隐私政策
最后更新：2026 年 5 月 31 日
TokenAPIBay（以下简称"本平台"或"我们"）深知隐私对您的重要性。本隐私政策（以下简称"本政策"）说明我们如何收集、使用、存储和保护您的个人信息。使用本平台服务即表示您同意本政策的条款。
一、信息收集
- 注册信息：注册账户时，我们收集您的邮箱地址和经过哈希加密的密码。用户名可选填写。
- 自动收集：当您访问本平台网站时，我们自动收集以下技术信息：
- IP 地址与地理位置（城市级别）
- 浏览器类型、版本及语言
- 操作系统信息
- 访问时间与浏览页面
- 来源网址（Referrer）
- 使用信息：我们记录 API 调用相关的元数据，包括调用时间、模型名称、输入/输出 token 数量、响应状态码，用于计费和用量统计。
- 支付信息：充值交易记录由本平台保存，但支付环节的完整银行卡信息由第三方支付服务商处理，本平台不存储任何支付敏感信息。
- Cookie：我们使用必要的 Cookie 维持登录状态和网站正常运行。您可通过浏览器设置禁用 Cookie，但这可能影响部分功能。
二、信息使用
我们收集的信息用于以下目的：
- 提供、维护和改进 API 中转服务
- 计费与用量核算
- 账户安全与异常检测
- 发送服务公告、安全通知（不用于营销推广）
- 分析网站使用情况以优化用户体验
- 履行法律义务
三、API 内容数据保护
- 不收集内容：我们承诺不收集用户通过 API 传输的对话内容，包括输入提示词和模型输出，仅异常情况会打印日志用于协助用户排障。
- 不做训练：我们不会将用户的 API 请求和响应内容用于任何形式的模型训练或微调。
- 传输处理：API 数据在传输过程中仅做必要的中转转发，不会在服务器上持久存储。数据在内存中完成转发后即被丢弃。
- 加密传输：所有 API 通信均通过 TLS 加密传输，防止中间人窃听。
四、信息共享
- 不售卖个人信息：我们不会向第三方出售或出租您的个人信息。
- 服务提供商：我们可能与以下类型的第三方服务商共享必要信息：
- 云服务提供商（服务器托管、Token/模型API服务）
- 支付处理服务商（充值交易）
- 数据分析服务（匿名化网站分析）
- 法律要求：如法律法规要求或政府部门依法要求，我们可能在法律允许的范围内披露必要信息。
五、数据存储与保留
- 存储位置：用户数据存储于中国境内服务器。
- 保留期限：账户信息在账户存续期间持续保留。API 调用元数据保留 6 个月用于计费查询，期满后自动匿名化或删除。
- 账户注销：注销账户后，我们将在 30 天内删除或匿名化处理您的个人信息，法律法规要求保留的数据除外。
六、数据安全
我们采取以下技术措施保护您的数据：
- 密码采用 bcrypt 等强哈希算法加密存储
- 所有通信使用 TLS 加密
- 实施访问控制和权限管理
- 定期安全审计和漏洞扫描
- 员工签署保密协议，最小权限原则访问数据
七、您的权利
- 查询：您有权查询我们持有的您的个人信息。
- 更正：如信息有误，您可在控制台自行更正或联系客服修改。
- 删除：在符合法律法规的前提下，您可以申请删除您的个人信息（注销账户即可）。
- 撤回同意：您有权撤回对我们处理您信息的同意，但这可能导致无法继续使用服务。
八、政策更新
我们可能不时更新本隐私政策。重大变更将提前通过网站公告或站内通知告知。修改后继续使用服务即视为接受更新后的政策。
九、联系方式
如对本隐私政策有任何疑问，请通过以下方式联系我们：
- 客服邮箱：support@tokenapibay.com
- 在线客服：控制台工单系统