隐私政策
更新日期：2026 年 9 月 2 日
版本：2026.09.02
本政策说明平台在提供账户、模型调用、计费和相关服务时如何处理您的个人信息。平台运营者以平台页面依法公示的主体为准。
1. 适用范围
本政策适用于您访问、注册和使用本平台时的信息处理活动。第三方模型、支付、身份认证或其他服务可能适用其独立隐私政策；平台无法控制第三方在其独立决定范围内进行的处理。
2. 我们处理的信息
- 账户与身份信息：姓名、用户名、邮箱、头像、登录方式，以及第三方登录服务返回的必要账户标识。
- 认证与安全信息：会话、登录时间、设备、浏览器、IP 地址、网络和安全日志。平台会以受保护的形式保存调用、校验和管理 API 密钥所需的信息，页面仅展示掩码后的密钥。
- 服务使用信息：所用产品或模型、Token 用量、请求状态、错误信息、时间、延迟和费用等调用元数据。
- 交易与余额信息：充值订单、支付标识、支付状态、余额变化、优惠或赠送记录。完整支付卡或银行账户信息通常由支付服务商直接处理。
- 您主动提交的信息：支持请求、反馈，以及您通过模型调用、文件、图像、音频或 Batch 功能提交的内容。
- 偏好与本地数据：语言、时区、通知设置，以及维持登录和页面功能所需的 Cookie 或本地存储数据。
3. 处理目的与依据
我们在适用法律允许的范围内，基于履行与您的服务约定、取得您的同意、履行法定义务或维护平台及用户合法权益，处理信息用于：
- 创建和管理账户、完成身份认证并保障账户安全；
- 转发模型请求、返回结果并提供文件、Batch 等相关功能；
- 计算用量、扣减余额、处理充值和提供对账记录；
- 发送服务通知、处理支持请求和排查故障；
- 防止欺诈、滥用、攻击和其他安全风险；
- 改进服务质量、履行法律义务及处理争议。
如适用法律要求单独同意，我们会在处理前另行征求您的同意。您可以撤回基于同意进行的处理，但撤回不影响此前处理的合法性。
4. 模型请求与文件处理
为完成调用，平台会将您的输入内容、必要参数和附件发送给所选产品对应的模型服务商。不同服务商可能位于不同地区，并适用不同的数据使用与保存规则。
平台可能在请求转发、内容转换、安全检查、故障排查或异步任务执行期间临时处理相关内容。是否保存以及保存多久，取决于所用功能、平台运行配置、第三方服务规则和法律要求。除非另行取得授权，平台不会使用您的模型请求内容训练平台自有模型。
请勿提交与调用目的无关的敏感个人信息、商业秘密或您无权处理的内容。对于高敏感场景，请先评估所选模型服务商和数据传输方式是否符合您的要求。
5. 信息共享与委托处理
我们仅在必要范围内向以下接收方提供信息：
- 提供模型推理、存储、网络、监控和安全服务的技术服务商；
- 提供支付、结算、邮件和身份认证服务的服务商；
- 根据法律程序提出要求的监管、司法或执法机构；
- 为保护平台、用户或第三方合法权益而确有必要的其他主体。
我们不会出售您的个人信息。发生合并、重组或资产转让时，相关信息可能依法移交给承继主体，并继续受本政策或不低于本政策要求的保护。
6. 跨境处理
根据您选择的模型和服务商，信息可能被传输至您所在国家或地区以外进行处理。平台将根据适用法律采取必要措施，并尽可能向您提供服务商或处理区域信息。您应结合自身业务和数据合规要求选择适当的产品。
7. 保存期限
我们仅在实现本政策所述目的所需期限内保存信息：账户信息通常保存至账户关闭后完成必要清理；交易、账务和审计记录按照适用法律要求保存；安全日志和支持记录按照排查风险及解决争议所需期限保存；模型请求内容和文件按照所用功能、运行配置及第三方服务规则处理。
确定具体期限时，我们会考虑信息类型、处理目的、账户状态、安全风险、争议处理和法定义务。期限届满后，信息将被删除、匿名化，或在依法必须继续保存时限制使用。
8. 信息安全
我们采取与风险相适应的访问控制、传输保护、密钥管理、日志审计和最小权限等措施。但任何互联网服务都无法保证绝对安全。发生可能影响您权益的安全事件时，我们将按照适用法律采取补救措施并进行必要通知。
9. 您的权利
根据适用法律，您可能有权查询、复制、更正、补充、删除或限制处理个人信息，撤回同意，以及关闭账户。部分账户信息和偏好可直接在平台内查看或修改。
您可以通过平台内已有功能进行相关操作；没有自助入口时，请通过平台页面公布的支持渠道提交请求，并说明账户、请求类型和涉及的信息。为保护账户安全，我们可能要求核验身份。对于依法必须保存、履行合同所必需或涉及他人权益的信息，我们可能无法立即删除，并会在法律允许的范围内说明原因。
10. Cookie 与类似技术
平台使用必要的 Cookie、本地存储或类似技术维持登录状态、保存语言和界面偏好、保障安全及提供核心功能。禁用必要技术可能导致部分功能无法使用。
经您明确同意后，平台使用 Google 提供的 Google Analytics 4，了解页面访问、获客来源、登录与 OAuth 注册、API Key 创建及 Playground 流程成功情况。发送的数据仅包括规范化页面分类、语言、粗粒度登录方式、创建入口和 Playground 模态，不发送 Prompt、文件、账户或组织标识、API Key、模型标识、余额、费用、Token 数量、原始错误或原始动态网址。同意前不会加载 Google Analytics，也不会发送分析事件；广告存储、Google Signals 和广告个性化始终关闭。
分析同意选择 Cookie 保存 12 个月；Google Analytics 第一方 Cookie 最长可能保存 2 年，GA4 事件数据配置为保留 14 个月。Google 可能依据其适用的跨境传输保障措施在您所在司法辖区之外处理分析数据。您可随时通过公共页脚的“分析偏好设置”或登录后设置页撤回同意。撤回后停止未来采集并删除平台可访问的 Google Analytics Cookie，但不影响撤回前已经完成的处理；此前采集的数据仍按上述期限保留。
11. 未成年人
本平台主要面向具备完全民事行为能力的用户。未成年人应在监护人指导和同意下使用服务，并避免提交敏感个人信息。如发现未经适当授权处理了未成年人信息，请通过平台页面公布的支持渠道联系我们。
12. 政策更新与联系
本政策可能随服务或法律要求变化而更新。重大变化将通过页面或通知进行合理告知。
如对本政策或个人信息处理有疑问，或希望行使相关权利，请通过平台页面公布的支持渠道联系我们。提交请求时，请勿发送密码、完整 API 密钥或其他不必要的敏感信息。