模板 — 在依赖本文件之前，请先交由法律顾问审阅。
生效日期：2026-11-02
本隐私政策说明 CoreAPI（“我们”）在您使用我们的网站、控制台和 API 网关（“服务”）时如何收集、使用和保护信息。
1. 我们收集的信息
- 账户信息：您提供的电子邮箱地址、用户名、密码哈希，以及可选的个人资料或组织详情。
- 使用日志和元数据：请求时间、模型名称、token 数量、费用、延迟、状态码、API 密钥标识符和 IP 地址。这些信息用于计费、配额执行、滥用防范和故障排查。
- 支付信息：支付由第三方支付处理商处理。我们接收订单详情（金额、币种、状态、订单 ID），但不存储完整的卡号。
- 支持沟通：您发送给我们的消息。
2. 提示词与补全内容
为完成请求，您的提示词内容和生成的补全内容会传输给您选择的上游模型提供商。我们不会使用您的提示词或补全内容来训练模型。 上游提供商依据其自身的条款和隐私政策处理这些内容，您应予以查阅。
3. 我们如何使用信息
用于提供和运营服务、计算费用、保护账户安全、检测欺诈和滥用、响应支持请求以及履行法律义务。
4. 日志保留
使用元数据在计费、会计和安全目的所需的时间内保留，随后删除或匿名化。除交付响应在技术上必需的范围外，不会存储请求内容，除非您启用了明确存储该内容的功能。
5. Cookie
我们使用必要的 Cookie 来保持您登录并记住语言和主题等偏好。我们不会使用 Cookie 出售您的数据。
6. 共享
我们仅在以下情况下共享信息：与上游模型提供商（以处理您的请求）、支付处理商、代表我们行事的基础设施提供商，或法律要求时。我们不会出售个人信息。
7. 您的权利
根据您所在地区，您可请求访问、更正、导出或删除您的个人信息，或反对某些处理。您也可以从控制台删除账户。
8. 安全
我们对敏感操作使用传输加密、访问控制和身份验证。没有系统是完全安全的；请对您的 API 密钥保密。
9. 变更
我们可能会更新本政策。重大变更将在网站上公告，并更新上述生效日期。
10. 联系方式
隐私相关问题：privacy@example.com