隐私政策

1. 我们收集的数据

• 账户数据：你的电子邮箱、姓名、公司名称，以及你申请开通或联系我们时提供的信息。
• 账单数据：充值金额、余额、发票和交易记录。银行卡和银行账户信息由支付服务商处理，我们不会获取完整卡号。
• 每次 API 请求的使用元数据：请求 ID、时间戳、API Key ID、调用的模型 ID 及实际提供服务的模型、token 数、费用、耗时、状态和错误类型、IP 地址和 User-Agent。
• 网站统计：不使用广告 Cookie 收集的汇总浏览量统计（Vercel Web Analytics 和 Cloudflare Web Analytics）。

2. 提示词与回复内容

我们不保存你的提示词和模型回复的内容。内容经由我们的网关传送给提供服务的模型服务商，再返回给你。模型服务商依据其自身条款和隐私政策处理这些内容，其中可能包括为监测滥用而进行的临时保存。

3. 我们如何使用数据

• 提供本服务：验证 API Key、路由请求、执行速率限制和消费上限。
• 计费：冻结与结算费用、维护余额、保存会计记录。
• 保障安全：发现欺诈、滥用和违反使用政策的行为。
• 提供支持，并就你的账户、本服务及本政策的变更与你沟通。
• 通过汇总统计了解并改进本服务。
• 履行法律义务。

4. 法律依据

在适用 GDPR 或类似法律的情况下，我们处理个人数据的依据是：履行与你的合同、我们在运营、保护和改进本服务方面的正当利益、履行法律义务，以及在需要同意时取得你的同意。

5. 我们与谁共享数据

我们不出售个人数据，仅与帮助我们运营本服务的服务商共享，并通过合同限制其使用：

• 处理你请求的 AI 模型服务商，包括阿里云、DeepSeek 和 Google。
• 托管与基础设施：Vercel（应用托管）、Neon（数据库）、Cloudflare（DNS 与网站统计）。
• 处理你付款的支付服务商。
• 依法要求或为保护我们的权利时，向专业顾问和主管机关提供。

6. 跨境传输

我们的服务商在多个国家处理数据，包括美国、中国和新加坡，这些国家的保护水平可能与你所在国家不同。在需要时，我们采用标准合同条款等适当保障措施。请求内容在提供服务的模型服务商所在国家处理。

7. 保存期限

账户有效期间及之后的合理期间内，我们保存账户数据。使用和账单记录在会计、税务、争议处理和审计所需的期间内保存，一般不超过七年。无法识别你身份的汇总统计可能保存更久。

8. Cookie

我们只使用少量必要 Cookie：tokenapi_lang 用于记住你选择的语言，后台管理区使用会话 Cookie 供员工登录。我们的网站统计不使用 Cookie，也不使用广告或跨站追踪 Cookie。

9. 安全

我们通过传输加密、API Key 哈希存储、上游凭据加密、访问控制和日志记录来保护数据。没有绝对安全的系统；请妥善保管你的 API Key，并将可疑事件报告至 hello@tokenapi.biz。

10. 你的权利

根据你所在地的法律，你可能有权访问、更正、删除或导出你的个人数据，反对或限制某些处理，以及撤回同意。如需行使上述权利，请发送邮件至 hello@tokenapi.biz。你也可以向你所在地的数据保护机关投诉。

11. 未成年人

本服务不面向 18 岁以下人士，我们不会故意收集其个人数据。

12. 变更与联系方式

我们可能更新本政策，并会公布新版本及其生效日期。联系方式：TokenAPI，hello@tokenapi.biz。