1我们收集的信息
为了向您提供 AI 模型 API 中转服务，我们会在您使用服务过程中收集以下信息：
- 账户信息：您注册时提交的用户名、邮箱、密码（加密存储）等。
- 使用数据：API 调用记录、Token 用量、消费明细、请求日志（含模型、时间戳、Token 数）。
- 支付信息：充值订单号、支付方式、金额（不存储完整卡号或支付凭证）。
- 设备信息：IP 地址、User-Agent、访问时间，用于安全审计与风控。
2信息使用方式
我们收集的信息将用于：
- 提供、维护和改进 AI API 中转服务，包括计费、限流与配额管理；
- 生成用量统计与分析报表，帮助您了解消费情况；
- 检测并防范滥用、欺诈、恶意攻击等安全风险；
- 向您发送服务通知、安全提醒及重要政策变更；
- 遵守适用的法律法规及监管要求。
3信息共享与披露
除以下情形外，我们不会向任何第三方共享或出售您的个人信息：
- 服务提供商：我们可能将请求转发至上游 AI 模型供应商（如 OpenAI、Anthropic 等）以完成 API 调用，仅传输必要的技术参数。
- 法律要求：因遵守法律法规、应政府主管部门要求或为保护用户与公众权益所必需。
- 业务变更：在合并、收购或资产转让时，相关信息将作为资产转移，并继续受本政策约束。
4数据安全
我们采取行业标准的安全措施保护您的信息，包括：
- 密码使用 bcrypt 算法加盐哈希存储，不以明文形式保存；
- API Key 使用加密存储，传输全程 HTTPS 加密；
- 数据库访问受最小权限原则限制，并记录访问日志；
- 定期进行安全审计与漏洞扫描。
尽管我们努力保护您的信息，但互联网传输无法保证 100% 安全。请在使用任何在线服务时保持警惕。
5Cookie 与同类技术
我们使用 Cookie 与 LocalStorage 用于会话保持、登录状态识别与匿名流量统计。您可通过浏览器设置管理或清除 Cookie，但部分功能可能因此受限。
6您的权利
根据适用法律，您对个人信息享有以下权利：
- 访问与导出：您可以查看并导出账户下的使用数据。
- 更正：您可以修改账户信息以保持准确。
- 删除：您可以申请删除账户及相关数据，但法律法规要求保留的除外。
- 撤回同意：您可以随时撤回对特定数据处理的同意。
7未成年人保护
本服务不面向 13 岁以下未成年人。若您是未成年人监护人并发现被监护人使用了本服务，请及时联系我们，我们将删除相关信息。
8政策更新
我们可能不时更新本隐私政策。更新后将在本页面公示并修订"最后更新"日期。重大变更时我们将通过站内通知或邮件告知您。
9联系我们
如对本隐私政策有任何疑问、建议或投诉，可通过以下方式联系我们：
- 站内：用户中心 → 设置 → 反馈
- 邮件：发送至平台公告中公布的官方邮箱
我们将在收到您的请求后 15 个工作日内予以回复。