隐私政策
1. 我们是谁
本政策说明 Second Enlightenment Global Private Limited（以下称“Sunra”或“我们”）在您使用 sunra.ai、Sunra Creative（我们的网页应用、MCP 服务器和 CLI）、Sunra API 及相关服务（以下称“本服务”）时，如何处理个人数据。
- 公司： Second Enlightenment Global Private Limited，在新加坡注册成立（UEN 202530874K）
- 地址： 152 Beach Road, #11-05 Gateway East, Singapore 189721
- 隐私联系人及数据保护官： legal@sunra.ai
我们的角色：
- 控制者。 我们是此处所述个人数据的控制者。这包括我们在欧盟 GDPR 和 UK GDPR 下的角色，以及我们根据新加坡《2012年个人数据保护法令》（PDPA）作为负责机构的角色。
- 企业客户的处理者。 企业客户可应要求获取数据处理协议。企业客户与我们签署数据处理协议的，我们将依据该协议，以其处理者的身份处理其用户的内容。
2. 我们收集的数据
您提供给我们的：
- 账号数据： 电子邮件地址、姓名、头像（例如来自 Google Sign-In）和账号设置。
- 内容： 提示词、上传的图像、视频、音频和文件，您与 Sunra 的 AI 助手的对话，以及为您生成的输出内容，包括通过 Sunra API 发出的请求。
- 组织数据： 如果您使用 Sunra API，则包括您所属的组织、您在各组织中的角色，以及您所邀请之人的电子邮件地址。
- 付款数据： 套餐、购买记录、Sunra API 余额和自动充值设置，以及账单所在国家。银行卡信息由我们的支付处理商 Stripe 收集和保存。我们不存储完整的银行卡号。
- 沟通内容： 您发送给我们的电子邮件和消息，以及调查问卷或反馈的答复。
自动收集的：
- 使用数据： 所使用的功能、生成历史、已使用的积分、Sunra API 请求与支出，以及通过 MCP、CLI 或 API 建立的连接。
- 设备与日志数据： IP 地址、浏览器、操作系统、设备标识符、访问时间和来源页面。
- Cookie 及类似技术： 见第 9 条。
我们不会要求提供敏感数据（例如健康、宗教或生物识别标识符）。请勿上传他人的敏感数据。仅在获得他人许可时，才上传其图像或声音（《服务条款》第 8.4 条）。
3. 我们如何使用这些数据，以及我们的法律依据
| 目的 | 法律依据（欧盟和英国） |
|---|---|
| 创建和运营您的账号，生成内容，存储您的项目 | 合同 |
| 运营 Sunra API 组织：发送邀请，添加成员，向管理员显示其组织的成员和活动 | 合同、合法利益 |
| 收取付款，管理套餐、积分和 API 余额，处理退款，保存税务和会计记录 | 合同、法定义务 |
| 支持和服务消息（安全提醒、账单、条款变更） | 合同、合法利益 |
| 保障本服务安全，防止欺诈、滥用和多账号滥用，执行我们的条款 | 合法利益、法定义务 |
| 了解并改进本服务的使用情况（分析） | 可选的分析类 Cookie 为同意，其他情形为合法利益 |
| 衡量我们的广告效果（Meta 和 Pinterest 像素，包括注册和购买事件） | 在法律要求同意的情形（例如欧盟和英国）为同意，其他情形为合法利益 |
| 向账号持有人偶尔发送产品更新电子邮件；您可以随时退订 | 合法利益 |
| 遵守法律并回应合法请求 | 法定义务 |
根据 PDPA，我们为上述目的收集、使用和披露个人数据，是基于您的同意（您通过使用本服务给予该同意），或依 PDPA 另行允许的情形。
4. 您的内容与 AI 训练
- 不用于训练。 我们不会使用您的提示词、上传内容或输出内容来训练 AI 模型。
- 存储。 我们存储您的内容，仅是为了向您提供本服务。
- 出售。 我们不会为换取金钱而出售您的个人数据。我们的网站使用衡量我们广告效果的广告像素（Meta 和 Pinterest）。一些美国州法律将此视为用于广告的“共享”，您可以选择退出（第 10 条）。
