返回首页
隐私政策
最后更新：2026年7月
1. 信息收集
我们收集您注册时提供的信息，包括用户名、姓名、邮箱、手机号码。在使用 API 服务时，我们会记录调用时间、模型名称、Token 消耗量和费用等使用数据。
2. 信息使用
收集的信息用于：提供和改进服务、处理支付和账单、发送服务相关通知、保障账户安全。我们不会将您的个人信息用于本政策所述之外的用途。
3. 信息存储
您的个人信息和 API 调用记录存储在中国境内的服务器上。API 密钥采用 SHA-256 哈希加密存储，密码使用 PBKDF2-SHA256 加盐哈希，确保即使数据库泄露也无法还原原始凭证。
4. 信息共享
我们不会将您的个人信息出售给第三方。在以下情况下可能共享：获得您的明确同意、法律法规要求、与上游模型厂商的必要业务协作（如调用量结算，仅共享脱敏统计数据）。
5. Cookie 使用
我们使用必要的 Cookie 来维持登录状态（JWT Token）。这些 Cookie 为 HttpOnly 属性，不可通过 JavaScript 访问，有效防止 XSS 攻击窃取凭证。
6. 数据安全
我们采取业界标准的安全措施保护您的数据：传输层加密（HTTPS）、数据库参数化查询防注入、JWT 签名防篡改、敏感字段加密存储。我们定期进行安全审计以识别和修复潜在漏洞。
7. 用户权利
您有权访问、更正、删除您的个人信息。您可以随时在控制台查看和修改个人资料，或联系客服申请数据导出和账号注销。
8. 未成年人保护
本平台主要面向企业和成年个人用户。我们不会主动收集未满 18 周岁未成年人的个人信息。如发现误收集，请立即联系我们删除。
9. 政策更新
我们可能会更新本隐私政策，重大变更将通过平台公告或邮件通知。继续使用本平台即表示您同意更新后的政策。
如有隐私相关问题，请联系：privacy@tfmodelhub.com