隱私權政策

1. 我們蒐集的資料

• 帳戶資料：您的電子郵件、姓名、公司名稱，以及您申請開通或聯絡我們時提供的資訊。
• 帳務資料：儲值金額、餘額、發票及交易紀錄。信用卡與銀行帳戶資訊由金流服務商處理，我們不會取得完整卡號。
• 每次 API 請求的使用中繼資料：請求 ID、時間戳記、API 金鑰 ID、呼叫的模型 ID 及實際提供服務的模型、token 數、費用、耗時、狀態與錯誤類型、IP 位址及 User-Agent。
• 網站統計：不使用廣告 Cookie 蒐集的彙整瀏覽量統計（Vercel Web Analytics 與 Cloudflare Web Analytics）。

2. 提示詞與回覆內容

我們不保存您的提示詞與模型回覆的內容。內容經由我們的閘道傳送至提供服務的模型供應商，再傳回給您。模型供應商依其自身條款及隱私權政策處理這些內容，其中可能包括為監測濫用而進行的暫時保存。

3. 我們如何使用資料

• 提供本服務：驗證 API 金鑰、路由請求、執行速率限制與消費上限。
• 計費：凍結與結算費用、維護餘額、保存會計紀錄。
• 維護安全：偵測詐欺、濫用及違反使用政策的行為。
• 提供支援，並就您的帳戶、本服務及本政策的變更與您聯繫。
• 透過彙整統計了解並改善本服務。
• 履行法律義務。

4. 法律依據

在適用 GDPR 或類似法律的情況下，我們處理個人資料的依據為：履行與您的契約、我們在營運、保護及改善本服務方面的正當利益、履行法律義務，以及在需要同意時取得您的同意。

5. 我們與誰分享資料

我們不出售個人資料，僅與協助我們營運本服務的服務商分享，並以契約限制其使用：

• 處理您請求的 AI 模型供應商，包括阿里雲、DeepSeek 及 Google。
• 代管與基礎設施：Vercel（應用程式代管）、Neon（資料庫）、Cloudflare（DNS 與網站統計）。
• 處理您付款的金流服務商。
• 依法要求或為保護我們的權利時，提供予專業顧問及主管機關。

6. 跨境傳輸

我們的服務商在多個國家處理資料，包括美國、中國及新加坡，這些國家的保護水準可能與您所在國家不同。必要時，我們採用標準契約條款等適當保護措施。請求內容在提供服務的模型供應商所在國家處理。

7. 保存期間

帳戶有效期間及其後的合理期間內，我們保存帳戶資料。使用及帳務紀錄在會計、稅務、爭議處理及稽核所需期間內保存，一般最長七年。無法識別您身分的彙整統計可能保存更久。

8. Cookie

我們只使用少量必要 Cookie：tokenapi_lang 用於記住您選擇的語言，後台管理區使用工作階段 Cookie 供員工登入。我們的網站統計不使用 Cookie，也不使用廣告或跨站追蹤 Cookie。

9. 安全

我們透過傳輸加密、API 金鑰雜湊儲存、上游憑證加密、存取控制及日誌紀錄保護資料。沒有絕對安全的系統；請妥善保管您的 API 金鑰，並將可疑事件回報至 hello@tokenapi.biz。

10. 您的權利

依您所在地的法律，您可能有權存取、更正、刪除或匯出您的個人資料，反對或限制特定處理，以及撤回同意。如需行使上述權利，請寄信至 hello@tokenapi.biz。您也可以向您所在地的個人資料保護機關申訴。

11. 未成年人

本服務不以 18 歲以下人士為對象，我們不會故意蒐集其個人資料。

12. 變更與聯絡方式

我們可能更新本政策，並會公布新版本及其生效日期。聯絡方式：TokenAPI，hello@tokenapi.biz。