APIPace 隐私政策

一、我们收集什么

• 账号信息： 邮箱地址、你设置的昵称、密码的哈希值（我们不保存密码明文）， 以及邮箱验证与同意条款的时间。
• 访问信息： 登录与调用时的 IP 地址、User-Agent、时间戳。它们用于安全防护与限流。
• 用量信息： 每次调用的时间、模型别名、token 数、费用、状态码和请求 ID。
• 充值信息： 充值金额、兑换码使用记录和余额变动流水。
• 请求正文： 默认不收集。只有你在控制台主动开启正文留存后， 我们才会在你设定的保留期内保存请求与响应正文。

二、我们怎么用这些信息

• 提供服务：鉴权、路由、计费和账单展示；
• 安全：识别盗号、撞库、刷验证码和滥用，执行限流与风控；
• 排障：在你提出问题时用请求 ID 定位那一次调用；
• 合规：在法律要求时保留必要的交易与日志记录。

我们不会用你的请求内容训练任何模型。

三、我们会把信息给谁

我们不出售你的个人信息，也不把它用于第三方广告。

信息只在下列情况下离开我们：

• 上游模型供应商： 你的请求内容会被转发给你选择的模型所对应的上游，以便生成回复。 上游对数据的处理受其自身政策约束。
• 基础设施服务商： 服务器、数据库与备份托管方，仅在为我们提供服务的范围内接触数据。
• 法律要求： 在有权机关依法要求时，按法律规定的范围提供。

四、保存多久

• 账号信息：账号存续期间保存；注销后按法律要求保留必要的交易记录，其余删除。
• 调用与账单记录：按财务和合规要求保留，一般不少于 3 年。
• 访问日志与限流计数：短期保存，限流计数按分钟到小时级自动过期。
• 邮箱验证码：10 分钟后自动失效，使用一次即销毁。
• 请求正文：默认不保存；开启留存的，按你设定的天数到期自动删除。

五、安全措施

密码使用 argon2id 加盐哈希保存；API key 只保存 HMAC 摘要；上游凭据信封加密存储。 传输使用 HTTPS。我们会尽力保护你的数据，但没有任何系统可以承诺绝对安全。

六、你的权利

你可以在控制台查看和修改昵称、查看全部用量与账单、重置密码、禁用或轮换 API key，也可以要求注销账号。 需要导出或删除你的个人信息时，请通过下面的邮箱联系我们；我们会在核实身份后按法律要求处理。

七、未成年人

本服务面向开发者，不向未满 14 周岁的未成年人提供。如果你是未成年人，请在监护人同意并陪同下使用。

八、变更与联系方式

本政策如有修订，会在本页公布并更新版本号。涉及你权利的重大变更，我们会另行告知。

运营主体：【运营主体】
联系邮箱：【运营主体】