隐私政策
最后更新：2026年1月1日 · 适用地区：全球
1. 数据控制方
本平台由在中国大陆注册的有限责任公司运营，服务器位于新加坡（阿里云 ap-southeast-1）。 如有隐私相关问题，请联系：privacy@yourdomain.com
2. 我们收集的数据
| 数据类型 | 收集原因 | 保留时长 |
|---|---|---|
| 邮箱地址 | 账户注册与身份验证 | 账户存续期间 |
| 密码（哈希加密） | 账户安全认证 | 账户存续期间 |
| IP 地址 | 语言自动检测、安全防护 | 90 天 |
| API 请求日志 | 计费与用量统计 | 12 个月 |
| 支付信息 | 充值订单记录（不存储卡号） | 5 年（财务合规） |
3. 数据使用方式
- 提供 API 中转服务及用量计费
- 处理充值订单和支付验证
- 账户安全保护与欺诈防范
- 发送服务状态通知（仅限必要情况）
- 不用于广告投放或数据出售
4. 数据共享
我们仅在以下情况共享数据：
- 上游 API 提供商（火山引擎等）：转发 API 请求，内容不被记录用于训练
- 支付处理方（NowPayments、支付宝）：完成充值交易
- 法律要求：遵守新加坡/中国大陆法院命令或监管要求
5. 您的权利（GDPR）
欧盟/EEA 用户依据 GDPR 享有以下权利：
- 访问权：申请获取我们持有的您的个人数据副本
- 更正权：要求更正不准确的数据
- 删除权：申请删除账户及相关数据（财务记录依法保留）
- 数据可携权：以机器可读格式获取您的数据
- 限制处理权：在特定情况下限制数据处理
行使上述权利请发邮件至：privacy@yourdomain.com， 我们将在 30 天内响应。
6. Cookies
本站仅使用功能性 Cookie（语言偏好、登录会话），不使用追踪或广告 Cookie。 您可在浏览器设置中随时清除 Cookie。
7. 数据安全
- 全程 HTTPS 传输加密（TLS 1.2+）
- 密码使用 bcrypt 哈希存储，明文从不保存
- API 密钥以 SHA-256 哈希存储
- 数据库服务器不对公网开放
8. 账户注销
您可随时通过发邮件至 privacy@yourdomain.com 申请注销账户。注销后，个人数据将在 30 天内删除（依法须保留的财务记录除外）。
9. 隐私政策变更
如有重大变更，我们将通过邮件提前 7 天通知注册用户。 继续使用服务即视为接受更新后的政策。