隐私政策

一、引言

迅流API（以下称“本站”）重视个人信息保护。本政策说明我们在提供 API 中转、账号与控制台服务过程中收集哪些信息、如何使用与保护这些信息，以及你可以如何行使相关权利。

本政策适用于本站网站、用户控制台、管理后台与 API 网关。第三方模型服务商有其独立的隐私政策，请同时查阅。

二、我们收集的信息

2.1 账号信息：注册邮箱、昵称（可选）、密码哈希与盐值、邀请码及邀请关系、账号状态、注册时间与最近登录时间。

2.2 认证与安全信息：登录会话标识、登录 IP、浏览器 User-Agent，以及登录、注册、充值、后台管理等操作的时间与结果，用于身份校验、限流与安全审计。

2.3 API 使用信息：API Key 前缀与 SHA-256 哈希（不保存明文）、令牌名称、额度、启停状态、最近使用时间；调用记录中的模型名、输入与输出 token 数、费用、耗时、实际命中的上游通道及调用时间。

2.4 充值与账单信息：充值金额、赠送金额、渠道、状态、兑换码使用记录。演示环境不接入真实支付通道，不收集银行卡等支付敏感信息。

2.5 管理后台登录：管理员提交的邮箱与密码会按外部账号验证平台的协议加密后发送给该平台完成校验；本站本地保存验证通过的邮箱、管理员标记与登录审计，不保存该平台密码明文。管理员在本地的前端登录密码为随机值。

2.6 请求内容：你通过 API 提交的消息、图片、工具定义等会转发给上游模型服务商以生成结果，并按计费与排障需要记录 token 数量、耗时等统计数据。请勿提交你不希望被第三方处理的信息。

三、Cookie 与本地存储

3.1 本站使用必要的会话 Cookie（名称为 xl_session），用于保持登录状态。该 Cookie 设置为 HttpOnly、SameSite=Lax，有效期默认 1 天，勾选“7 天内免登录”时为 7 天。

3.2 本站不使用广告 Cookie、跨站跟踪 Cookie 或第三方统计分析 Cookie。

3.3 控制台的侧栏折叠状态与公告已读状态保存在浏览器本地存储中，仅用于界面偏好与提示去重，不用于识别个人；控制台主题每次进入默认浅色，不跨页记忆。

四、使用目的

4.1 提供账号注册、登录、令牌管理、余额与用量展示、充值与兑换等核心功能。

4.2 计量计费、生成账单、处理争议与对账。

4.3 安全防护：识别异常调用、盗刷、撞库、批量注册、滥用与攻击，维护服务稳定。

4.4 履行法律法规要求，配合有权机关依法开展的调查。

4.5 改进服务与故障排查，但仅使用汇总或去标识化数据。

五、共享、委托处理与披露

5.1 上游模型服务商：为完成你的调用，本站会将请求消息、参数及必要的模型标识发送给配置的上游通道；上游服务商按其隐私政策处理这些内容。本站不会向上游提供你的账号密码、会话 Cookie 或完整 API Key。

5.2 外部账号验证平台：仅管理员登录后台时使用，用于校验管理员账号；普通用户的注册与登录不经过该平台。

5.3 法律要求：在法律法规、司法机关或行政机关依法要求时，本站可能披露必要信息。

5.4 除上述情形外，本站不会出售、出租或向无关第三方提供你的个人信息。

六、存储与安全

6.1 数据存储在本站自托管的 SQLite 数据库中。密码使用 scrypt 加盐哈希，API Key 仅保存 SHA-256 哈希，上游 Key 仅保存在服务端且接口只返回掩码。

6.2 本站采取访问控制、会话吊销、登录限流、敏感路径拦截等措施保护数据。

6.3 互联网环境不存在绝对安全。如发生个人信息安全事件，本站将按法律要求采取补救措施，并在必要时通知你。

七、保存期限与删除

7.1 账号信息在账号存续期间保存；会话在到期或登出后失效。

7.2 用量、充值、兑换与审计记录为计费、对账与安全审计所需，在合理期限内保存。

7.3 管理员删除账号时，会级联删除该账号的会话、API 令牌、用量记录与充值记录；兑换码保留卡密但解除归属；拦截日志中的用户标识会被匿名化。

7.4 法律法规另有要求的，本站按法定期限保存相关信息。

八、你的权利

8.1 你可以在用户控制台查看账号、余额、令牌与用量信息，修改密码，停用或删除 API 令牌。

8.2 你可以请求访问、更正或删除个人信息，或申请注销账号；可通过本站公布的客服邮箱或联系管理员处理。为保障安全，我们可能先验证你的身份。

8.3 删除账号后，相关服务将无法继续使用，已产生的计费记录可能按法律与审计要求保留。

8.4 你可以随时停止使用本服务。

九、未成年人保护

9.1 本服务面向具备完全民事行为能力的开发者。未成年人应在监护人同意与指导下使用。

9.2 若发现未成年人未经监护人同意使用本服务，本站可限制或终止相关账号。

十、跨境传输

10.1 本站默认上游通道可能位于中华人民共和国境内；如你选择或管理员配置境外上游，请求内容可能被传输至相应地区。

10.2 本站将按适用法律要求处理跨境传输，并要求上游服务商遵守其隐私政策。

十一、政策更新

11.1 本站可根据法律法规、服务变化或上游政策更新本政策，并通过网站公告或页面更新通知。

11.2 更新后继续使用本服务，视为接受更新后的政策。

十二、联系我们

12.1 如对本政策或个人信息处理有疑问、投诉或请求，可通过本站公布的客服邮箱或管理后台公布的联系方式联系我们。

12.2 我们将在合理期限内回复。