隐私政策

1 · 收集什么

主要处理以下信息，用于提供服务、核对账目和排查故障。

• 邮箱与选填称呼。用于领取、寄送和找回 Key；称呼不要求真实姓名。
• key 与它的派生标识。key 本身是账号标识。账本里另存一个由 key 哈希出的十六位客户号，用来区分重名账号，因为展示名可以重，客户号不会重。
• 用量账本。每次调用记一条，含请求号、时间、在服模型、上游、协议、输入与输出 token 数、费用、是否流式、客户端名（从你的 User-Agent 归纳出来）。
• 注册与签到时的 IP。只用来算免费额度的每日上限，不是每条请求都记。
• 付款信息。订单号、金额、转账备注，以及到账通知邮件的内容，用于对账与加额度。
• 你主动发来的邮件。报障、退款申请和你主动提供的资料，会保留在邮件系统中。

2 · 不收集什么

• 不落盘请求与响应的正文。你发什么、模型回什么，只在内存里转发，不另存一份。
• 页面使用 Cloudflare 安全服务与性能统计脚本，并向其统计接口提交页面性能数据；安全服务可能使用相关 Cookie。不能将本站视为完全没有第三方处理或统计的页面。
• 领取 Key 不要求真名、身份证号或手机号。付款时的信息处理及展示遵循支付渠道规则；下载订单记录时填写的备注应由你自行决定。
• 不拿你的调用内容做画像或推荐。

3 · 保留多久

• 账本保留不少于 24 个月，对账、投诉核对与容量估算都要用到它。
• 注册与签到记录随账号存在，它本身是额度计算的一部分。
• 联系邮件按邮件箱自己的规则保留。
• 首页默认开启「在此设备记住 Key」，将你填写的 Key 保存在当前浏览器的本站本地存储中，用于再次访问时自动填入；不会跨设备同步。取消勾选会清除保存的 Key，点击「忘记 Key」还会清空当前页面；也可通过浏览器清除本站数据。共享设备请取消勾选。

没有单独的清理任务在跑，所以记录不会定期被抹掉。要抹某一段见下面「你的权利」。

4 · 谁会看到

本站自己之外，链条上有四方，各自看到的东西不一样。

• Cloudflare。域名托管、边缘加速、TLS 终结、安全防护及页面性能统计。它会处理访问 IP、请求头和页面性能相关数据。
• 上游模型方。你的请求正文会送到上游。上游看到的是本站服务器的出口 IP，不是你本机的 IP。
• 支付渠道。扫码付款时，付款渠道能看到金额与备注。
• 主机供应商。账本与账号文件放在境外主机上，供应商在磁盘层面能看到它们。

本站平时不看你的正文。你报障并给出请求号时，才会按那一条去对上下游日志。

5 · 数据出境

本站主机与所接入的上游服务可能位于境外；请求会按照实际调用路径传输到相应服务方。请在发送内容前确认你有权提供这些数据。

6 · 你的权利

• 查。余额与到期用 GET /v1/key，自己的用量明细用 GET /api/log/self。
• 改。改名不影响账，展示名与唯一客户号各管一头。
• 删。想让某一段账本记录消失，写信说明时间段或请求号，人工处理，处理完回信告知剩下什么。

三件事都走邮箱，工作时段当天回。查与改你自己就能做，删要人来动手。

7 · 安全

全站 HTTPS，边缘到源站这一段也加密。key 由本站签发，存在账号表里；账本里只放它的哈希派生号，不放明文。

给你两条实用建议。别把 key 提交进公开仓库。多人共用一把 key 时，出了事只能查出是这把 key 用的，查不出是谁。

8 · 未成年人

没有年龄门槛，也不做实名。领取和找回 Key 需要填写邮箱，称呼可以不填。未成年人领取 Key 时，同样会处理上述账户信息。

9 · 变更与联系

本页有改动时更新版本号与日期，并在变更日志里记一条。改动之后继续使用，视为接受新版本。

隐私相关的问题、删除申请、异常排查，都发到 hi@moss.online，工作时段当天回。