Anthropic、Google 等） | 对 AI 工作台提示词进行推理 | 因供应商而异 |
| 事务邮件服务商 | 仅用于发送服务通知邮件 | 因供应商而异 |
我们与子处理方签订《数据处理协议》（DPA），并在必要时签署标准合同条款（SCC）。当前完整子处理方清单可应要求提供。
4.2 法律披露
当法律、法院命令或合法政府要求时，或为维护我们或他人之合法权益、财产、安全所必需时，我们可能披露资料。
4.3 业务变更
如发生合并、收购或主要资产出售，个人资料可能转移至承接方，并继续受本政策保护，符合 PDPA 通知要求。
5. AI 工作台数据流向披露
当您的授权用户在 AI 工作台中提交一条提示词时：
- 提示词与所附文件经 TLS 传输至 Skyone 位于 M1 新加坡数据中心的 VM 基础设施。
- 提示词经 TLS 转发至 OpenRouter（默认），或在您选择"自带 API Key"（BYOK）时直接转发至您指定的 LLM 供应商。
- OpenRouter 将提示词路由至底层 LLM 提供商（如 OpenAI、Anthropic、Google）进行推理。
- 响应沿同一路径返回。
- 完整对话（提示 + 回复 + 元数据）存储于 位于新加坡、Skyone VM 上您专属的 MongoDB 实例中。
重要说明：
- LLM 提供商可能在推理过程中临时处理提示词内容。根据其公开的 API / 企业服务条款，提供商不会使用您的数据训练模型。
- 部分提供商可能在删除前保留提示词数据有限期（通常最长 30 天）以进行滥用监测。具体承诺可应要求提供。
- 如需更高的数据控制力，BYOK 选项允许您的 AI 工作台直接对接您自有的 LLM 供应商账户，绕过 OpenRouter。
- 对话历史存储于您的专属环境；您可通过管理面板控制保存期限，并随时导出或删除。
6. 资料保存期限
- 账户信息：账户存续期间 + 终止后 90 天。
- 账单与发票记录：根据《公司法》《所得税法》要求保存 7 年。
- 服务日志：保存 12 个月。
- AI 工作台对话历史：由客户控制（可通过管理面板设置 7 天至无限期；默认 12 个月）。
- 备份：加密保存，滚动周期最长 30 天。
超过相应保存期限后，资料将被安全删除或彻底匿名化。
7. 跨境数据传输
部分子处理方（如 Stripe、Cloudflare、OpenRouter、LLM 提供商）可能在新加坡境外处理个人资料。
我们通过以下方式确保跨境传输的合法性：
- 选择在保护水平与 PDPA 相当的司法辖区运营的供应商（如欧盟 GDPR）；
- 与子处理方签署《数据处理协议》及必要的标准合同条款（SCC）；
- 合同要求供应商维持与本政策相当的数据保护标准。
对于要求严格在新加坡境内推理的客户，我们可应要求配置 BYOK 对接新加坡区域的 LLM 端点（如 AWS Bedrock 新加坡、Azure OpenAI 新加坡）。
8. 安全保护
我们采取行业标准的安全措施：
- 传输加密：TLS 1.3；
- 静态加密：AES-256（MongoDB、备份）；
- 管理系统采用基于角色的访问控制 + 多重身份验证；
- 每位 AI 工作台客户间网络隔离（独立 Docker 栈、独立数据库实例、独立 Cloudflare Tunnel 端点）；
- 定期漏洞扫描、补丁更新与事件响应流程；
- 商务版与旗舰版客户享受每日加密异地备份。
若发生影响您的个人资料外泄事件，我们将依照 PDPA 要求，于 72 小时内通知您及新加坡个人资料保护委员会（PDPC）。
9. 您在 PDPA 下的权利
在 PDPA 与适用合同义务范围内，您有权：
- 查询 —— 索取我们持有的您的个人资料副本；
- 更正 —— 要求更正不准确或不完整的资料；
- 撤回同意 —— 在合同义务允许范围内；
- 数据可携 —— 以机器可读格式导出您的数据。AI 工作台对话历史可通过管理面板自助导出；
- 投诉 —— 若认为我们未遵守 PDPA，可向 PDPC 投诉。
如需行使任一权利，请联系 DPO：dpo@skyone.com.sg。我们将于 30 天内回复。我们可依 PDPA 对查询请求收取合理工本费。
10. Cookie 与追踪
我们仅使用站点功能必需的 Cookie（会话管理、语言偏好），不使用任何第三方广告或追踪 Cookie。浏览器 localStorage 可能用于缓存非个人信息（如 OpenRouter 模型目录）以提升性能。
11. 儿童隐私
本服务面向企业，不针对 16 岁以下个人。我们不会有意收集儿童个人资料。如发现此类收集，将立即删除。
12. 本政策的变更
我们可能因应法律、服务或实践变化更新本政策。重大变更将于生效前 至少 30 天，通过邮件通知活跃客户。文首"最后更新"日期反映最新修订时间。
13. 联系方式与 DPO
关于隐私的所有问题或行使权利的请求，请联系：
数据保护官（DPO）：dpo@skyone.com.sg
一般支持：support@skyone.com.sg
电话：+65 8282 8043
Skyone Technologies Pte Ltd
新加坡（注册地址可应要求提供）
另见：服务条款。