隐私政策
这份政策说明我们收集哪些信息、为什么收集、交给谁处理，以及你可以怎么要求删除。
1. 我们收集的信息
- 账号信息：邮箱、加密后的密码、注册和最近登录时间、注册时使用的邀请码、推广码或优惠码。如果你绑定了第三方登录，还有该账号的标识。
- 调用记录：每次调用的时间、Key、模型、Token 数、费用、耗时，以及请求来源的 IP 地址和客户端信息（User-Agent）。
- 支付信息：订单金额、状态和下单时的 IP 地址。银行卡付款的卡号由 Stripe 处理，我们不保存卡号。USDC 付款会保存付款钱包地址和交易哈希。
- 安全和错误日志：出错请求的 IP 地址、客户端信息和错误内容。
2. 请求内容
你通过 API 发送的请求需要交给上游模型服务商处理，才能返回结果。
默认情况下，我们只记录上面的用量信息，不保存请求和响应的正文。为了排查故障或处理滥用，我们可能对特定的 Key、特定的模型或全部请求开启完整内容记录。
如果开启了内容审核，请求内容会发送给审核服务检查，我们会保存命中审核时的一小段内容。
如果开启了用途分析，我们会对请求和响应中的文字自动分类，例如任务类型、所属领域和语言，用来了解用户主要用 TokLens 做什么。分析的文字包括对话内容、工具调用和工具返回的内容，不包括系统提示词：
- 分类前会自动遮盖密钥、令牌、邮箱、中国大陆手机号、身份证号和银行卡号等常见格式的信息。遮盖按格式匹配，不能保证遮盖所有个人信息。
- 遮盖后的文字由我们自己的分类模型处理，也可能发送给上游模型服务商生成参考结果，用来检查和改进分类。
- 分类结果只向你本人展示。对外只使用不能识别到具体用户的汇总统计。
如果你不希望自己的请求参与用途分析，或者想删除已有的分析结果，请发邮件到 [email protected]。
请不要在请求里发送你不希望被处理的敏感信息。
3. 我们怎么使用这些信息
- 提供服务：认证你的身份，处理调用，按用量计费。
- 在仪表盘里给你展示用量、费用和订单。
- 发送验证码和与账号、订单有关的通知。
- 防止欺诈和滥用，排查故障，保障服务安全。
- 统计整体的使用情况，例如常用的客户端、模型和任务类型，用来决定改进哪些功能。
我们不出售你的个人信息。
4. 我们交给哪些服务商
我们只把完成服务所需的信息交给下面这些服务商：
- Stripe：处理银行卡付款。
- Cloudflare：人机验证、邮件发送和部分数据存储。人机验证会把你的 IP 地址发送给 Cloudflare。
- 区块链网络：USDC 付款记录在公开的区块链上，任何人都可以查到。
- 上游模型服务商：处理你的 API 请求。开启用途分析时，还可能收到遮盖后的文字，用来生成分类参考结果。
- 云服务商：托管我们的服务器和数据。
- 第三方登录服务：仅在你绑定时使用。
这些服务商按各自的隐私政策处理数据。法律要求时，我们也可能向有关部门提供信息。
5. 浏览器存储
网站用浏览器的本地存储（localStorage 和 sessionStorage）保存登录状态、主题、表格设置、记住的邮箱，以及你在首页查询的 Key。这些 Key 只保存在你的浏览器里。
网站没有接入统计或广告追踪，也不使用这类 Cookie。绑定第三方登录时，会用一个临时 Cookie 校验登录流程。付款和人机验证时加载的 Stripe、Cloudflare 脚本可能设置它们自己的 Cookie。
6. 保存期限
- 账号信息和调用记录：在账号存续期间保存。
- 错误日志：约 30 天后自动删除。
- 支付订单：按财务和法律要求保存。
- 完整请求内容记录：目前没有固定的删除期限，你可以要求删除。
- 用途分析：未处理的文字约 1 小时后删除，遮盖后的文字在分类后删除；分类结果保存约 1 小时，上游模型服务商的参考结果和等待发送的文字最多保留 1 天；用于改进分类的样本（含遮盖后的文字和分类结果）加密保存约 7 天。每次分析留下的记录不含文字，只有哈希值、字数和遮盖次数，随调用记录保存。不能识别到具体用户的汇总统计会长期保存。
删除的数据可能还会在备份里保留一段时间，直到备份被覆盖。
7. 你的权利
你可以在仪表盘查看自己的用量、费用和订单。你也可以发邮件要求查询、更正或删除你的个人信息，或者注销账号。
注销账号后，支付订单等法律要求保留的记录会继续保存到期限结束。
8. 安全
密码经过加密后保存，也可以只用邮箱验证码登录。任何网络服务都无法保证完全不被攻击；发现账号或 Key 异常时，请尽快联系我们。
9. 跨境处理
我们和服务商的服务器可能位于你所在的国家或地区之外，你的信息会在这些地方处理和保存。
10. 未成年人
服务不面向未成年人。如果你认为有未成年人向我们提供了个人信息，请联系我们删除。
11. 政策更新
我们可能会更新这份政策。更新后会修改本页的生效日期。
12. 联系我们
关于隐私的问题或删除请求，请发邮件到 [email protected]。