KingFlow AI 隐私政策

最后更新：2026年6月

1. 引言

STARFLOW DIGITAL PTE. LTD.（UEN: 202622502N）（以下简称"我们"、"我方"）运营 KingFlow AI。我们承诺根据新加坡《个人数据保护法 2012》（PDPA）保护您的个人数据。

2. 数据控制者

STARFLOW DIGITAL PTE. LTD.
注册地址：7500A Beach Road #08-318, The Plaza, Singapore 199591
邮箱：service@starflowdigital.com

3. 我们收集的个人数据

类别	示例
账户数据	用户名、邮箱、密码哈希、OAuth 标识符
计费数据	支付记录、充值历史、配额余额（卡数据由 Stripe/Airwallex 处理）
技术数据	IP 地址、浏览器类型、API 请求元数据、Token 使用日志
通讯数据	支持邮件及往来记录

除非您在支持请求中主动提供，我们不会故意收集敏感个人数据。

4. 数据使用方式

• 提供并维护 API 网关服务
• 处理支付和配额记账
• 用户及 API Token 认证
• 检测滥用、欺诈和政策违规
• 遵守法律和监管义务
• 提升服务可靠性和安全性

5. 法律依据

• 合同履行 — 为提供您注册的服务所必需
• 合法利益 — 安全防护、滥用预防、服务改进
• 法律义务 — 遵守适用法律法规
• 同意 — 在明确获得同意的情况下（如营销，如有）

6. API 请求数据

调用 API 时，我们处理请求元数据（模型名称、Token 数量、时间戳、路由信息）用于计费和运维。提示词与生成内容会通过我们的服务器转发至上游提供商；我们仅在必要时保留日志用于计费、争议解决和滥用调查，之后按保留政策删除或匿名化。

7. 第三方处理者

我们仅在必要时与以下服务商共享数据：

• 支付处理商 — Stripe、Airwallex
• 上游 AI 提供商 — 用于完成推理请求
• 基础设施提供商 — 托管、网络、监控

我们要求其采取适当的保护措施。

8. 国际数据传输

数据可能在新加坡及其他提供商所在国家处理。我们会采取合理措施确保充分保护。

9. 数据保留

我们仅在实现上述目的或法律要求的最短时间内保留个人数据。计费和安全日志最长保留 24 个月（法律要求更长的情况除外）。

10. 安全措施

我们实施技术与组织措施保护数据免受未经授权的访问、更改或披露。任何传输方式均无法做到 100% 安全。

11. 您的权利（PDPA）

您可要求：

• 访问您的个人数据
• 更正不准确数据
• 撤回同意（针对基于同意的处理）
• 了解过去一年数据使用或披露情况

联系方式：service@starflowdigital.com

12. Cookies

我们的网页界面可能使用 Cookies 进行会话管理和偏好设置。您可通过浏览器设置管理 Cookies。

13. 儿童保护

本服务不面向 18 岁以下人士。我们不会故意收集儿童数据。

14. 政策变更

我们可能会发布修订版更新本政策，并更新"最后更新"日期。

15. 联系我们

service@starflowdigital.com