🔒 隐私协议

最后更新：2026 年 5 月 20 日

一、信息收集

本站提供服务过程中会收集以下信息：

• 账户信息：用户注册时提供的用户名、邮箱地址（可选）、加密后的密码。密码使用 bcrypt 算法单向加密存储，任何人均无法查看明文密码。
• API Key：系统为每位用户自动生成的唯一 API 密钥（格式：sk_xxx），用于接口调用鉴权和用量统计。
• 调用日志：API 调用时的请求路径、调用时间、响应状态码和响应耗时。日志仅用于服务质量监控和异常排查，不记录请求参数中的具体内容。
• 反馈信息：用户主动提交的反馈标题、内容、联系邮箱（可选），用于问题跟进和回复。

二、信息使用

我们收集的信息将用于以下目的：

• 提供、维护和改进 API 接口服务
• 监控服务运行状态，预防和处理技术问题
• 统计 API 调用量，执行每日调用限额（10,000 次/天/用户）
• 处理用户反馈和提供技术支持
• 保障平台安全，防止恶意攻击和滥用行为

三、信息存储与保护

• 所有用户数据存储于中国大陆境内的服务器，数据库使用 PostgreSQL，符合相关数据存储要求。
• 用户密码采用 bcrypt 算法加密存储，不可逆。
• API Key 使用加密算法生成，仅在用户个人中心展示。
• JWT 认证令牌有效期 30 天，过期后需重新登录。
• 我们采取了合理的行政管理和技术措施来保护用户数据的安全性，防止未经授权的访问、使用或泄露。

四、信息共享

我们承诺：

• 绝不向任何第三方出售、出租或交易用户个人信息。
• 绝不将用户的 API Key、密码或调用记录分享给任何无关第三方。
• 仅在以下情况下可能披露用户信息：
  • 经用户明确同意
  • 根据法律法规、法院判决或政府主管部门的强制要求
  • 为保护本站合法权益而必要的情况

五、Cookie 和本地存储

本站使用以下本地存储技术：

• LocalStorage：存储用户登录状态（JWT 令牌）、暗色模式偏好设置。这些数据存储在用户浏览器本地，不会传输到我们的服务器。
• 本站不使用第三方跟踪 Cookie、广告 Cookie 或分析追踪脚本。
• 用户可随时通过清除浏览器数据来删除这些本地存储信息。

六、第三方服务

本站 API 接口调用第三方数据源时，会将必要的请求参数发送至第三方服务器。这些第三方服务有各自的隐私政策，本站不对第三方的隐私实践负责。建议用户查阅相关第三方的隐私政策。

本站不嵌入任何第三方统计工具（如 Google Analytics、百度统计等），不收集用户的浏览行为数据。

七、用户权利

用户享有以下权利：

• 知情权：有权了解本站收集和使用个人信息的情况（即本协议）。
• 更正权：可通过用户中心自行修改用户名、密码等个人信息。
• 注销权：可通过用户中心或联系管理员申请注销账户。账户注销后，我们将删除该用户的所有个人信息（调用日志中的匿名统计信息除外）。
• 数据导出：可联系管理员导出个人的账户信息和调用统计数据。

八、未成年人保护

本站服务面向年满 18 周岁的用户。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。

九、协议变更

本站保留随时修改本隐私协议的权利。变更后的协议将在本页面发布，并通过页面标注的「最后更新」日期反映变更时间。重大变更将尽量通过站内公告等方式通知用户。

十、联系我们

如果您对本隐私协议有任何疑问、建议或投诉，请通过以下方式联系我们：

• 登录用户中心，通过反馈功能提交您的问题
• 在帮助中心页面获取更多支持信息

我们将在收到您的反馈后尽快处理并回复。