隐私政策

一、我们收集的信息

我们遵循合法、正当、必要和诚信原则，仅收集提供和保障本服务所必需的信息。

1. 您主动提供的信息

• 账户注册信息：邮箱地址、用户名、密码（加盐哈希加密存储，我们无法获知您的明文密码）、邀请码。本服务当前为邀请制公测，注册需经管理员审核。
• 充值与账务信息：充值金额、对公转账的付款方信息与转账凭证、交易订单号。本服务当前仅支持对公转账充值，我们不处理也不存储银行卡号、支付密码等在线支付凭证。
• 客服与沟通信息：您通过邮件或其他渠道与我们联系时主动提供的内容。

2. 我们在您使用服务时自动收集的信息

• API 调用元数据：调用的模型、token 用量、费用、延迟、状态码、所经上游供应商和请求编号（request id）。仅用于计费、限额和排障，不包括您的请求正文。
• 日志信息：访问 IP 地址、访问时间、访问路径、错误日志。
• 设备与浏览器信息：浏览器类型与版本、操作系统等基础信息（来自 User-Agent）。

3. 我们从第三方获取的信息

• 办理对公转账充值时，银行或财务流程中返回的交易结果与必要的脱敏凭证。

请勿在 API 请求、工单或沟通中提交与处理目的无关的敏感个人信息（如身份证件号码、银行卡信息、健康医疗数据等）。

二、API 请求内容的特别说明

API 请求内容是本服务数据流转中最重要的部分，请您在使用前特别了解以下事项：

• 必要转发：您的输入内容会通过加密连接传输至您选择的模型所对应的上游服务商；模型响应也会通过我们的系统返回给您。
• 默认不留存正文：我们不以建立内容数据库为目的持久化保存完整 Prompt 和模型响应，也不会将其用于训练自有模型或用于广告用途。为完成转发与流式传输，相关内容仍可能在内存、缓存或任务队列中被短暂处理。
• 例外情形：错误重试、滥用调查、安全审计、客服排障，以及适用法律要求，可能导致部分请求或响应的元数据在必要期限内被处理或留存。
• 上游规则独立适用：上游模型服务商可能基于其自身的服务条款和政策留存和使用相关数据，该等处理由上游服务商独立决定，我们无法替代其作出承诺。
• 您的数据责任：除非确有必要且具备合法依据，请不要在 API 请求中包含身份证件号码、银行卡信息、健康医疗数据、生物识别信息、未成年人信息、商业秘密或其他高度敏感数据。若您通过本服务处理终端用户或其他个人的数据，您应自行承担告知、取得合法处理依据和响应数据主体权利等责任。

三、我们如何使用信息

我们可能基于履行与您的合同、取得您的同意、履行法定义务，以及在适用法律允许范围内保障网络和服务安全等合法事由，将相关信息用于：

• 创建和维护账户，提供登录、认证、审核、充值、计费、API 调用和客户支持；
• 验证 API Key、执行模型授权、速率和预算规则、计算用量并生成账单；
• 识别欺诈、攻击、密钥泄漏、异常调用和其他滥用行为；
• 监控服务稳定性，定位错误，进行容量规划和产品改进；
• 发送与账户、安全、账务、服务变更和政策更新有关的必要通知；
• 处理争议、投诉、退款和权利请求；
• 遵守适用法律、监管要求、司法程序或有权机关的合法要求。

我们不会出售您的个人信息，不会将您的 API 请求内容用于广告，也不会在未经另行说明并取得必要授权的情况下将其用于训练自有模型。我们不会未经您同意将您的个人信息用于商业营销。

四、Cookie 与类似技术

本服务仅在提供功能和保障安全所需的范围内使用 Cookie、浏览器本地存储和类似技术，即严格必要类：维持登录状态、完成安全验证、保障会话安全。

我们不使用第三方广告 Cookie 进行跨站追踪，也不使用分析类 Cookie。您可以通过浏览器设置清理或限制 Cookie 和本地存储，但登录等功能可能因此无法正常工作。

五、信息的共享、委托处理与披露

我们不会因出售数据而向第三方共享您的个人信息。仅在实现本政策所述目的所必需的范围内，相关信息可能提供给以下接收方：

1. 上游模型服务商

为完成您的 API 调用，请求内容将在加密链路中转发给您所选模型对应的上游服务商，包括 DeepSeek（深度求索）、智谱 BigModel、火山方舟、Moonshot（月之暗面），以及未来新增并在模型清单中列出的其他服务商。我们仅转发完成调用所需的数据，上游服务商将依据其自身规则处理这些数据。您应结合模型页面和上游服务商的隐私文件作出选择。

