飞友 AI 开放平台隐私政策

账户信息:注册时您需提供用户名、电子邮箱及登录密码(加密存储),并可选择性提供手机号与公司名称。这些信息用于创建和管理您的账户、发送激活与安全通知邮件、提供客户支持。

API 调用记录:为实现按量计费、用量统计与服务保障,我们记录每次调用的端点名称、时间、计费金额与请求标识。为排查故障与处理计费争议,我们另行记录调用的请求来源 IP、请求参数(如航班号、机场或城市代码、日期)与返回结果,该类明细记录保存 30 天后自动删除。

交易信息:您充值时,我们记录订单金额、支付渠道与渠道交易号。支付本身由支付宝或 Stripe 等持牌支付机构处理,我们不收集、不存储您的银行卡号、支付账户密码等支付敏感信息。

沟通记录:您通过邮件或微信与我们联系时,我们会保存相应的沟通内容以便跟进处理。

超出上述目的使用您的个人信息前,我们会另行征得您的同意。

您可以在 Claude 等支持 MCP 协议的 AI 客户端中通过 OAuth 授权连接本平台。授权时您在本平台登录并确认授权,我们向该客户端签发访问令牌与刷新令牌,令牌与您的账户关联,调用按您的账户计费。

通过 AI 客户端发起调用时,我们仅接收该客户端为调用工具而发送的请求参数,不接收您与 AI 助手的对话内容或其他信息;接收到的参数按上文「API 调用记录」的方式记录和保存。

您可以在 AI 客户端中断开连接以停止授权;访问令牌 1 小时后失效,刷新令牌 30 天后失效。

本平台不使用任何追踪、广告或第三方分析 Cookie。我们仅在您的浏览器本地存储(localStorage)中保存以下与服务功能直接相关的条目:

"严格必要"条目是提供服务所必需的(如维持登录态),依据欧盟 ePrivacy 指令无需征得同意;"功能偏好"条目仅用于记住您的界面选择。您可以随时通过浏览器设置清除上述本地存储,清除后需要重新登录并重新设置偏好。若未来引入分析类 Cookie,我们将在使用前另行征求您的同意。

您的个人信息默认存储于中华人民共和国境内的服务器。我们采取传输层加密(HTTPS/TLS)、密码加盐哈希存储、API Key 权限隔离、最小化访问控制与操作审计等技术和管理措施保护您的信息。

我们仅在实现本政策所述目的所必需的期间内保留您的个人信息:账户信息保留至您注销账户;交易与计费记录按财务与税务法规要求的期限保留;调用日志用于计费核对,超期后删除或匿名化处理。

如发生个人信息安全事件,我们将按照法律要求及时告知您事件基本情况、可能的影响及我们已采取的处置措施。

我们不会出售您的个人信息。仅在以下情形共享必要信息:(1) 为完成支付,与支付宝、Stripe 等支付机构共享订单金额与订单标识;(2) 获得您明确同意的其他共享;(3) 依据法律法规、诉讼争议解决需要,或行政、司法机关依法提出的要求;(4) 以汇总、匿名化且无法识别特定个人的形式用于统计分析。

如发生合并、收购或资产转让,我们将要求承接方继续受本政策约束,否则将要求其重新征得您的授权同意。

您可以通过控制台自助访问和更正账户信息、管理 API Key、查询交易与用量记录;也可以通过本政策末尾的联系方式请求访问、更正、补充、删除您的个人信息,或注销账户。

我们将在核实您的身份后 30 天内响应您的请求。注销账户后,我们将删除或匿名化您的个人信息,法律法规另有规定的除外。

本平台面向开发者与企业用户,不以未满 18 周岁的未成年人为服务对象。未成年人使用本平台须事先取得父母或监护人的书面同意。如我们发现在未获监护人同意的情况下收集了未成年人的个人信息,将设法尽快删除。

若您位于欧洲经济区(EEA),我们处理您个人信息的法律依据为:履行与您的服务合同(账户与计费)、您的同意(可随时撤回,不影响撤回前处理的合法性)以及我们的合法利益(服务安全与防欺诈)。

由于我们的服务器位于中国境内,您的个人信息将传输至中国。对该等传输,我们依据 GDPR 采用标准合同条款(SCCs)等保障措施。

除前述权利外,您还享有 GDPR 项下的数据可携带权、限制处理权、反对处理权,以及向您所在地数据保护监管机构投诉的权利。

我们可能适时修订本政策,修订后的版本将在本页面公布并更新生效日期。对于重大变更,我们将通过站内显著位置公告或电子邮件通知您;涉及需重新取得同意的处理活动,将在取得您的同意后进行。

如您对本政策或个人信息保护有任何疑问、意见或请求,请通过以下方式联系我们:

电子邮箱:mcp@variflight.com(数据与隐私保护)

地址(中国):安徽省合肥市高新区文曲路 1856 号高新创新谷产业园 E 栋

地址(新加坡):1 Raffles Place, #02-209, Singapore 048616