隐私政策

简介

本《隐私政策》说明您在访问、注册、购买或使用本服务时，我们如何收集、使用、共享、保存和保护您的个人信息。本服务面向本地 Agent 节点接入、加密反向隧道、OpenAI 兼容 API 网关和订阅通道场景。平台定位是通道服务：您的模型、工具和本地数据默认留在自己的设备上，平台负责鉴权、路由、加密转发和必要的服务状态管理。

使用本服务即表示您已阅读并理解本政策。若您不同意本政策，请停止使用本服务。

我们收集的信息

我们会根据您使用的功能收集以下信息：

• 账号信息：姓名、昵称、邮箱、头像、登录方式、账号状态、角色权限以及认证记录。
• 登录与认证信息：邮箱密码登录、Google 或 GitHub 登录产生的第三方账号标识、授权状态和必要的登录会话信息。
• 订阅与支付信息：通道套餐、订单号、支付状态、发票或收据、订阅状态、设备配额和账单记录。完整银行卡号等敏感支付凭据由第三方支付服务商处理，我们不会保存完整卡号。
• 节点与密钥信息：AgentID、节点状态、NodeToken 状态、ApiToken 状态、白名单、QPS/额度配置和必要的安全审计信息。密钥会以安全方式保存或展示。
• 通道调用信息：仅在您开启日志保留时，平台才会保存调用相关日志。关闭日志保留时，平台不保存 prompt、响应内容、错误详情或调用元数据。
• 设备与基础日志信息：IP 地址、浏览器类型、设备信息、访问时间、页面路径、崩溃日志和性能数据，用于登录、安全、防滥用和基础服务稳定性。
• Cookie 与本地存储：用于登录状态、语言偏好、安全防护、支付流程和基础统计分析。
• 您主动提交的信息：通过表单、客服、工单、邮件或其他沟通渠道发送给我们的内容。

我们如何使用信息

我们使用信息用于以下目的：

• 创建和维护您的账号，完成登录、注册、权限校验和安全验证。
• 提供本地 Agent 节点接入、OpenAI 兼容网关、加密隧道和在线状态管理。
• 处理订单、退款、账单、订阅、设备配额、API Key 和支付状态。
• 将授权请求路由到您的本地节点，并将结果按标准接口返回给调用方。
• 发送服务通知、安全提醒、交易确认、产品更新或必要的运营消息。
• 排查问题、改进性能、分析使用趋势并优化产品体验。
• 防止欺诈、滥用、垃圾请求、未授权访问和违反服务条款的行为。
• 遵守适用法律、监管要求、司法程序或政府机构的合法请求。

日志保留选择

您可以在账号设置中选择是否允许平台保留调用日志。默认情况下，平台不保留调用日志。

• 关闭日志保留：平台只做鉴权、路由和加密转发，不落库存储 prompt、响应、错误详情或调用元数据。
• 开启日志保留：平台可为调试、审计和统计保存调用日志，具体保存范围以产品界面和后台配置为准。

无论是否开启调用日志，账号、订阅、支付、安全风控、节点在线状态和必要合规记录仍会按服务运行和法律要求保存。

第三方服务

为提供完整功能，我们可能使用以下类型的第三方服务：

• OAuth 登录服务，例如 Google 和 GitHub。
• 支付服务，例如 Stripe、PayPal、Creem 或微信支付。
• 邮件发送服务，例如 Resend 或 Cloudflare Email。
• 存储、数据库、托管、日志、分析和安全防护服务。
• 隧道、网关、邮件、支付或其他由管理员配置的基础设施服务。

这些第三方服务会按照其各自的隐私政策处理相关信息。我们仅在实现服务所需的范围内共享必要数据。

信息共享

我们不会出售您的个人信息。我们仅在以下情况下共享信息：

• 为提供服务而向受托供应商、支付服务商、云服务商或模型服务商共享必要信息。
• 在企业合并、收购、资产转让或融资过程中，根据保密安排披露必要信息。
• 为遵守法律义务、执行服务条款、保护我们、用户或公众的权利、财产和安全。
• 在获得您明确同意的其他场景。

数据保存

我们会在实现本政策所述目的所需期间保存信息，除非法律要求或允许更长保存期限。账号、订单、账单、安全审计和合规记录可能会在账号关闭后继续保存一段合理时间。您可以联系我们请求删除或导出相关数据，但某些记录可能因法律、财务、安全或争议处理原因无法立即删除。

数据安全

我们采用合理的技术和组织措施保护信息安全，包括访问控制、传输加密、密钥管理、最小权限、日志审计和配置隔离。互联网传输和电子存储无法保证绝对安全，因此我们无法承诺任何信息在所有情况下都不会被访问、泄露、篡改或丢失。

您的权利

在适用法律允许的范围内，您可以请求：

• 访问、更正或更新您的个人信息。
• 删除账号或删除部分个人信息。
• 导出您的数据。
• 限制或反对某些处理活动。
• 撤回您此前给予的同意。
• 取消营销类消息订阅。

我们可能需要验证您的身份后才能处理相关请求。

Cookie 管理

您可以通过浏览器设置阻止或删除 Cookie。但如果禁用必要 Cookie，登录、支付、语言偏好、安全校验或部分工作台功能可能无法正常运行。

儿童隐私

本服务不面向未满 13 周岁的儿童，也不主动收集儿童个人信息。如果您认为儿童向我们提供了个人信息，请联系我们，我们会在核实后采取适当措施。

政策变更

我们可能会不时更新本政策。重大变更将通过更新本页面日期、站内通知或其他合理方式告知您。变更生效后继续使用本服务，即表示您接受更新后的政策。

联系我们

如您对本《隐私政策》或个人信息处理有任何问题，请通过以下邮箱联系我们：

[email protected]