隐私政策

1. 概述

本隐私政策说明 Tokens Grid 在您使用 ToC API 网关与 Web 控制台时如何收集、使用与保护信息。使用本服务亦表示您同意我们的《服务条款》。

2. 我们收集的信息

• 账号信息：电子邮箱、身份标识（含通过 Google / GitHub 登录时的 OAuth 标识）及会话令牌。
• 账单信息：充值订单元数据及支付渠道参考号（Stripe）；我们不在自有服务器上存储完整银行卡号。
• 用量信息：API 请求元数据（时间、模型、token 数、费用、状态码、API Key 前缀、延迟等），以及为运营、支持或反滥用所需时可能记录的请求/响应内容。
• 技术信息：IP 地址、User-Agent、语言偏好（含下文所述 Cookie）。
• 沟通内容：您发送给支持的邮件及内容举报信息。

3. 信息用途

• 提供、保障并计费 API 网关与个人控制台。
• 用户认证、反欺诈与反滥用，并执行《服务条款》。
• 发送事务性邮件（验证码、余额提醒、适用时的账单通知）。
• 提升可靠性、排查故障并履行法定义务。

4. 共享与处理方

我们不出售您的个人数据。仅在合同约束下与协助运营的平台服务商共享，例如：

• 云基础设施、数据库与缓存服务。
• 支付处理方（Stripe）用于充值。
• 邮件服务商用于验证码与通知。
• 上游 AI 模型提供商（您发起的 API 请求由其按各自政策处理）。
• 法律要求时向主管机关提供。

5. 保留期限

在账号有效期间及法律、税务与争议所需期限内，我们保留账号与账单记录。

API 用量日志因运营、计费与安全需要而保留；较旧日志可能按内部策略汇总或删除。

在符合法律与账单保留要求的前提下，您可申请注销账号。

6. 安全

我们采用业界通行措施保护传输与存储中的数据，包括对敏感凭证的加密与生产环境访问控制。任何传输或存储方式都无法保证绝对安全。

7. 您的选择与权利

根据适用法律，您可能享有访问、更正、删除或限制处理个人数据的权利。请通过下方邮箱联系我们；我们可能在回复前要求验证身份。

8. Cookie

我们仅使用必要 Cookie（例如语言偏好与登录会话）。ToC 站点不使用跟踪、分析或广告 Cookie。更多说明见《服务条款》。

9. 跨境传输

您的信息可能在我们或服务商所在国家/地区处理。在法律要求时，我们会采取合理措施确保适当保障。

10. 政策变更

我们可能不时更新本政策，重大变更将发布于本页并更新日期。变更后继续使用即视为接受。

11. 联系我们

隐私相关请求请联系：[email protected]。