隐私政策

1. 我们收集什么

2. 我们不收集什么

• 请求正文（messages、prompt、附件、图片）与模型响应正文，不落盘、不进入日志系统。
• 你的终端用户的个人信息——除非你把它放进请求内容，而那部分我们不留存。
• 通过第三方广告网络进行的跨站跟踪，我们不投放此类脚本。

3. 请求内容如何流转

请求进入最近的边缘节点后，仅在内存中完成鉴权、计量与转发，随即传给上游供应商。上游对内容的处理由其自身政策决定，各渠道的留存等级见《服务特定条款》。流式响应同样只做透传，不缓冲落盘。

4. 使用目的与法律依据

5. 共享对象

• 上游模型供应商：仅接收完成推理所必需的请求内容，不接收你的账户身份信息。
• 支付与结算服务商：处理充值、发票与提现所需的最少信息。
• 云与基础设施服务商：提供节点算力、对象存储与监控，均签署数据处理协议。
• 法律要求：在收到具备管辖权的合法请求时披露，且在法律允许范围内提前通知你。
• 公司交易：合并、收购或资产转让时，数据可能作为资产转移，接收方须承担同等义务。

我们不出售个人数据，也不将其用于第三方广告定向。

6. 跨境传输

我们在多个地区运营节点，数据可能被传输至你所在国家以外。涉及欧洲经济区、英国或瑞士的数据，我们采用欧盟标准合同条款并做传输影响评估。企业客户可以指定数据驻留区域，届时仅从对应区域的节点接入。

7. 保留期限

8. Cookie 与本地存储

• 必要 Cookie：维持登录会话与安全校验，无法关闭。
• 偏好存储：记住侧栏折叠状态、语言、图表区间等界面设置，保存在你的浏览器本地。
• 统计：使用自建的匿名化访问统计，不设置跨站标识符，不接入第三方广告 SDK。

9. 你的权利

• 访问与导出：控制台可自助导出用量与账单数据，也可写信索取账户数据副本。
• 更正与删除：随时修改账户资料，或申请删除账号及关联数据。
• 限制与反对处理：可反对基于合法利益的处理，我们会重新评估必要性。
• 撤回同意：随时退订营销邮件，不影响服务使用。
• 投诉：你有权向所在地数据保护机构投诉。

行使权利请写信至 [email protected]，我们在 30 日内答复，必要时会先核验你的身份。

10. 安全措施

• 全链路 TLS 1.3，密钥仅以哈希形式存储，明文仅在创建时展示一次。
• 内部访问遵循最小权限与双人复核，所有管理操作留审计日志。
• 静态数据加密，密钥由托管的密钥管理服务轮换。
• 定期渗透测试与依赖漏洞扫描；发生影响你数据的安全事件时，我们在确认后 72 小时内通知你。

11. 儿童隐私

服务不面向未满 18 周岁的个人。如我们发现账号由未成年人自行创建，会停用该账号并删除相关数据。

12. 政策变更

实质性变更会在生效前至少 15 日通过邮件与公告中心通知，并在历史版本存档中保留旧版本供对照。继续使用服务即视为接受更新后的政策。

13. 联系我们