隐私政策

版本 1 · 2026-11-01 起生效· 查看英文版（以此为准）

本文是译本。两个版本不一致时，以英文版为准。

本政策说明 运营方信息待配置（以下称"我们"）在你使用 TokenWave 时收集哪些个人数据、如何使用，以及你有哪些选择。运营方信息待配置是这些数据的控制者。

1. 我们收集的数据（Data we collect）

账户数据。 你的邮箱地址、加盐的密码哈希（不保存密码本身）、注册与验证邮箱的时间，以及账户设置。若你开启两步验证，我们会保存验证所需的信息。
付款数据。 付款由 Stripe 处理。我们会收到每笔付款的状态、金额、币种和税额，以及卡的品牌、末四位、发卡国家和用于识别欺诈与重复滥用的卡指纹。我们看不到、也不保存完整卡号。
用量数据。 每次 API 请求我们记录元数据：时间、你的账户和 key、模型、token 数、扣费金额、结果（成功或错误类型）、耗时、由哪个厂商渠道处理，以及（如果你的软件提供了）终端用户标识。这些用于计费、你的用量报表、客户支持、防滥用和运行本服务。
技术数据。 登录会话的 IP 地址和浏览器类型、安全事件（如登录失败），以及注册时 IP 地址的单向哈希。
你发给我们的信息。 你联系客服时，我们会保留往来邮件。

我们不保存的内容。 你的提示词和模型回复的文本不会存入我们的数据库，也不会写入我们的日志。你的请求经过网关，只是为了转发给你所选的厂商。请不要在错误报告或客服邮件里放入机密信息。

2. 我们如何使用数据（How we use your data）

我们使用数据来提供本服务并计费、保障安全、防止欺诈和滥用、回复客服请求、发送服务邮件（验证码、收据、安全与账单通知）、履行税务、会计和法律义务，并利用汇总后的用量改进稳定性和定价。我们不出售个人数据，也不会用你的提示词或回复来训练模型。

3. 服务商与模型厂商（Service providers）

仅在运行本服务所需的范围内，我们与以下各方共享数据：

模型厂商。 你的请求（包括其中的文本）会发给提供所选模型的厂商，由其按自己的条款和隐私政策处理。请据此选择模型。
Stripe 处理银行卡付款。
Cloudflare 为本服务提供 DNS、网络防护、机器人检查和访问控制。
Resend 发送我们的事务性邮件。
基础设施托管商 运行服务器。

法律要求时，或为保护我们的权利和用户，我们也可能披露数据。

4. 跨境传输（International transfers）

我们和服务商在多个国家运营，包括美国和新西兰。你的数据可能在你居住地以外的国家处理。需要时，我们会为这些传输采取适当的保障措施。

5. 保存期限（Retention）

逐请求的详细用量记录保存约 13 个月；由它汇总出的每日合计保存更久，用于账单历史。
一直没有验证邮箱的注册，30 天后删除。
注册 IP 地址的哈希，90 天后删除。
登录会话在 7 天未使用后过期，最长 30 天。
付款、发票和税务记录按法律要求的期限保存。
账户数据在账户存续期间保存。你要求关闭账户后，我们会删除或匿名化不需要依法保留的个人数据（见第 6 条）。

6. 你的权利（Your rights）

根据你所在地的法律，你可能有权访问、更正、删除你的数据，限制或反对部分处理，获得副本，并向数据保护机构投诉（在新西兰是隐私专员）。如需行使这些权利（包括要求我们关闭账户并删除你的个人数据），请写信到待配置（或待配置）。目前没有自助删除功能：我们手工处理这类请求，核实身份后会在 30 天内办理。关闭账户会停用登录；之后我们删除或匿名化不需要依法保留的个人数据。法律要求我们保留的数据，我们可以继续保留；我们也可能需要先核实你的身份。

我们只使用必要的 Cookie：保持你登录状态的 Cookie，以及防止表单被伪造的令牌。开启注册验证时，Cloudflare Turnstile 可能设置区分真人与机器人所需的 Cookie。我们不使用广告或分析类 Cookie。本网站会把你选择的浅色或深色模式保存在浏览器的本地存储中。

8. 安全

我们通过访问控制、机密信息的静态加密、加密连接和监控来保护数据。没有哪个系统是绝对安全的；如果数据泄露影响到你，我们会按法律要求通知你。

9. 未成年人

本服务不面向 18 岁以下的人，我们不会有意收集他们的数据。

10. 变更

我们可能更新本政策。版本和生效日期显示在本页顶部，重大变更我们会通过邮件或控制台通知你。

11. 联系方式（Contact）

隐私问题与请求：待配置。客户支持：待配置。运营方：运营方信息待配置，待配置，待配置。