隐私政策
北京中泽信业科技发展有限公司（以下简称“我们”）重视您的个人信息和数据安全。本政策说明我们在您使用token中泽信业（以下简称“本服务”）时如何收集、使用、存储、共享和保护信息，以及您享有的权利。我们依照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》等法律法规处理您的信息。
1. 我们收集哪些信息
| 信息 | 用途 | 说明 |
|---|---|---|
| 用户名、密码 | 创建和登录账号 | 密码仅以不可逆的加盐哈希形式保存，我们无法查看您的密码 |
| 手机号、邮箱 | 账号验证与登录、找回密码、安全通知、联系您 | 注册时至少提供其一，并通过验证码验证 |
| 公司名称、联系人（如您填写） | 账号审核、开具发票、联系 | 选填 |
| API 调用记录 | 计费对账、用量统计、故障排查、安全与合规审计 | 包括调用时间、模型、Token 用量、费用、耗时、状态、所用 API Key 标识。默认不保存您的提示词与模型输出的内容 |
| 充值与账务记录 | 对账、开票、退款 | 金额、时间、余额变动、支付订单号、备注 |
| 设备与访问信息 | 安全防护、限流、防止滥用 | 访问时的 IP 地址、浏览器信息；登录状态的 Cookie |
如因法律法规或合规需要，我们对请求与响应内容进行留存的，将在控制台和本政策中明确告知，并说明留存期限。
2. 您提交给模型的内容如何处理
- 为完成您的请求，您提交的内容（提示词、上下文、文件等）会通过我们的系统传输至提供模型能力的服务提供者，由其运行模型并返回结果。这些服务提供者均为中国境内依法完成备案的大模型服务提供者。
- 我们不会将您的输入内容用于训练我们自己的模型。模型服务提供者对该内容的处理受其与我们的约定以及适用法律的约束。
- 请勿提交您无权处理的个人信息或敏感数据。如内容涉及个人信息，您应已取得相应的授权同意。
3. Cookie
登录后我们会在您的浏览器中设置一个用于保持登录状态的会话 Cookie（HttpOnly，默认有效期 7 天）。我们不使用广告类 Cookie 或第三方跟踪。
4. 我们如何共享信息
我们不会出售您的个人信息。仅在下列情形与第三方共享或委托处理，且限于必要范围：
- 模型服务提供者：处理您的调用请求，见第 2 条。
- 支付服务提供者：您使用在线支付充值时，订单信息和金额会传递给支付机构完成付款；我们不会获取或保存您的支付账户密码、银行卡等支付凭据。
- 短信和邮件通知服务提供者：向您的手机号或邮箱发送验证码，会向其提供号码或邮箱地址。
- 云基础设施服务提供者：提供服务器与网络，数据存放于其在中华人民共和国境内的机房。
- 依据法律法规、司法或行政机关的要求提供。
5. 存储地点与期限
- 信息存储在中华人民共和国境内。我们不主动向境外提供您的个人信息；如确需向境外提供，将依法取得您的单独同意并履行法定程序。
- 账号信息在账号存续期间保存。调用记录、账务记录等按照法律法规规定的期限保存；法律法规没有明确规定的，保存期限为实现处理目的所必需的最短时间。验证码仅保存其哈希值，有效期 10 分钟。
- 保存期限届满，我们将删除或匿名化处理，法律法规另有规定的除外。
6. 我们如何保护信息
我们采取传输加密（HTTPS）、密码加盐哈希、API Key 仅保存哈希、访问控制、登录与验证码限频等措施保护信息安全。但请理解，任何安全措施都无法做到绝对安全。发生个人信息安全事件时，我们将按法律规定向您告知并向主管部门报告。
7. 您的权利
您可以在控制台“账户”页查看和修改部分账号信息，也可以联系我们行使查阅、复制、更正、补充、删除个人信息，撤回同意，注销账号等权利。我们将在核实身份后 15 个工作日内答复。
8. 未成年人
本服务面向企业和开发者，不面向未成年人。如发现我们在未获监护人同意的情况下收集了未成年人的信息，请联系我们删除。
9. 政策更新
我们可能根据法律法规或业务变化更新本政策，并通过控制台或其他合理方式通知。重大变更会提前告知。
10. 联系我们
个人信息保护相关的咨询、投诉，请联系：北京中泽信业科技发展有限公司，邮箱 info@zzxytech.com