隐私政策
⚠️ 最重要的一件事：请勿通过本服务传输敏感信息
本服务的技术原理是将您的请求内容转发至上游模型提供商（可能位于中国境外）。
请求内容会经过我方服务器。请勿通过本服务传输个人身份证件、金融账户凭证、医疗健康记录、
商业机密、他人个人信息等敏感数据。
一、我们收集哪些信息
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 账户信息 | 用户名、邮箱、密码哈希 | 身份识别、登录、通知 |
| 交易信息 | 充值记录、额度余额、消耗明细 | 计费、对账、退款处理 |
| 调用日志 | 时间、所用模型、token 用量、状态码、来源 IP | 计费依据、故障排查、安全防护、履行法定留存义务 |
| 技术信息 | IP 地址、User-Agent | 安全风控、异常访问识别 |
关于请求内容（prompt）
我方不以留存为目的存储您的请求正文与模型返回正文。请求在转发过程中于内存中处理，
调用日志仅记录元数据（时间、模型名、token 数量、状态）。但请注意：内容仍会传输至上游提供商，
其是否留存受该提供商自身的隐私政策约束，不在我方控制范围内。
二、数据跨境传输（重要）
本服务的核心功能决定了数据必然涉及跨境流动，请您明确知悉：
- 我方服务器位于中国境外；
- 您的请求内容会被转发至上游模型提供商，这些提供商多数位于美国或其他境外地区；
- 这意味着您提交的内容将离开中国境内，并受接收方所在地法律管辖；
- 我方无法控制上游提供商对数据的处理方式、留存期限或其配合当地执法的义务。
如果您的业务场景受数据本地化要求约束（如涉及重要数据、大量个人信息、特定行业监管）， 请勿使用本服务处理该类数据，应选择符合相应要求的境内方案。
三、我们如何使用与共享
我们仅在下列情形使用或对外提供您的信息：
- 提供服务所必需：将请求转发至您所选模型的上游提供商；
- 支付处理：向第三方支付服务商传递必要的订单信息（不含请求内容）；
- 法律要求：依据有管辖权机关的合法要求提供；
- 安全防护：调查滥用、欺诈、攻击行为。
我们不出售您的个人信息，也不将其用于广告投放或与服务无关的用途。
四、留存期限
- 账户与交易信息：账户存续期间保留；注销后为满足财税与法定要求，交易记录再保留 3 年。
- 调用日志：保留不少于 6 个月，以满足法定日志留存要求及对账需要，之后定期清理。
- 请求内容正文：不作留存（见第一条说明）。
五、您的权利
您可以随时：
- 查阅账户信息与调用记录（控制台内可自助查看）；
- 更正不准确的账户信息；
- 删除 / 注销账户及关联数据（法定留存义务范围内的记录除外）；
- 撤回同意——停止使用并注销即可。
行使上述权利请邮件联系 admin@yapi.uk，我们将在 15 个工作日内响应。
六、安全措施
- 传输层全程 HTTPS 加密；
- 密码采用不可逆哈希存储，我方无法查看您的原始密码；
- API 密钥仅在创建时完整展示，请妥善保管；如疑似泄露请立即在控制台重置。
但请理解：互联网环境不存在绝对安全。我们会尽合理努力保护数据，但无法作出绝对保证。
七、未成年人
本服务面向开发者，不面向未满 18 周岁的个人。如您未满 18 周岁，请在监护人同意并陪同下使用。
八、政策更新
本政策可能更新，更新后将修改本页生效日期。涉及数据用途或跨境安排的重大变更，我们将通过站内公告或邮件通知。
九、联系我们
隐私相关问题、数据权利请求、投诉举报：admin@yapi.uk