隐私政策

1 · 收集什么

只有下面五类，全部与「把账算对、把故障查清」有关。

• key 与它的派生标识。key 本身是账号标识。账本里另存一个由 key 哈希出的十六位客户号，用来区分重名账号，因为展示名可以重，客户号不会重。
• 用量账本。每次调用记一条，含请求号、时间、在服模型、上游、协议、输入与输出 token 数、费用、是否流式、客户端名（从你的 User-Agent 归纳出来）。
• 注册与签到时的 IP。只用来算免费额度的每日上限，不是每条请求都记。
• 付款信息。订单号、金额、转账备注，以及到账通知邮件的内容，用于对账与加额度。
• 你主动发来的邮件。报障、退款申请、开票资料，都在邮件箱里。

2 · 不收集什么

• 不落盘请求与响应的正文。你发什么、模型回什么，只在内存里转发，不另存一份。
• 不放追踪 cookie，不引第三方统计脚本。本站没有登录态，也就不需要会话。Cloudflare 会往页面注入一个小分析脚本，目前被本站 CSP 挡住，不上报数据。
• 不要求真名、身份证号、手机号。开票时才按票种另外向你索取抬头信息。
• 不拿你的调用内容做画像或推荐。

3 · 保留多久

• 账本长期保留。对账、投诉核对与容量估算都要用到它。
• 注册与签到记录随账号存在，它本身是额度计算的一部分。
• 联系邮件按邮件箱自己的规则保留。

没有单独的清理任务在跑，所以记录不会定期被抹掉。要抹某一段见下面「你的权利」。

4 · 谁会看到

本站自己之外，链条上有四方，各自看到的东西不一样。

• Cloudflare。域名托管、边缘加速与 TLS 终结。它能拿到访问 IP 与请求头。
• 上游模型方。你的请求正文会送到上游。上游看到的是本站服务器的出口 IP，不是你本机的 IP。
• 支付渠道。扫码付款时，付款渠道能看到金额与备注。
• 主机供应商。账本与账号文件放在境外主机上，供应商在磁盘层面能看到它们。

本站平时不看你的正文。你报障并给出请求号时，才会按那一条去对上下游日志。

5 · 数据出境

主机在境外，上游也在境外。你的请求发出去就出国，响应再回来，境内没有落点。这也是本站不需要境内备案口径的原因。

6 · 你的权利

• 查。余额与到期用 GET /v1/key，自己的用量明细用 GET /api/log/self。
• 改。改名不影响账，展示名与唯一客户号各管一头。
• 删。想让某一段账本记录消失，写信说明时间段或请求号，人工处理，处理完回信告知剩下什么。

三件事都走邮箱，工作时段当天回。查与改你自己就能做，删要人来动手。

7 · 安全

全站 HTTPS，边缘到源站这一段也加密。key 由本站签发，存在账号表里；账本里只放它的哈希派生号，不放明文。

给你两条实用建议。别把 key 提交进公开仓库。多人共用一把 key 时，出了事只能查出是这把 key 用的，查不出是谁。

8 · 未成年人

没有年龄门槛，也不做实名。取 key 不需要邮箱，所以未成年人的数据处理和个人用户没有区别。

9 · 变更与联系

本页有改动时更新版本号与日期，并在变更日志里记一条。改动之后继续使用，视为接受新版本。

隐私相关的问题、删除申请、异常排查，都发到 hi@moss.online，工作时段当天回。