- 模型供应商。 Sunra 让您可以使用众多 AI 模型。当您运行一次生成时，您的提示词和您附加的任何媒体，会被发送给运行您所选模型的供应商（例如 OpenAI、Google、ByteDance 或 Kuaishou），仅用于生成该输出。
- AI 助手。 当您与 Sunra 的 AI 助手对话时，您的消息及其所需的项目上下文，会通过 Sunra 的模型网关发送给当前所使用的语言模型的供应商（例如 OpenAI、Anthropic、Google、DeepSeek、Moonshot AI、Alibaba Cloud 或 MiniMax），仅用于生成回复。
- 供应商承诺。 我们正在取得上述模型和语言模型供应商的书面承诺：不使用您的内容进行训练，并限制其保留内容的时长。各供应商、其接收的数据及其所在区域，均列于我们的子处理方页面。
5. 我们与谁共享这些数据
- 服务供应商（子处理方）： 它们仅按照我们的指示处理数据。当前名单（含各供应商的用途、数据和区域）见我们的子处理方页面。它们分为以下几类：
- AI 模型和语言模型供应商；
- 云托管和存储（Alibaba Cloud、Vercel）；
- 网络、内容分发和安全（Cloudflare）；
- 支付（Stripe）；
- 电子邮件（Google Workspace、Resend）；
- 分析和广告效果衡量（Vercel、Ahrefs、Meta、Pinterest）；
- 支持和内部工具。
- 您的组织： 在 Sunra API 中，组织的管理员可以看到其成员的姓名、电子邮件地址和角色，以及其待接受的邀请。管理员以及具有“开发者”角色的成员，可以看到该组织的生成记录和用量，包括使用其任何 API 密钥发出的请求。管理员以及具有“账单”角色的成员，可以看到其余额、付款和发票。如果有人邀请您加入某个组织，对方会向我们提供您的电子邮件地址，我们会使用该地址向您发送邀请，并在您接受后将您添加到该组织。
- 广告合作伙伴： Meta 和 Pinterest 会接收有关您访问的信息，以及有关注册和购买的信息，用于衡量我们的广告效果。在法律要求取得同意的地区（例如欧盟和英国），仅当您允许广告类 Cookie 时才会如此（第 9 条）。在美国，您可以选择退出（第 10 条）。
- 您连接的第三方工具： 如果您将本服务连接到 MCP 客户端或其他工具，您通过该工具发送的数据将按该工具的条款处理。
- 已分享和已发布的项目： 您发布的项目可被其他用户看到，任何拥有项目分享链接的人都可以查看该项目并将其复制到自己的账号中。
- 法律与安全： 在法律要求时，或为保护用户、Sunra 或他人的权利、安全或财产。
- 业务转让： 在合并、收购或出售资产时。对于已收集的数据，新所有者仍受本政策约束。
6. 国际传输
我们位于新加坡，并将您的文件和生成的媒体存储在新加坡。我们的供应商也会在美国以及子处理方页面列出的其他区域处理数据。AI 助手背后的部分语言模型来自位于中国的供应商（DeepSeek、Moonshot AI、Alibaba Cloud 和 MiniMax）。我们使用它们的国际服务，但 DeepSeek 的服务除外，该服务在中国大陆处理数据。其他各家在何处处理数据，由其各自的条款决定。
当我们将个人数据从新加坡、欧盟、英国或瑞士传输出境时，我们采用以下方式予以保护：
- 欧盟委员会的标准合同条款；
- 英国国际数据传输附录；
- 充分性认定，包括在接收方已获认证的情况下适用的欧盟—美国数据隐私框架；以及
- 符合 PDPA 传输要求的合同保护措施。
您可以向 legal@sunra.ai 索取相关保障措施的副本。
7. 我们保留多长时间
| 数据 | 保留期限 |
|---|---|
| 账号数据 | 在您的账号开通期间保留，您关闭账号后在合理期限内删除 |
| 您的内容（上传内容、输出内容、项目） | 直至您将其删除或关闭账号，之后从我们的活跃系统中移除，并在经过有限的一段时间后从备份中移除 |
| 付款和发票记录 | 交易后 5 年，以满足税务和会计法律的要求 |
| 支持电子邮件 | 在处理您的请求及任何后续事项所需的期限内 |
