隐私说明

最后更新

本说明介绍本平台运营方（下称“我们”）在你使用本平台时如何处理你的信息。

  1. 我们收集的信息 账户信息：邮箱、密码和语言偏好。密码只保存 Argon2id 哈希，不保存明文。 安全信息：为保障安全，服务器访问日志和部分安全记录会包含你的 IP 地址和浏览器标识。会话和注册记录中的 IP 与浏览器标识以哈希形式保存，用于识别自我邀请和风险控制，不在页面上展示。 使用记录：每次调用的模型、时间、用量、费用和结果状态，以及你的订单、账单、工单和通知。 发票信息：你填写的发票抬头和税号。

  2. 请求内容 我们默认不保存你发送的提示词和模型返回的内容。调用记录只保存请求内容的摘要值（SHA-256），日志只记录内容长度和摘要值。请求在调用前经过本平台内部的内容审核，不会发给第三方审核服务；风险处置只记录判定结果、违规类别和处置措施。客服和管理员看不到你的提示词、输出和完整 API 密钥。 图片、视频等媒体任务的输入附件和结果文件会保存在本平台的存储中，按平台设定的保留期到期后自动删除，不另行提醒。媒体任务会随任务记录保存请求参数（含提示词），账户注销时清除。

  3. 第三方 模型供应商：为完成调用，你的请求内容会发送给提供该模型的上游供应商处理；媒体任务的附件由供应商通过短时有效的链接从本平台获取。上游供应商可能位于你所在的国家或地区之外，其数据处理适用其自身的条款。 支付：充值通过 Stripe 托管收银台完成，我们不接触你的银行卡信息。 邮件：验证邮件和通知邮件通过本平台配置的邮件服务商发送。 文件保存在本平台自行部署的对象存储中。我们不会出售你的个人信息，也不会将其用于广告。

  4. Cookie 与本地存储 本平台只使用两个登录会话 Cookie：访问凭证有效期 15 分钟，刷新凭证有效期 30 天，二者都不能被网页脚本读取。浏览器本地存储只保存语言和主题偏好。本平台不使用统计分析或广告跟踪脚本。

  5. 保存期限 调用与用量记录、风险事件：保存 365 天。 媒体任务的输入附件和结果文件：按平台设定的保留期保存。 工单附件：上传后 24 小时内未提交到工单的会被删除；已提交的，包括客服在你的工单中上传的附件，保存到账户注销。 审计记录：按平台设定的审计保留期保存，不少于 180 天。 订单和账本记录：因财务和对账需要长期保存。

  6. 账户注销 注销期满后，我们会删除你的通知、媒体文件、媒体任务请求参数（含提示词）、工单附件、发票抬头、模型收藏、登录会话与验证记录、通知与余额提醒设置，以及注册时记录的 IP 与浏览器标识哈希；你的邀请码随之作废；全部 API 密钥被撤销，密钥内容、名称和 IP 白名单一并清除。你的邮箱会被替换为随机占位值，密码替换为随机值。 以下记录不随注销删除：订单、账本和账单明细（财务对账与计费依据），审计记录（按第 5 条的期限删除），已开发票的抬头信息（开票依据），工单标题和内容、申诉内容（客服与争议处理记录），调用和风险记录（保存 365 天后删除）。为防止重复领取试用额度，保留一份无法还原的邮箱摘要。

  7. 你的权利 你可以在控制台查看自己的用量、账单、订单、通知和账户限制，修改密码、语言和发票抬头；邮箱在验证前可以修改。你可以随时申请注销账户。对个人信息的处理有疑问，请在控制台提交工单。

  8. 安全与变更 我们采取合理的技术措施保护你的信息，查看完整 API 密钥等敏感操作需要重新验证密码，但任何系统都无法保证绝对安全。本说明更新后在本页面发布即生效。