隐私政策 (Privacy Policy)

本平台非常重视用户的个人信息与隐私安全。本隐私协议（以下简称“本协议”）详细阐述了在您注册、登录、调用 API 及使用本平台各项功能时，我们如何收集、使用、存储、保护及处理您的个人信息和数据。请您在使用我们的服务前仔细阅读并确认已充分理解本协议。

一、我们收集的信息

为了向您提供稳定、安全的人工智能 API 中继与管理服务，我们仅收集实现业务功能所必需的最少信息：

• 账户与身份信息： 注册及登录时提供的用户名、电子邮箱地址、认证凭据或经您授权的第三方登录信息（如 GitHub、Google、微信等授权标识）。
• API 令牌与配置： 您在控制台创建的 API 令牌（API Keys）、调用权限配置、自定义模型分组、IP 白名单及限流策略。
• 调用与日志数据： 为保障服务调用链路追踪、计费结算及安全审计，系统会自动记录 API 请求时间戳、调用的模型名称、请求与响应消耗的 Token 数量/额度、客户端 IP 地址、HTTP 状态码及响应耗时。
• 交易与资产信息： 账户余额充值记录、订单流水、兑换码核销记录、消费明细以及您在创作中心或素材库中主动上传和保存的资源。

二、信息的使用目的

我们收集的信息将严格用于以下用途：

1. 提供与执行服务： 完成 API 请求的身份鉴权、实时中继转发、响应流推送及创作工具交互；
2. 计费与账单核算： 准确计算每次调用的 Token 消耗与费用扣除，维护账户余额真实准确；
3. 安全防护与防滥用： 识别异常高频调用、恶意刷量、未授权访问等安全威胁，执行速率限制与风控策略；
4. 系统运维与优化： 分析接口调用性能、可用性指标，排查系统故障并改进产品体验；
5. 客户服务与合规： 处理您的技术支持工单，并在符合法律法规要求的前提下配合监管部门的必要安全审计。

三、Prompt 与生成内容的数据隐私

1. 您通过 API 接口或创作中心（Playground）提交的 Prompt（提示词）、上下文文本、图片或音频数据，仅用于实时转发给您所选定的上游 AI 模型供应商进行推理处理。

2. 本平台不会将您的提示词和业务内容出售给任何第三方，亦不会将您的私有业务数据用于未经许可的模型训练或商业挖掘。

3. 系统仅在必要范围内对请求进行安全合规过滤或为调试排错提供短期技术日志，日志在保存周期结束后将自动清理。

四、信息的共享、转让与披露

1. 必要服务共享： 为完成您发起的 AI 调用请求，您的请求数据将传输给对应的上游第三方模型提供商（如 OpenAI、Anthropic、Google、智谱、阿里云等）。该等提供商将依据其各自的隐私政策和数据保护协议处理请求。

2. 除上述必要服务履行、获得您的明确同意，或根据法律法规、司法裁决、政府监管机构的法定强制要求外，我们不会向任何无关第三方共享、出售或披露您的个人信息。

五、数据安全与保护措施

1. 我们采用行业标准的安全技术措施（如 HTTPS/TLS 全链路传输加密、数据库敏感字段哈希存储、多层防火墙与访问隔离机制）保护您的数据免受未经授权的访问、泄露、篡改或损毁。

2. 用户的密码均经过强加密哈希算法（如 bcrypt/argon2）存储，系统管理员亦无法明文查看您的密码。

六、您的权利与联系我们

1. 您有权随时在管理面板中查看、修改您的个人资料，随时生成、禁用或删除您的 API 令牌，以及导出调用明细与账单记录。

2. 如果您对本隐私协议有任何疑问、意见或希望申请注销账户及删除关联数据，请通过平台官方工单系统或管理员联络渠道与我们取得联系。