隐私政策

最后更新：2026 年 11 月 7 日

1. 我们收集什么

邮箱、已哈希的密码、界面语言及登录时间。对 API，我们保存每次请求的 Token 数、模型、费用与状态码，用于计费与对账。

2. 密码如何存储

密码使用 bcrypt 加盐哈希，每个用户独立盐值。我们不保存也无法读取原始密码。API 密钥仅以 SHA-256 哈希存储，原始密钥仅在创建时显示一次。

3. 第三方共享

我们不出售用户数据。数据仅在运营所需的最小范围内与基础设施提供商（托管、支付、交易邮件）共享，并在收到合法书面要求时向主管机关提供。

4. 你的权利

你可随时通过联系页面请求查阅、更正或删除个人数据。删除账户将终止所有有效 API 密钥；已开具的发票与账本记录依会计义务保留。