隐私政策

我们收集以下信息：

• ①注册信息：用户名、密码哈希（不存储原始密码）
• ②API调用日志：请求时间、模型名称、token用量（不存储用户提示词内容）
• ③设备信息：浏览器类型、操作系统版本、IP地址（用于安全防护）
• ④Cookie数据：必要类Cookie（登录状态）+ 分析类Cookie（需用户同意）

收集的数据仅用于以下目的：

• ①提供API服务：验证身份、响应请求、返回模型输出
• ②计费与用量统计：计算token消耗、生成用量报告、账单明细
• ③服务安全与稳定性保障：防止滥用、检测异常、应对攻击
• ④改进用户体验：分析使用模式、优化服务性能、开发新功能

• ①
  账户信息

  账户存续期间持续保留，账户注销后30天内删除

• ②
  API调用日志

  保留180天后自动删除（用于计费查询和纠纷处理）

• ③
  Cookie数据

  详见Cookie政策，必要类与会话同步，分析类最长保留2年

根据《个人信息保护法》，您享有以下权利：

• ①查询权：随时查询您的个人数据及处理情况
• ②更正权：更正不准确或不完整的个人数据
• ③删除权：注销账户并删除相关数据（30天内处理）
• ④撤回同意权：撤回对Cookie分析类数据的同意
• ⑤获取副本权：获取您的个人数据副本（JSON格式）

除上述委托处理外，我们仅与以下第三方共享数据：

• ①
  加密存储

  API Key采用SHA-256哈希存储，不存储明文密钥

• ②
  HTTPS全站加密传输

  所有API请求和网页访问均使用TLS 1.3加密

• ③
  访问控制

  遵循最小权限原则，员工仅可访问必要数据

• ④
  数据去标识化

  日志分析时对敏感字段进行脱敏处理

• ⑤
  全部境内处理

  所有数据处理活动在中国大陆境内完成

• ⑥
  不向境外传输

  严格遵守《数据出境安全评估办法》，不向境外传输用户数据

当本隐私政策发生重大变更时，我们将：

• ①网站公告：在网站首页公示7日
• ②邮件通知：向注册用户发送变更通知邮件
• ③继续使用视为同意：变更生效后继续使用服务，视为同意更新后的政策