隐私政策

1. 我们收集哪些数据

• 注册信息：邮箱地址、加密后的密码哈希。
• 计费数据：每次 API 请求的模型名、token 数量、时间戳、请求来源 IP、API Key 标识符。
• 请求元数据：HTTP 方法、路径、状态码、响应时长。
• 账单与充值记录：充值金额、时间（不含银行卡或支付信息，支付由第三方处理）。

2. 我们不收集什么

• 请求体（Prompt）不持久化存盘：您发送给 API 的 prompt 内容仅在内存中短暂处理后转发给上游，不落盘存储。
• 上游 AI 模型的响应内容不保存。
• 不收集您的姓名、手机号、身份证等实名信息（除非充值流程需要开票）。

3. 数据用途

• 计费与余额结算；
• 安全审计（异常流量检测、API Key 泄露扫描）；
• 服务统计与性能优化；
• 向您发送账户相关通知（余额预警、系统公告）。

我们不向第三方出售或共享您的个人数据，但以下情形除外：上游 AI 厂商处理您的请求时会接收请求内容（详见其各自隐私政策）；法律要求的配合执法情形。

4. 数据保留

• 计费流水（token 数量、时间）：保留 90 天滚动窗口用于对账。
• 账号信息：账号注销后 30 天内清除。
• IP 日志：30 天后自动清除。

5. 您的权利

• 查看：登录用户中心可查看您的账户信息、API Keys、流量历史及账单。
• 修改：可在用户中心修改密码、吊销 Key。
• 删除：如需注销账号并删除数据，请联系客服。

6. Cookie & 本地存储

本服务使用 HTTP-only Session Cookie 维持登录状态，不使用第三方追踪 Cookie，不投放广告。

7. 安全措施

密码以 PBKDF2-SHA256（20 万次迭代）加盐哈希存储，API Key 传输经 TLS 加密，敏感配置文件权限严格控制。

8. 联系我们

隐私相关问题请通过用户中心站内信或客服渠道联系我们。