| 安全和访问日志 | 在有限期限内，以保障本服务安全所需的期限为限 |
| 营销偏好和退订记录 | 直至您退订，之后仅为遵守您的退出选择而保留 |
| 法律索赔或调查所需的数据 | 直至问题解决 |
8. 安全
- 我们对传输中（TLS）和静态存储的数据进行加密，将员工的访问权限限制在其岗位所需的范围内，并通过防滥用措施保护登录。
- 没有任何系统是绝对安全的。如果数据泄露可能使您的权利面临风险，我们将按法律要求通知您和相关监管机构。
- 我们尚未获得 SOC 2 或 ISO 27001 认证。
9. Cookie
我们使用必要类 Cookie 来保持您的登录状态并使本服务正常运行。我们还使用分析工具（Vercel、Ahrefs）和广告像素（Meta、Pinterest；在启用的情况下还有 Google Ads），以了解人们如何发现和使用 Sunra，并衡量我们的广告效果。在欧盟、英国和瑞士，我们仅在您同意后才设置分析类和广告类 Cookie。在其他地区，它们默认开启，您可以将其关闭。我们会将您浏览器发出的 Global Privacy Control 信号视为关闭广告类选项。您可以随时通过我们网站底部的“Your privacy choices”更改您的选择。除保持您登录状态的必要类 Cookie 外，我们设置的主要 Cookie 如下：
| Cookie | 提供方 | 用途 | 类型 |
|---|---|---|---|
sunra_consent | Sunra | 记住您的 Cookie 选择 | 必要类 |
g_state | 记住您的 Google Sign-In 选择 | 必要类 | |
_fbp | Meta | 衡量我们的广告效果 | 广告类 |
_pin_unauth | 衡量我们的广告效果 | 广告类 |
您也可以在浏览器设置中阻止或删除 Cookie。
10. 您的权利
您可以要求我们执行以下任一事项：
- 向您提供您的个人数据副本；
- 更正这些数据；
- 删除这些数据；
- 以可移植的格式向您提供这些数据；
- 限制我们对这些数据的使用，或反对我们的使用方式；
- 停止向您发送营销电子邮件；
- 撤回您给予的任何同意。
您可以随时自行删除您媒体库中的内容。
如需提出请求，请使用您账号所用的电子邮件地址向 legal@sunra.ai 发送电子邮件。我们可能需要核实您的身份。我们将在一个月内答复，或在适用于您的法律所规定的期限内答复。我们不会因您行使权利而对您区别对待。
欧盟、英国和瑞士。 您还可以向您所在地的数据保护监管机构投诉。在英国，该机构为英国信息专员办公室。
新加坡。 您还可以向个人数据保护委员会投诉。撤回同意可能意味着我们无法继续提供本服务。在我们依据该撤回采取行动之前，会先告知您将会发生什么。
美国。 视您所在的州而定（例如加利福尼亚州、科罗拉多州、康涅狄格州、弗吉尼亚州、得克萨斯州或犹他州），您享有知情、访问、更正和删除您的个人数据的权利，以及选择退出其出售、定向广告或用户画像的权利。我们不会为换取金钱而出售个人数据。根据某些州的法律，我们的广告像素可能被视为为定向广告而进行的“共享”：您可以通过我们网站底部的“Your privacy choices”链接选择退出，我们也会将 Global Privacy Control 信号视为退出选择并予以遵从。经授权的代理人可在取得您书面许可的情况下代您提出请求。如果我们拒绝某项请求，您可以通过回复我们的决定提出申诉。
11. 年龄
本服务面向年满 18 周岁的人士。我们不会明知而收集未满 18 周岁者的个人数据。如果我们得知已收集此类数据，我们将予以删除。如果您认为有未成年人使用了本服务，请联系 legal@sunra.ai。
12. 本政策的变更
如果我们作出重大变更，我们将在其生效前通过电子邮件或在本服务内通知您，并更新上方的日期。
13. 联系方式
- 隐私问题和请求： legal@sunra.ai
- 账号和账单： support@sunra.ai
- 邮寄地址： 数据保护官，Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721