LEGAL

隐私政策

最后更新：2026 年 7 月 24 日

1. 我们收集什么

我们保存账号邮箱、组织和权限信息、Gateway Key 的哈希值、加密后的供应商凭据，以及请求模型、Token 数量、延迟、成本和错误信息等运行数据。

2. 我们不保存什么

Gateway Key 不以明文保存。默认调用日志不保存完整提示词和模型回复；安全检测仅记录检测类型与处理结果。

3. 数据用途

数据用于提供身份验证、请求路由、限流、计费、故障排查、安全审计和产品改进。我们不会出售你的个人数据。

4. 第三方处理

你的请求会按选择的模型发送给对应供应商，并受该供应商隐私政策约束。付款启用后，支付信息由 Stripe 处理，平台不保存完整银行卡信息。

5. 安全与权利

我们采用凭据加密、数据隔离和权限控制。你可以申请访问、更正或删除账号数据；正式上线时应公布有效的隐私联系邮箱。

这是 MVP 的基础隐私文本，正式商业上线前应由专业法律顾问结合运营地区和数据跨境要求审核。