隐私政策

账号信息：注册时提供的手机号、昵称与密码哈希（密码不存储明文）；邀请码与邀请关系（可选）。

账户与计费：积分余额、积分流水、订阅、订单与支付结果记录。支付由支付宝处理，我们只保存订单状态与金额，不保存银行卡等支付凭证。

使用数据：通过 /v1 API 产生的用量记录（模型、积分消耗），用于计费与限流；用户自带的模型 API Key 会加密存储（AES-GCM），仅用于代发请求。

会话：登录后写入的会话 Cookie 与 dsh_token、刷新令牌（哈希存储），用于保持登录状态。

提供账号、登录、积分、订阅、订单与支付能力，以及 OpenAI 兼容的中继 API（文本 / 图像 / 视频 / Embedding / 3D）。

保障安全：鉴权、限流、防滥用与异常排查。

合规：配合法律要求的记录留存与争议处理。

落地页不加载第三方分析脚本；我们不会出售或出租你的个人数据。

支付：支付宝。订单支付与异步通知由支付宝处理，回调经过签名校验后才会更新订单状态。

数据存储：数据库托管于中国大陆的云服务商。

模型服务：中继请求转发至模型服务商（默认火山方舟 Volcengine Ark）；当你配置自己的 API Key 时，请求直连你指定的服务商。

我们仅在提供服务所必需的期限内保留数据。你可以通过 /contact 中的公开渠道申请更正或删除个人数据，我们会按适用法律处理。

注销账号后，手机号等身份信息将按合规要求保留最短期限后删除；积分与订单记录作为计费凭证按财务合规要求留存。