隐私政策

账号与租户信息：注册邮箱、昵称、密码哈希、租户名称、成员角色与邀请记录。我们不会以明文形式存储密码。

密钥与调用元数据：API Key 的名称、前缀、SHA-256 哈希、最后使用时间与累计消费；每次调用的模型、token 数量、耗时、HTTP 状态、requestId、扣费金额与来源 IP。

账单与发票信息：充值订单、资金流水、发票抬头、税号、接收邮箱与邮寄地址（如填写）。支付渠道的卡号等敏感信息由支付机构处理，平台不会接触或存储。

访问与设备信息：登录时间、IP 地址、User-Agent 等，用于账号安全与异常登录识别。

你通过 API 发送的 prompt、文件与模型返回内容默认不会被平台持久化存储，也不会被用于训练或微调任何模型。网关仅在内存中完成转发，并在流式场景下按块透传。

为保障计费与排障，我们保留调用元数据（token 数、耗时、状态、费用等）。当出现故障或工单需要排查时，经你授权后，运维人员可能在限定时间内查看相关请求的元数据；我们不会主动读取你的业务内容。

调用日志与资金流水的默认保留期为 12 个月，以满足对账、审计与法规要求；到期后将删除或匿名化处理。

TokenHub 使用必要的 Cookie 维持登录会话与安全校验（HttpOnly、SameSite），不用于跨站广告追踪。禁用必要 Cookie 将导致无法登录控制台。

我们记录访问日志与错误日志用于安全防护、稳定性分析与容量规划，日志访问受最小权限控制并保留操作审计记录。

平台采取多层防护：密码使用加盐哈希存储；上游厂商密钥使用 AES-GCM 加密存储；API Key 仅保存 SHA-256 哈希，完整 Key 只在创建时展示一次；租户之间数据严格隔离，控制台操作记录审计日志。

传输层全站使用 HTTPS/TLS 加密。我们按最小权限原则限制内部人员的数据访问，并持续通过依赖升级、漏洞修复与访问审计降低风险。

如发生可能影响你权益的数据安全事件，我们将按适用法律法规的要求及时通知你，并说明事件影响与处置措施。

为完成你发起的调用，请求内容会通过 HTTPS 转发至你所选择模型对应的上游厂商（例如 OpenAI、Anthropic、Google、DeepSeek、阿里云、Moonshot、智谱 AI、字节跳动、腾讯、百度、xAI）。该等厂商对数据的处理受其各自隐私政策与服务条款约束。

平台不会在转发过程中额外写入、留存或分析请求内容。请你避免在 prompt 中提交身份证号、银行卡号、密钥等敏感个人信息；如业务必须处理此类数据，建议先进行脱敏，或联系我们评估企业级数据不落盘与私有化部署方案。

充值支付与发票开具可能涉及第三方支付机构与电子发票服务商，相关机构仅接收完成交易所需的最少信息。

你可以随时在控制台查询、更正账号与租户信息，导出调用日志与账单，或申请注销账号。注销后，我们将在 30 天内删除或匿名化你的个人信息，法律法规要求保留的交易记录除外。

如需行使上述权利、撤回授权或咨询数据安全问题，请邮件联系 privacy@tokenhub.dev，我们将在 15 个工作日内答复。