本《隐私政策》说明 与黎 · 汇流（以下简称“本服务”）在您使用本服务过程中，如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。请您仔细阅读并透彻理解本政策，特别是以粗体标识的条款；确认充分理解并同意后再开始使用。

特别提示：本服务会把您提交的请求内容转发至上游模型供应商，该供应商可能位于中华人民共和国境外。相关规则见本政策第四条，请重点阅读。

您在注册账号或使用积分交易相关功能时勾选“我已阅读并同意《用户服务协议》《隐私政策》《免责声明》”或“已阅读并同意积分交易规则”，即表示您已在充分知情的前提下自愿、明确同意我们按照本政策处理您的个人信息；该同意方式符合《中华人民共和国个人信息保护法》第十四条关于“基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出”的要求。本政策所列处理目的、处理方式或处理的个人信息种类发生变更时，我们将按本政策第十一条的方式告知变更部分，并在法律要求需重新取得同意的情形下另行取得您的同意。

一、我们是谁

本服务由个人运营者（以下简称“我们”）自行搭建并维护，是提供模型接口中转与站内积分交易功能的平台。本服务既面向经邀请开通账号的受邀成员开放，也接受在中国大陆地区自助注册的其他用户（以下称“其他用户”）注册使用；不同身份对应的功能范围、计费方式与积分交易权限不同，具体以您注册时看到的规则及您已同意的《用户服务协议》《积分交易规则》为准。本服务仅面向中华人民共和国大陆地区用户提供。就本政策所涉个人信息处理事项，您可通过本页面底部列明的联系邮箱与我们联系。

二、我们处理哪些个人信息

（一）账号信息：您的邮箱地址；如启用第三方账号登录，还包括第三方账号返回的用户标识与邮箱。用于开通账号、识别身份与联系。

（二）访问日志：访问时间、访问路径、IP 地址、浏览器与客户端标识。用于保障运行安全、排查故障和防范滥用。

（三）调用记录：请求时间、所用模型、令牌标识、输入与输出的 token 计数、消耗积分与所属分组。用于积分核算、额度控制与异常排查。

（四）请求内容：您提交的提示词、上下文与附带数据，以及模型返回的结果。该部分内容会被转发至上游模型供应商，处理规则见第四条。

（五）安全校验信息：注册与登录环节的图形验证码校验记录；如已启用人机验证，还包括人机验证服务返回的校验结果。

（六）工单信息：您在提交工单（问题反馈、纠纷申诉、额度或结算异常等）时填写的联系邮箱与工单描述内容，以及系统在您提交工单时自动附带的相关额度、交易状态快照。该信息仅用于处理、跟进和回复该工单，不用于营销推广，不提供给第三方。

（七）充值与兑换核对信息：您在申请积分充值时自愿提交的微信转账单号、转账时间点等付款核对信息，以及兑换码的生成、发放与核销记录。本服务未接入任何第三方支付渠道，不代收款项，不经手、不收集您的支付账户、银行卡号或支付密码；上述信息仅用于我们人工核对您的转账是否到账，并据此发放或核销积分，不用于其他目的。

三、我们如何使用这些信息

（一）向您提供账号、令牌、模型调用及站内积分交易（含选择他人挂出的账号额度使用权、将自有账号额度挂出供他人使用、积分充值与兑换码兑换等）功能；

（二）核算积分消耗、执行分组倍率与额度限制，核对您提交的充值核对信息并办理积分发放、兑换码核销；

（三）处理、跟进与回复您提交的工单；

（四）保障服务与账号安全，识别、防范和处置滥用、攻击与异常调用；

（五）排查故障、恢复服务与改进配置；

（六）履行法律法规规定的义务，或应司法、行政机关的合法要求。

我们不将上述信息用于广告投放、用户画像或对外营销，也不出售、出租您的个人信息。

四、请求内容的转发与跨境传输

（一）本服务的功能实现方式，决定了您提交的请求内容必须被转发至上游模型供应商的官方接口，才能获得返回结果。

（二）上游模型供应商可能位于中华人民共和国境外。这意味着您提交的请求内容会被传输至境外，并由该境外供应商按其自身的隐私政策与数据处理规则处理，包括其可能的日志留存与安全审查机制。我们无法控制、也无权代其承诺该处理过程。

