隐私政策

1. 我们处理的信息

账户与认证信息：注册时提供的姓名、邮箱，以及用于认证的密码哈希、验证状态、会话信息；启用双重验证时，还需处理相关验证凭据。密码以哈希形式存储。

服务与交易信息：API 密钥相关信息、模型及区域选择、请求时间、Token 用量、耗时、状态、错误信息、余额、订单及账务记录。这些信息用于提供调用服务、计费、查询和故障处理。

请求内容：为执行模型调用，我们处理你提交的提示词、消息、文件或其他输入，以及模型返回的输出。你主动联系客服时，我们也会处理你提供的联系方式和问题说明。

产品分析信息：我们使用 PostHog 分析匿名访客和注册用户的页面访问、来源、点击及注册、密钥创建、充值到账和首次成功调用等关键动作。登录后使用内部用户 ID 和邮箱关联分析记录；也会处理浏览器、设备及访问时间等技术信息。

2. 信息的使用目的

我们使用必要信息创建和管理账户、验证身份、执行模型调用、计算费用、发送验证及安全邮件、处理咨询和维护服务安全，并履行适用法律要求。我们仅在具有相应法律依据的范围内处理个人信息；依法需要同意的，会征求你的同意。

3. Cookie 与本地存储

网站使用必要的 Cookie 维持登录及验证状态，并通过 Cookie 或浏览器本地存储保存语言、主题等偏好。你可以通过浏览器设置清除或限制这些数据；限制必要 Cookie 可能导致无法登录或使用部分功能。

产品分析和会话回放默认开启，PostHog 使用 Cookie 或本地存储区分访客、会话并关联登录前后的访问。我们录制经过脱敏的页面布局和交互过程，用于改善体验和排查操作问题；屏蔽输入值、页面文本、密钥、对话、附件及支付凭据，不录制管理后台、网络请求正文或浏览器控制台日志。

4. 模型服务与第三方处理

模型调用需要将输入内容及必要参数传输给所选模型对应的服务提供方。不同提供方的数据处理规则可能不同，请在提交前了解其适用政策。支付和邮件等服务也可能由相应服务商处理完成服务所必需的信息。

PostHog 作为产品分析与会话回放服务提供方，在美国区域接收并处理上述分析数据，包括内部用户 ID、邮箱及脱敏后的交互记录。用于模型调用的提示词、输出、API 密钥和支付凭据不作为产品分析内容发送给 PostHog。你可通过下方联系方式了解处理详情或提出相关权利申请。

我们不会出售你的个人信息。除提供服务所必需、获得你的授权或法律要求的情形外，不向第三方提供个人信息。涉及向境外提供个人信息时，我们将按适用法律履行相应义务，并在依法需要时另行告知及取得同意。

5. 内容保存与保留期限

常规用量及账务记录与请求内容分开处理。请求与响应的诊断内容记录默认关闭；启用时用于排障，默认保留 7 天，实际期限取决于站点配置。请勿将所有模型调用理解为不保存内容。

在 Codeflare 管理的 Responses 模式中，启用内容保存的请求默认保留 30 天，实际期限取决于服务配置。指定 store=false 时，该模式不持久保存会话内容，并禁用该请求的诊断内容采集，但仍保留必要的用量及账务记录。第三方模型服务的保存规则由其政策及配置决定。

其他个人信息仅在实现处理目的所需的期间内保留，法律规定需要继续保存的除外。账户注销后，我们将依法删除或匿名化无需继续保留的信息；依法必须留存的交易、安全等记录仅用于相应目的。

6. 信息安全

我们采取身份验证、访问控制、凭据保护等措施，降低未经授权访问、泄露或丢失的风险。请妥善保管账户及 API 密钥，避免在请求中提交不必要的敏感信息。如发生个人信息安全事件，我们将依法处置并履行相应通知义务。

7. 你的权利与未成年人保护

你可以在账户设置中查看或修改支持自助管理的信息，也可通过下方邮箱申请查阅、复制、更正、删除个人信息、撤回同意或注销账户。我们会在核验身份后依法处理；撤回同意不影响此前基于同意已进行的处理，部分必要服务可能因此无法继续提供。

未满十四周岁的儿童请勿自行注册或提交个人信息。监护人如发现儿童在未获同意的情况下提供了信息，可联系我们核查并依法处理。

8. 政策更新与联系

本政策更新时会在本页显示日期。处理目的、信息类型或接收方等发生重大变化时，我们会通过适当方式告知，并在依法需要时重新征求同意。有关个人信息的咨询、投诉或权利申请，请联系下方邮箱。