隐私政策

一、信息收集

我们收集以下信息以提供和改善服务：

• 注册信息：电子邮箱、用户名、手机号（选填）。
• 使用日志：API 请求记录，包括请求模型、Token 用量、响应时间、IP 地址。
• 支付信息：充值订单号、支付金额、支付时间（不存储银行卡等敏感支付信息）。
• 设备信息：浏览器类型、操作系统、IP 地址（用于安全防护和日志分析）。

二、信息使用

我们使用收集的信息用于：

• 提供、维护和改进 API 中转服务。
• 处理充值、计费和退款。
• 发送服务通知、安全警报和支持消息。
• 检测和防止欺诈、滥用等安全问题。
• 生成统计数据（已脱敏）用于服务优化。

我们不会将您的个人信息出售给第三方。

三、信息保护

• 用户密码使用 bcrypt 算法加密存储，我们无法查看您的原始密码。
• API 通信使用 HTTPS 加密传输。
• 数据库定期备份，采用访问控制和防火墙保护。
• 管理后台实施 IP 白名单和访问认证。

尽管我们采取了合理的安全措施，但无法保证信息传输的绝对安全。请您妥善保管账号信息。

四、第三方服务

本平台使用以下第三方服务：

• 支付网关：易支付（Epay）、虎皮椒（HupiJiao）等，用于处理充值支付。支付过程在第三方平台完成，我们不存储您的支付密码。
• 上游 AI 服务商：您的 API 请求会转发至 DeepSeek、智谱 AI、阿里云等上游模型服务商。请求内容受各服务商的隐私政策约束。

五、Cookie 使用

本平台使用 Cookie 和类似技术用于：

• 维持登录状态（session cookie）。
• 记住用户偏好设置。
• 安全防护（CSRF token）。

您可以通过浏览器设置禁用 Cookie，但可能影响部分功能的正常使用。

六、数据保留

• 账户信息：在账户存续期间保留，注销后按规定删除。
• 请求日志：保留 90 天，之后自动清理。
• 支付记录：保留 1 年用于对账和审计。

七、用户权利

您有权：

• 查看和修改您的个人信息。
• 申请导出您的使用数据。
• 申请删除您的账户（请联系管理员）。
• 撤回对本隐私政策的同意（将停止使用服务）。

八、政策更新

我们可能会不时更新本隐私政策。更新后的政策将在平台公告，重大变更将通过邮件通知。继续使用服务即表示您同意更新后的政策。

九、联系我们

如对本隐私政策有任何疑问或建议，请通过联系我们页面获取联系方式。