（三）您发起调用请求，即表示您已知悉并单独同意上述跨境传输。如您不同意，请勿使用本服务。

（四）为降低风险，请勿通过本服务提交下列内容：

1、国家秘密、工作秘密或依法应当保密的信息；

2、您无权对外提供的第三方个人信息、商业秘密或受保密协议约束的材料；

3、身份证件、银行账户、生物识别信息等敏感个人信息；

4、其他一旦外泄将造成重大损害的内容。

五、我们如何共享您的个人信息

（一）除以下情形外，我们不会向任何第三方共享您的个人信息：

1、上游模型供应商：为实现调用功能所必需，共享范围限于第四条所述的请求内容与必要的技术标识；

2、基础设施服务商：域名解析、内容分发与人机验证服务在技术上会接触到访问日志类信息；

3、第三方账号登录服务：如您选择第三方账号登录，登录环节由该服务商完成身份校验；

4、依照法律法规规定，或应司法、行政机关依法提出的要求。

（二）我们不会以商业目的向任何第三方转让或披露您的个人信息。

（三）工单信息与充值核对信息仅由我们内部用于处理该工单或充值申请，不在前款所列情形之外提供给任何第三方。

六、存储地点与保存期限

（一）账号信息、调用记录与积分交易记录（含选择账号使用权、挂出额度、按量结算及充值、兑换记录）存储在本服务所使用的服务器数据库中；工单信息存储于我们内部工单处理系统。上述数据库与系统仅在内部网络可访问，不对公网开放。

（二）保存期限：账号信息保存至账号注销；调用与消费记录、积分交易记录在服务运行期间保存，用于额度核算与安全审计；充值订单及转账核对信息自核销或作废之日起保存 2 年，用于对账、纠纷处理及配合监管要求；工单邮箱与工单内容自工单办结之日起保存 6 个月，用于跟进与复查同类问题，期满后删除或匿名化；数据库备份默认保留 14 天后自动删除。

（三）超出上述期限，或本服务终止运行时，我们将删除或匿名化处理相应个人信息；法律法规另有规定的除外。

七、我们如何保护您的个人信息

（一）传输层面：对外访问经 HTTPS 加密，并启用严格传输安全等安全响应头。

（二）网络层面：数据库与缓存服务仅在内部网络运行，不对公网发布端口；服务器防火墙仅放行必要端口。

（三）凭据层面：上游供应商凭据加密存储；管理员账号启用双因素认证；密钥与运行时文件不进入代码仓库。

（四）尽管我们采取了上述措施，互联网环境不存在绝对安全。发生个人信息泄露等安全事件时，我们将按法律法规要求采取补救措施，并以邮件方式告知受影响的成员。

八、您的权利

（一）您有权查阅、复制您的账号信息与调用记录；发现信息不准确的，有权要求更正或补充。

（二）您有权要求删除您的个人信息，或注销账号。账号注销后，账户内剩余积分一并失效。

（三）您有权撤回此前作出的同意；撤回同意不影响撤回前基于同意已进行的处理，但可能导致您无法继续使用本服务。

（四）行使上述权利，请通过本页面底部列明的联系邮箱提出。我们在核实您的身份后处理，并在 15 个工作日内答复。

九、Cookie 与同类技术

（一）本服务仅使用维持登录状态与安全校验所必需的 Cookie，不使用广告类或跨站跟踪类 Cookie。您可以通过浏览器设置清除 Cookie，但这会导致登录状态失效。

（二）为识别同一账号的登录设备、限制同时在线的设备数量，我们会在服务端记录每次登录的会话信息，包括登录时间、IP 地址、浏览器或客户端的标识信息（User-Agent）以及该会话最近一次活跃时间。这些信息仅用于设备识别与安全审计，不用于广告、画像或跨站跟踪。

（三）同一账号的同时在线设备数量上限为 8 个（详见《用户服务协议》第五条第（四）款）。当您在一台新设备上登录、且已达到该上限时，新的登录请求会被拒绝，并提示您先在已登录的设备上退出登录；此时不会创建新的会话记录。您在已登录的设备上重新登录不会新增会话记录，也不占用新的设备名额。

（四）会话记录在会话终止或被撤销后按《用户服务协议》的规则留存一段必要的期限用于安全审计，期满后删除或匿名化；我们为重置登录状态而生成的记录，保留至重置后的首次成功登录发生后一段合理期限。

十、未成年人

本服务不面向未成年人提供，不接受未成年人注册。如我们发现在未事先取得监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关信息并停用相应账号。

十一、本政策的变更

我们可能不时修订本政策。修订后的版本一经在本页公布即生效，页面顶部的生效日期随之变更。涉及处理目的、处理方式或个人信息种类发生变更的，我们将按《中华人民共和国个人信息保护法》第十七条第二款的要求以显著方式告知变更部分；依法应当重新取得同意的，我们将按该法第十四条第二款的要求另行取得您的同意。