2. 基础设施与技术服务商

包括服务器、网络、域名解析、邮件、监控和安全防护服务商。我们要求服务商仅为约定目的处理必要信息，并采取与风险相适应的保护措施。

3. 财务服务机构

办理对公转账充值、退款、对账时，银行或财务服务机构会处理完成该等事项所需的信息。

4. 法律要求与权益保护

在有权机关提出合法要求，或为遵守法律、执行协议、调查安全事件、保护用户、我们或公众的合法权益所必需时，我们可能披露范围适当的信息。

5. 业务变更

如果发生合并、收购、重组、资产转让或类似交易，相关信息可能作为交易的一部分被转移。我们会要求接收方继续按照本政策或不低于本政策的标准保护相关信息，并在法律要求时向您发出通知。

六、数据存储与跨境传输

我们的服务器和数据存储位于中华人民共和国境内。原则上您的信息在境内存储和处理。

需要说明的是：部分按量计费模型经由第三方中转渠道接入，您选择调用该等模型时，请求内容可能被传输至境外的最终模型服务方。请在选择模型时留意模型清单中的来源标注；涉及个人信息出境的，我们将按照适用法律要求履行相应程序。

七、信息的保留与删除

我们仅在实现处理目的所需的最短期限内保留信息：

• 账户信息在您的账户存续期间保留；
• 充值、账务和交易记录按照财务、税务及其他适用法律要求保留；
• 安全和运行日志在故障排查、审计和防止滥用所需的合理期限内保留；
• API 请求与响应内容按照本政策第二条所述原则处理；
• 客服和沟通记录在解决问题和处理后续争议所需的期限内保留。

您可以通过本政策所列联系方式提出删除信息或注销账户的请求。账户注销后，我们会删除或匿名化不再需要的信息；但依法必须保留、用于处理未决争议、防止欺诈或维护系统安全的信息可能在受限状态下继续保存。备份中的数据会按照备份轮换周期逐步清除。

八、信息安全

我们根据数据性质和风险采取合理的技术与管理措施，包括但不限于：

• 全站使用 HTTPS / TLS 保护数据传输；
• 密码加盐哈希存储，API Key 经哈希处理后存储，敏感配置受控管理；
• 实施身份验证、最小权限和访问控制，管理员关键操作记录审计日志；
• 监控异常活动，并对安全事件进行响应和处置。

互联网服务无法保证绝对安全。您也应妥善保管账户、密码和 API Key，避免在客户端代码、公开仓库、聊天记录或不可信环境中暴露凭证。如发现密钥泄漏或账户异常，请立即在控制台禁用相关密钥、修改凭证并联系我们。

如发生可能对您的权益造成重大影响的个人信息安全事件，我们会按照适用法律要求采取补救措施，并通过站内通知、电子邮件或其他合理方式告知事件情况、可能影响、已采取措施和防范建议。

九、您的权利与选择

根据适用法律，您对自己的个人信息享有以下权利：

• 查询、复制：您可在控制台查看账户信息、用量记录、账务与账本记录；
• 更正：对错误或过期的账户信息，您可通过控制台或联系我们修改；
• 删除与注销：您可联系我们申请删除信息或注销账户（依法保留的数据除外）；
• 撤回同意：您可撤回此前对特定处理活动的授权，撤回不影响撤回前基于您同意进行的处理的合法性；
• 投诉与申诉：对个人信息处理有任何不满，您可与我们联系；若无法达成一致，您有权向有管辖权的监管机构投诉。

我们将在收到您的有效请求后，在适用法律规定的期限内予以回复与处理；情况复杂的，我们会向您说明原因。为保护账户和数据安全，我们可能需要核验您的身份。

十、未成年人保护

本服务面向开发者和研发团队，仅面向年满 18 周岁并具备完全民事行为能力的用户。我们不会有意收集未成年人的个人信息。若您发现未成年人在未经适当授权的情况下向我们提供了信息，请联系我们；经核实后，我们会采取删除信息、限制使用或关闭账户等合理措施。

十一、第三方服务与外部链接

本服务可能包含上游模型服务商、文档或其他第三方网站和服务的链接。第三方拥有独立的隐私政策和数据处理规则，我们无法控制其处理活动。访问或使用第三方服务前，请您审慎阅读其相关条款。

十二、本政策的更新

我们可能根据服务变化、业务调整或法律要求更新本政策。更新后，我们会在本页面发布新版本并更新页面顶部的生效日期。对于可能显著影响您权利的重大变更，我们会通过站内通知、电子邮件或其他合理方式提前告知。修订后政策自公示之日起生效；您继续使用本服务即视为接受修订后的政策。如您不接受修订内容，请停止使用并联系我们注销账户。

十三、联系我们

如您对本政策、我们的数据处理活动或您的隐私权利有任何疑问、意见或投诉，请通过以下方式联系我们：

为便于我们核实和处理，建议您在提交请求时注明“隐私权利请求”，并说明所涉及的账户、请求类型和必要背景。请勿在请求中提供密码、完整 API Key、银行卡号或其他敏感凭证。