隐私政策

最后更新日期：2026年5月25日

1. 信息收集

我们收集以下类型的信息以提供和改善服务：

• 账户信息：用户名、邮箱地址、密码（加密存储）
• 使用数据：API调用记录、模型使用统计、用量数据
• 支付信息：充值和消费记录（不存储银行卡信息）
• 技术数据：IP地址、浏览器类型、访问时间

2. 信息使用

我们使用收集的信息用于：

• 提供、维护和改善服务
• 处理支付和账户管理
• 发送服务通知和更新
• 防止欺诈和滥用行为
• 遵守法律法规要求

3. 信息保护

我们采取以下措施保护用户信息：

• 所有密码使用 bcrypt 加密存储
• API通信使用 HTTPS 加密传输
• 敏感数据（如支付密钥）通过环境变量管理
• 实施访问控制和审计日志

4. 信息共享

我们不会出售、交易或以其他方式向第三方转让用户个人信息，以下情况除外：

• 经用户明确同意
• 为遵守法律义务
• 为保护平台和用户的合法权益

5. API 请求与日志数据

为完成计费、风控、故障排查和用户查询，我们可能记录 API 请求时间、模型名称、Token 用量、状态码、费用、客户端 IP 及关联 API Key。除非业务必要或法律要求，平台不会主动人工查看用户请求内容。

6. 数据保留

用户数据在账户存续期间保留。用户可请求删除账户和相关数据，我们将在合理时间内处理。

7. Cookie 与本地存储

我们使用 localStorage 存储认证令牌（JWT），不使用跟踪 Cookie。认证令牌在过期或用户登出后失效。

8. 用户权利

用户有权：

• 访问和查看个人数据
• 更正不准确的数据
• 请求删除个人数据
• 撤回同意

9. 联系方式

如有隐私相关问题，请通过注册邮箱联系管理员。