隐私政策
生效日期:
1. 我们收集什么
我们只收集运行按量计费服务与核对账单所必需的信息:
- 账号信息 —— 通过 Google 或 GitHub 登录时返回的邮箱、显示名与头像。登录即完成注册,没有额外表单。
- 调用元数据 —— 每次请求的时间、模型 id、所用密钥、输入与输出 token 数、适用的缓存 token 数、延迟,以及扣除的额度。
- 充值记录 —— 支付金额、到账额度与时间,用于对账。
2. 我们不收集什么
- 我们不存储密码。登录完全交给 Google 与 GitHub,本站没有密码可泄露。
- 我们不做广告投放,不设置广告 Cookie,也不向数据商出售任何信息。
- 我们不跨网站建立你的画像。
3. 请求与返回内容
网关必须读取请求正文才能转发。读取不等于存储,这一节把两者区分开,而不是宣称什么都不会写入。
我们不会把你的请求或模型返回内容作为使用记录长期保留。为识别滥用 —— 例如有人利用本服务生成违反条款的内容 —— 审计规则可能抓取请求副本。这些副本仅保留 24 小时,到期按固定计划自动删除,且从不用于训练模型。
若你需要一份可用于合规审查的书面保留期说明,请发信至第 11 节,我们会针对当前配置明确答复,而不是让你自己从这份文件里推断。
4. 我们如何使用信息
- 把请求转发到上游服务商并返回结果。
- 计量用量、扣减额度,生成可供核对的账单。
- 识别滥用、欺诈以及绕过速率限制的行为。
- 处理你提交的支持请求与故障排查。
- 依据聚合调用量规划容量 —— 绝不针对个人做画像。
5. 我们与谁共享
只有在完成服务本身所必需时,数据才会交给第三方:
- 上游模型服务商 —— 请求会被转发到提供你所调用模型的服务商,其对请求的处理适用其自身政策而非本政策。
- 登录服务商 —— Google 与 GitHub,仅用于完成 OAuth 登录。
- 支付服务商 —— 充值在其提供的第三方支付页面完成,我们不会看到或存储你的卡号。
- Google Analytics —— 仅用于访问量统计。Google 会收到你访问的页面、来源站点、粗略的设备与位置信息,以及用于区分回访的 Cookie 标识符。这些信息在我们这一侧不与你的账号关联。
- 法定情形 —— 仅在法律强制要求时,且限于必要范围。
6. Cookie
api.shuntio.com 的控制台会设置一个第一方会话 Cookie,用于维持登录状态。它属于必要项,没有它控制台无法工作。
本站只在浏览器本地存储中保存一项内容:明暗主题偏好。它不会离开你的设备,也不与账号关联。
Google Analytics 4 会设置两个第一方 Cookie:_ga 与 _ga_*,用于区分不同访客。它们在最长 2 年后过期,且在每个页面都会设置,不限于登录后。它们不携带账号信息。
不愿被统计的访客可以拦截这两个 Cookie,站点功能不受影响。
我们不设置广告 Cookie。
7. 数据保留
账号信息、调用元数据与充值记录在账号存续期间保留,因为账单与争议正是依据这些记录核对。
请求内容的审计副本是例外:它按第 3 节所述的周期删除,不会随账号长期保留。
若你要求删除账号,我们会删除账号及其密钥。因会计或税务要求必须保留的记录,只在法定期限内保留,不作他用。
8. 数据安全
本站与 API 的传输均加密。密钥以哈希形式存储,仅在创建时显示一次,可随时在控制台吊销 —— 吊销立即生效,且不影响其他密钥。
没有系统能承诺绝对安全。若你发现漏洞,请先通过第 11 节联系我们,再考虑公开。
9. 你的权利
你可以访问、更正、导出或删除我们持有的账号信息,并可就你不认可的处理提出异议。控制台的请求日志与账单页面已列出与你账号相关的全部记录;需要导出或删除,请发信给我们。
视你所在地区,你可能还有权向数据保护机构投诉。
10. 政策变更
若本政策发生变更,页面顶部的生效日期会同步更新。若变更扩大了收集范围,我们会在生效前于控制台公告。
11. 联系我们
关于本政策的疑问或数据请求:[email protected]。