账号和 Key
- 密码经过 bcrypt 加密后保存，我们看不到你的密码。忘记密码时，用邮箱验证码登录，再在「账号 → 登录与安全」设置新密码。
- Key 列表不会直接显示完整 Key。需要时，登录后在「API Key」页点「显示 Key」查看。
- 「接入工具」生成的安装命令不包含完整 Key：能自动下发时，命令里只有一张 15 分钟内有效、只能用一次的凭证；否则 Key 只在你自己的终端里输入。
- 用 TokLens 账号登录的编程工具可以在「已登录的工具」里逐个撤销；在「账号 → 登录与安全」可以退出所有设备。
我们记录什么
- 每次调用记录时间、Key、模型、Token 数、费用、耗时、IP 地址和客户端信息，用于计费和「用量明细」。
- 默认不保存请求和响应的正文。为排查故障或处理滥用，我们可能对特定的 Key、特定的模型或全部请求开启完整内容记录；开启用途分析时，会先遮盖常见格式的敏感信息，再对文字自动分类。具体范围和保存期限见隐私政策。
- 出错请求的错误信息约 30 天后自动删除。
- 请求会交给对应的模型厂商处理，厂商按各自的政策处理这些数据。
支付
- 银行卡付款由 Stripe 处理，我们不保存卡号。
- USDC 付款记录在公开的区块链上，任何人都可以查到付款地址和金额。
你可以做的
- 不要把 Key 提交到代码仓库，也不要放进截图或聊天记录；分享截图前遮住 Key 和邮箱。TokLens 工作人员不会向你索要完整 Key 或密码。
- 每个项目或设备用单独的 Key，只分配近期要用的余额；开启自动补充时设置每日上限。
- 怀疑 Key 泄露时，先在「钱包」用「把 Key 余额转回钱包」把它的余额转走，再新建一个 Key；需要彻底停用旧 Key，发邮件到 [email protected]。管理员发放的 Key 请联系管理员停用。
报告安全问题
- 发现漏洞或可疑情况，请发邮件到 [email protected]，写明复现步骤和可能的影响。
- 请不要访问或修改别人的账号和数据，也不要做影响服务正常运行的测试。我们确认后会尽快处理并回复你。