1. 我們處理的資料
- 帳戶與聯絡資料：如姓名、公司名稱、職稱、電子郵件、電話、登入與帳戶識別資訊。
- 交易與計費資料：如方案、付款狀態、發票、稅務資訊、儲值或扣款紀錄。
- 技術性 metadata：如時間戳、模型名稱、token 數量、狀態碼、延遲、來源 IP、User-Agent、請求 ID、帳戶或組織識別碼，以及必要之安全事件紀錄。
- 網站與控制台資料：如瀏覽器、裝置、Cookie、登入紀錄、頁面互動與基本分析資料。
2. 我們不留存的資料
- MixRoute 於 API 路由過程中，以記憶體層級即時處理請求與回應內容並轉送至指定模型供應商；該等內容不寫入磁碟、日誌或任何持久性儲存。
- MixRoute 不將 prompt、completion、圖像、音訊或其他 Payload 內容寫入一般性應用日誌、分析系統或長期儲存系統。
- MixRoute 不使用該等內容訓練任何模型。
3. 我們如何使用資料
- 提供、維護與營運網站、控制台、API 與客戶支援。
- 驗證帳戶、管理權限、計算使用量、產生帳單、處理付款與對帳。
- 監控延遲、錯誤率、可用性、異常請求與安全風險，並執行反詐欺、防濫用與平台保護措施。
- 遵循適用法律、法院命令、主管機關要求、稅務義務及爭議處理需求。
4. 資料角色定位
- 就帳戶、付款、網站與自有營運資料，MixRoute 通常作為資料控制者或同等角色處理。
- 就客戶透過服務提交之資料，MixRoute 可能依服務架構、合約安排與適用法律，作為控制者、處理者、受託處理者或其他相應角色。
- 若雙方已簽署資料處理附約（DPA）或訂單文件，相關角色分工與優先順序以該等文件為準。
5. 第三方模型供應商與跨境傳輸
- API 請求將依客戶設定或服務邏輯轉送至第三方模型供應商、雲端基礎設施、支付服務或其他協力廠商。
- 由於 MixRoute 不留存請求／回應文字內容，MixRoute 原則上無法就該等內容提供後續調閱、揭露或刪除；但上游供應商可能依其自身條款、隱私政策及適用法律處理相關資料。
- 由於服務面向全球且採跨境技術架構，資料可能於您所在司法管轄區以外之地區處理或傳輸。MixRoute 將在適用法律要求下，採取合理且適當之保護措施。
6. 資料揭露與保留
- MixRoute 僅於提供服務、付款處理、法令遵循、資安事件處理、反濫用、稽核或其他合法目的所必要範圍內，向供應商、顧問、專業服務機構或主管機關揭露其實際持有之資料。
- 帳戶、交易及合約資料得於帳戶存續期間及法定保存期間內保留。
- 技術性 metadata 僅於計費、營運監控、資安、防濫用與法遵所必要期間內保留。
- prompt、completion 與其他 Payload 內容不構成 MixRoute 的長期保存資料。
7. 您的權利
- 在適用法律規定範圍內，您或相關資料主體得請求查詢、閱覽、複製、更正、刪除、限制處理、反對處理、撤回同意，或於適用情況下要求資料可攜。
- MixRoute 得基於身分驗證、安全、商業秘密、第三方權益、技術可行性或法律允許之理由，拒絕或限制部分請求。
- 由於 MixRoute 不留存請求／回應文字內容，與該等內容相關之存取、刪除或副本請求，原則上應向實際留存資料之上游供應商提出。
8. 資料安全與聯絡方式
- MixRoute 採取合理的技術、管理與組織安全措施，以保護資料不受未經授權之存取、使用、揭露、變更或毀損。
- 如您對本政策或個人資料處理有疑問，或欲行使資料主體權利，請聯絡：legal@mixroute.ai；公司名稱、地址及法務／隱私窗口請依官網或訂單文件所載資訊為準。
- MixRoute 得不時修訂本政策；重大變更將以網站、控制台、電子郵件或其他合理方式通知。