隐私政策

一、角色界定

就您及您终端用户的数据而言，您是数据的控制方 / 个人信息处理者；本平台作为 API 技术服务的中转与接入方，系受您委托、按您的指令处理数据的受托处理方。

本平台仅在为您提供服务所必需的范围内处理数据，不超出您指令的目的与范围，亦不将数据用于自身目的。

二、我们收集与处理的信息

当您使用我们的服务时，我们会收集以下信息：

• 账户信息： 注册时提供的电子邮箱和姓名
• 使用数据： API 请求元数据，包括时间戳、Token 数量、调用的模型与调用状态，用于计费、用量统计与服务保障
• 请求与响应内容： 您经接口提交的提示词（Prompt）及模型返回的输出，其处理与留存规则详见第四条
• 支付信息： 通过第三方支付提供商安全处理

三、我们如何使用您的信息

• 提供和维护服务
• 管理您的账户和订阅
• 执行速率限制并防止滥用
• 发送服务相关通知（如验证码）

四、请求与响应内容的处理与留存

为实现服务，本平台需对您经接口提交的请求内容进行必要的接收、处理与向您所选模型的转发，并将模型响应回传给您——这是提供服务所必需的技术环节。

有限留存：为保障服务安全、防范滥用、处理计费争议及进行故障排查，本平台可能在实现上述目的所必需的最短期限内留存相关请求 / 响应内容；该等内容一般不超过 30 日即予删除或匿名化处理（法律法规另有强制留存要求的除外）。

对上述内容的处理严格限于运营与安全目的，并作出如下明确承诺：

• 绝不将您的数据用于任何模型训练、微调或蒸馏；
• 绝不出售、出租您的数据，或将其用于广告与用户画像；
• 绝不向无关第三方披露您的数据（为提供服务所必需的上游模型服务商、以及法律法规强制要求的情形除外）。

最小授权：对请求 / 响应内容的访问实行最小必要授权，仅限于完成安全或排障工作的必要人员，并留有访问记录。

五、数据安全措施

• 传输加密： 全部接口与网站流量均经 HTTPS / TLS 加密传输
• 凭证保护： API 密钥以 SHA-256 哈希形式存储，平台无法还原您的原始密钥
• 访问控制： 按最小必要原则控制内部访问权限，关键操作留有审计记录
• 账户隔离： 各账户与密钥相互独立、独立计费，互不干扰
• 滥用防护： 对异常调用进行速率控制与风险监测，保障服务稳定与账户安全

六、上游模型服务商与责任边界

本平台聚合业界主流大模型，您可自主选择所调用的模型 / 档位。AI 大模型服务具有「使用即传输、处理」的固有特性：您经接口提交的数据，将由您所选择调用的上游大模型服务商接收并处理，此为使用该等服务所固有且为实现服务所必需；上游服务商依其自身条款处理数据。

本平台就自身可控范围内的行为（不转售、不外泄、不将数据用于本服务之外的目的）承担责任，并在可控范围内善尽保密与不转售义务。

七、数据共享

我们不出售您的个人信息。我们可能会与以下方共享数据：

• 上游 AI 模型提供商（仅限 API 请求内容，且为临时传输）
• 支付处理商（用于账单处理）
• 执法机构（当适用法律要求时）

八、您的权利、数据保留与删除

查询与导出：您可随时通过控制台查询实时余额、用量与逐笔计费明细，并支持自行导出。

使用元数据（时间戳、Token 用量、调用模型等）会为账单与统计目的保留；请求 / 响应内容的留存规则以第四条为准。

您可随时永久删除账号——通过 App 内的账号设置、网页控制台，或发邮件至 support@llmapi.pro。删除会立即移除您的账号、资料和 API 密钥，并停止所有相关服务。出于法律要求或防欺诈目的，交易与计费记录可能予以保留。若您通过 Apple App Store 订阅，请同时在 Apple ID 设置中关闭自动续订，以停止后续扣费。

九、数据安全事件响应

本平台建立安全事件响应机制。发生可能影响您数据安全的事件时，我们将及时采取处置与减损措施，并在合理期限内通知受影响用户，配合您履行相应的告知或报告义务。

十、Cookie 与追踪

我们使用会话 Cookie 进行身份验证。我们不使用追踪或广告 Cookie。

十一、政策更新

我们可能根据法律法规或服务变化更新本政策，重大变更将通过网站公告或邮件方式告知。

十二、联系我们

如有关于隐私的咨询，请联系 support@llmapi.pro.