一、我们收集的信息
1. 你主动提供的信息
- 注册信息：邮箱地址、用户名及加密存储后的密码凭据。
- 第三方登录（如启用）：来自 OAuth 提供方的唯一标识与昵称，不含密码。
- 交易信息：充值金额、订单号、支付方式。我们不存储完整银行卡号，相关敏感信息由持牌支付机构处理。
- 沟通记录：你通过邮件提交的问题内容与联系方式。
2. 使用过程中自动产生的信息
- 调用记录：请求时间、所用模型、消耗的 token 数、响应耗时、HTTP 状态码。
- 技术信息：IP 地址、User-Agent、终端类型等用于安全防护与故障排查的信息。
我们严格遵循最小必要原则，不索取与服务无关的权限，不收集通讯录、位置、相册等无关数据。
二、使用目的
收集的信息仅用于以下目的：
- 完成账号注册、身份认证与登录保护；
- 提供接口转发服务，核算用量并完成计费；
- 检测并处置异常调用、盗刷、攻击等安全事件；
- 生成账单、处理退款申请、开具发票；
- 向你发送服务重要通知（如余额耗尽、安全告警、条款变更）；
- 在满足前述目的的前提下，进行匿名的统计分析以改进服务质量。
除法律法规要求或你另行同意外，我们不会将个人信息用于上述范围之外的目的。
三、你的请求内容与模型输出
这是你最关心的部分，我们明确说明：
- 你的请求会转发给相应的上游模型服务商以获得回复，这是服务得以成立的必要环节。
- 我们不使用你的请求内容或模型输出训练任何模型。
- 我们仅保留计费必需的元数据（时间、模型、用量），不对请求正文做业务性留存。
- 系统运行过程中产生的临时日志记录用于故障排查，到达保留期限后自动清理。
四、Cookie 与本地存储
我们使用必要 Cookie 维持登录会话状态，并使用浏览器本地存储保存界面偏好（如语言、主题）。 你可以随时在浏览器设置中清除这些数据；清除必要的会话 Cookie 会导致需要重新登录。
我们不投放第三方广告 Cookie，也不使用跨站追踪技术。
五、第三方服务与共享
为实现服务，以下类型的第三方会接触到必要的有限信息：
| 类型 | 用途 | 涉及信息 |
|---|---|---|
| 上游模型服务商 | 执行模型推理 | 请求内容与模型参数 |
| 支付服务机构 | 完成收款与退款 | 订单金额、订单号 |
| 云服务商 | 承载服务器与带宽 | 运行所需的全部服务数据 |
除上述情形外，我们不会出售、出租或向第三方转让你的个人信息。 仅在法律法规要求、司法或行政机关依法定程序要求时，我们才会在核实后提供，并在法律允许范围内告知你。
六、数据存储与安全
- 数据存储于中华人民共和国境内的服务器。
- 用户密码采用不可逆的加盐哈希方式存储，我们无法还原明文。
- 全站通过 HTTPS 加密传输，防止数据在传输过程中被窃取或篡改。
- 数据库每日自动备份，备份文件加密并做访问控制。
- 实行最小权限的访问控制，仅运维必需人员可接触生产数据。
尽管我们采取了符合行业标准的安全措施，但互联网环境并非绝对安全， 我们将持续加固防护体系。若不幸发生数据安全事件，我们会按法律法规要求及时向你告知。
七、保留期限
| 数据类型 | 保留期限 |
|---|---|
| 账号基本信息 | 账号存续期间；注销后删除，法定留存要求除外 |
| 调用记录 | 12 个月，用于用量核对与争议处理 |
| 交易与账单记录 | 按会计与税务法规要求保留（不少于 5 年） |
| 安全日志 | 6 个月 |
八、你的权利
依据《个人信息保护法》等相关法规，你可以随时行使以下权利：
- 查阅与复制：查看账号中的个人信息，或获取副本。
- 更正：更正不准确或不完整的个人信息。
- 删除：在特定情形下要求删除个人信息。
- 注销账号：注销后我们将停止提供服务并删除相应信息。
- 撤回同意：撤回此前作出的授权同意。
行使上述权利，请通过下方邮箱联系我们。为保护账户安全， 我们需要先验证你的身份，通常在 15 个工作日内处理完成。
九、未成年人保护
本服务主要面向具有完全民事行为能力的成年人与开发者。 若你不具有相应的民事行为能力，请在监护人的陪同与指导下阅读本政策并使用服务。 我们不主动收集未满 14 周岁儿童的个人信息； 若无意中收集到，我们将尽快删除。
十、政策更新与联系方式
本政策可能因业务调整或法律法规变化而更新，更新版本将在本页面公布并调整生效日期。 若变更涉及你的实质性权利，我们会通过邮件或站内消息另行提示。
如你对本政策有任何疑问、意见或投诉，欢迎与我们联系。