隐私政策
最后更新：2026 年 8 月 26 日
TOKEN源头（下称「本平台」，网址 https://ai526.com）尊重并保护用户隐私。本政策说明我们收集哪些信息、如何使用与保护这些信息，以及你享有的权利。
一、我们收集的信息
| 类别 | 内容 | 用途 |
|---|---|---|
| 账户信息 | 电子邮箱、加密存储的密码 | 注册登录、找回密码、重要通知 |
| 交易信息 | 充值订单、支付渠道回执、兑换记录 | 入账、对账与开票 |
| 调用元数据 | 模型名、token 用量、耗时、状态码、请求 ID、来源 IP | 计费、限速、排障与安全审计 |
| 设备信息 | 浏览器类型、访问日志 | 安全防护与产品改进 |
二、API 请求内容的处理
这是你最关心的部分，我们的承诺如下：
- 不训练、不分析：你经由 API 提交的提示词与模型返回的内容仅用于实时转发，不用于任何模型训练、画像或商业分析；
- 不主动留存：正常请求的输入输出内容不落库；仅当请求发生错误时，为排障保留必要的错误响应片段，且仅限运维人员在处理故障时查看；
- 向上游最小披露：转发请求时剥离你的 IP、Cookie 及其他身份头信息，上游服务商只能看到请求内容本身；
- 禁用上游留存：对支持相关参数的上游，我们主动声明不允许其留存请求数据。
三、信息的使用
我们仅在以下场景使用你的信息：提供与结算服务、验证身份与保障安全、履行法律义务、经你同意的其他用途。我们不会向任何第三方出售你的个人信息。
四、Cookie 与会话
本平台仅使用必要的会话 Cookie 维持登录状态（HttpOnly），不使用第三方跟踪或广告 Cookie。清除浏览器 Cookie 会退出登录，不影响账户数据。
五、第三方服务
为完成服务，以下信息会与第三方共享：
- 支付服务商：充值时订单金额与订单号传递给聚合支付服务商，我们不接触你的银行卡 / 支付账号信息；
- 上游模型服务商：仅传递经脱敏的请求内容（见第二节）；
- 邮件服务商：仅用于向你的邮箱发送验证码与重要通知。
六、数据安全
- API Key 仅存储不可逆哈希，明文只在创建时展示一次，平台自身无法复原；
- 上游凭证、支付密钥等敏感配置加密存储；
- 全站 HTTPS 传输；数据库定期备份并限制访问权限；
- 发生可能影响你权益的数据安全事件时，我们将依法及时通知你。
七、数据保留与删除
- 账户与交易信息在账户存续期间保留；法律要求的交易记录按法定期限保存；
- 调用元数据保留期限以计费对账需要为限，逾期汇总脱敏或删除；
- 注销账户后，我们将删除或匿名化你的个人信息（法律要求保留的除外）。
八、你的权利
你有权访问、更正、导出你的账户信息，或申请注销账户。行使上述权利请发送邮件至 [email protected]，我们将在 15 个工作日内处理。
九、政策更新与联系方式
本政策可能不时更新，更新后在本页公示，重大变更以站内公告或邮件通知。任何隐私相关问题，请联系 [email protected]。