隐私政策

1 · 收集什么

主要处理以下信息，用于提供服务、核对账目和排查故障。

• 邮箱与选填称呼。用于领取、寄送和找回 Key；称呼不要求真实姓名。
• key 与它的派生标识。key 本身是账号标识。账本里另存一个由 key 哈希出的十六位客户号，用来区分重名账号，因为展示名可以重，客户号不会重。
• 用量账本。每次调用记一条，含请求号、时间、在服模型、上游、协议、输入与输出 token 数、费用、是否流式、客户端名（账号展示名：默认取 Key 尾部几位，用户填了称呼就用称呼）。User-Agent 只在内存里留最后一条，用于排查，不逐条入账。
• 注册与签到时的 IP。只用来算免费额度的每日上限，不是每条请求都记。IPv4 折成 /24、IPv6 折成 /64 记网段；完整地址只在当日留存，跨天即丢。
• 管理动作的来源 IP。开通、加额、删 key、铸码这几类动作会记一条审计，带操作来源 IP 与网段，便于判断是不是本人操作；不是每条普通请求都记。审计随运行日志 8 周轮转。
• 付款信息。订单号、金额、转账备注，以及到账通知邮件的内容，用于对账与加额度。
• 用户主动发来的邮件。报障、退款申请和主动提供的资料，会保留在邮件系统中。

2 · 不收集什么

• 不落盘请求与响应的正文。用户发什么、模型回什么，只在内存里转发，不另存一份。
• 页面使用 Cloudflare 安全服务与性能统计脚本，并向其统计接口提交页面性能数据；安全服务可能使用相关 Cookie。不能将本站视为完全没有第三方处理或统计的页面。
• 领取 Key 不要求真名、身份证号或手机号。付款时的信息处理及展示遵循支付渠道规则；下载订单记录时填写的备注应由用户自行决定。
• 不拿用户的调用内容做画像或推荐。

3 · 保留多久

• 账本保留不少于 24 个月，对账、投诉核对与容量估算都要用到它。
• 注册与签到记录只保留当日（各另有条数上限），它是每日额度计算的一部分，不随账号长期留存。
• 联系邮件按邮件箱自己的规则保留。
• 首页默认开启「在此设备记住 Key」，将用户填写的 Key 保存在当前浏览器的本站本地存储中，用于再次访问时自动填入；不会跨设备同步。取消勾选会清除保存的 Key，点击「忘记 Key」还会清空当前页面；也可通过浏览器清除本站数据。共享设备请取消勾选。

轮转口径：账本按 24 个月保留；审计与告警这类运行日志按 8 周轮转，过期分代删除；账号记录与签到记录不轮转，随账号存在。要提前抹某一段见下面「用户权利」。

4 · 谁会看到

本站自己之外，链条上有五方，各自看到的东西不一样。

• Cloudflare。域名托管、边缘加速、TLS 终结、安全防护及页面性能统计。它会处理访问 IP、请求头和页面性能相关数据。
• 上游模型方。用户的请求正文会送到上游。上游看到的是本站服务器的出口 IP，不是用户本机的 IP。其中带 -contributor 的贡献类模型，上游可能拿请求内容用于训练，敏感内容建议先脱敏；其余模型按上游各自条款处理。
• 支付渠道。下单时会看到金额、订单号与该单填写的邮箱。
• 境外收单方（Dodo Payments，仅在使用银行卡时）。它作为商户记录方，会直接向用户收取卡号、账单地址与邮箱用于扣款和开票；卡号不经过本站服务器。
• 主机供应商。账本与账号文件放在境外主机上，供应商在磁盘层面能看到它们。

本站平时不看请求正文。用户报障并给出请求号时，才会按那一条去对上下游日志。

5 · 数据出境

用户提交的请求正文会转给上游模型服务方，上游可能位于境外，这一转交可能构成数据出境。本站按单独同意处理，并在领取 Key 处放勾选项：不勾就不能提交。

出境的对象是请求正文本身（可能含个人信息）；接收方是上游模型服务方；依据是用户的单独同意与标准合同路径。不同意出境就不要使用本站。

发送之前，请用户自行确认有权把这些数据交给境外服务方处理。

6 · 用户权利

• 查。余额与到期用 GET /v1/key，自己的用量明细用 GET /api/log/self。
• 改。改名不影响账，展示名与唯一客户号各管一头。
• 删。想让某一段账本记录消失，写信说明时间段或请求号，人工处理，处理完回信告知剩下什么。

三件事都走邮箱，工作时段当天回。查与改用户自己就能做，删要人来动手。

7 · 安全

全站 HTTPS，边缘到源站这一段也加密。key 由本站签发，存在账号表里；账本里只放它的哈希派生号，不放明文。

给用户两条实用建议。别把 key 提交进公开仓库。多人共用一把 key 时，出了事只能查出是这把 key 用的，查不出是谁。

8 · 未成年人

不设年龄门槛，也不做实名。领取和找回 Key 需要填写邮箱，称呼可以不填。不满十四周岁的，由监护人代为同意并领取；监护人可随时来信要求删除相关账户信息。

9 · 变更与联系

本页有改动时更新版本号与日期，并在变更日志里记一条。改动之后继续使用，视为接受新版本。

隐私相关的问题、删除申请、异常排查，都发到 hi@moss.online，工作时段当天回。