隐私政策

01适用范围与责任主体

本政策适用于 sub2tok 网站、控制台与 API 网关。平台由注册于新加坡共和国的运营实体提供，受新加坡《2012 年个人资料保护法令》（PDPA）管辖，并就本政策项下的个人信息处理承担数据控制者的责任。

本政策不适用于上游模型服务商、社交登录提供方与区块链网络对您信息的独立处理行为，其处理规则请参见各自的隐私政策。

02我们收集的信息

我们只收集运行服务所必需的信息：

除上述信息外，我们不收集您的身份证件、生物特征、精确定位或通讯录等信息，也不从第三方数据经纪商处购买您的个人信息。

• 账号信息：昵称、邮箱、密码的不可逆哈希值；使用社交登录时，还包括提供方返回的账号标识、邮箱与头像地址。
• 会话信息：会话令牌、登录时的 IP 地址与 User-Agent、会话有效期，用于维持登录状态并识别异常登录。
• API 令牌信息：令牌名称、SHA-256 哈希值、前 11 位明文前缀、服务档位、并发上限与最近使用时间。明文令牌不落库，我们无法找回。
• 调用计量信息：请求标识、上游请求标识、模型名称、输入与输出及缓存读写的 Token 数量、费用、渠道与时间戳，以及上游返回的 usage 原始字段。
• 账务信息：账户余额与账本流水（充值、扣费、赠送、调整）及其对应的用量事件标识。
• 链上信息：您充值与提现所涉及的钱包地址与交易哈希。这些数据在公链上本就公开可查。
• 分享者信息：若您接入闲置订阅，还包括该订阅的授权凭证（加密存储）、可共享时段与收益结算记录。
• 技术日志：服务端错误日志与访问日志，包含时间、路径、状态码、延迟与 IP 地址。

03关于请求与响应的正文

网关对请求与响应作透明转发：请求体在内存中转交上游，响应以流式分块原样回传。我们不将您的提示词、模型输出、文件或图片内容写入数据库或持久化日志。

用量事件只记录计量所需的数量字段与元数据（见上一节第 4 项），不含任何正文。平台不使用您的请求内容训练或改进任何模型。

请注意：正文仍会被上游模型服务商接收并按其政策处理，是否留存、留存多久由上游决定，我们无法代为承诺。请勿在请求中提交您不希望被上游处理的敏感个人信息。

故障排查期间，错误日志可能短暂包含上游返回的错误消息。我们不会刻意记录正文，并会按第八节的期限清理日志。

04使用目的与合法性基础

履行合同：创建与维护账号、身份校验、转发请求、计量计费、收益结算与提现。

合法利益：防范欺诈与滥用、保障系统安全与容量、排查故障、改进服务质量。处理时我们会权衡对您权益的影响，并将范围限制在必要限度内。

履行法定义务：遵守税务、反洗钱、制裁合规与司法协助方面的要求。

基于同意：非必要的 Cookie 与产品通知类邮件。您可随时撤回同意，撤回不影响撤回前处理的合法性。

05Cookie 与本地存储

我们只使用必要的 Cookie，不投放广告类或跨站追踪类 Cookie：

您可在浏览器中清除或阻止这些 Cookie，但清除会话 Cookie 将导致退出登录。

• 会话 Cookie：经签名的登录态凭证，用于保持登录，退出登录或过期后即失效。
• 语言偏好 Cookie：记住您选择的界面语言。
• 主题偏好 Cookie：记住您选择的明暗主题，供首屏渲染前同步读取，避免主题闪烁。

06信息的共享与披露

我们不出售您的个人信息，仅在以下情形下共享：

• 上游模型服务商：为完成转发，请求正文与必要的协议头会发送至您所选档位对应的上游。
• 社交登录提供方：仅在您选择社交登录时，用于校验身份。
• 基础设施服务商：托管、数据库、监控等服务商以处理者身份按我们的指示处理数据，并受保密义务约束。
• 区块链网络：充值与提现交易会被广播至公链并公开可查。
• 法律要求：应有管辖权的司法或行政机关的合法要求，或为维护平台与他人合法权益所必需。
• 业务重组：合并、收购或资产转让时，我们会事前告知，并要求承接方继续受本政策约束。

07跨境传输

我们的服务器与上游服务商可能位于您所在地以外的国家或地区，使用服务即意味着您的信息会被传输至境外处理。

对于向境外的传输，我们采取传输加密、字段最小化与合同约束等措施，使其保护水平不低于本政策的要求。

08保留期限

账号与身份信息在账号存续期间保留；注销后，除法律要求或争议处理需要外，我们在 30 日内删除或匿名化。

用量与账本流水属于财务记录，为对账、审计与税务合规需要，自产生之日起保留不少于 5 年；该期间内相关记录可能以匿名标识的形式与已注销账号关联保留。

会话记录随会话过期清理；技术日志保留不超过 90 日。

09安全措施

全站强制 HTTPS 传输；密码经不可逆哈希存储；API 令牌仅存哈希值；上游渠道凭证与分享者授权凭证以 AES-256-GCM 加密存储，密钥由部署环境独立管理，不随代码分发。

提现签名在离线环境完成，主服务进程不加载任何私钥。管理员在运营台的每一次操作都会写入只增不改的审计流水。

没有任何系统能保证绝对安全。发生可能危及您权益的数据泄露时，我们将按适用法律的要求在合理期限内通知您并向监管机构报告。

10您的权利

在适用法律允许的范围内，您对自己的个人信息享有下列权利：

行使权利请通过下方联系方式提出。为保护账号安全，我们可能要求您验证身份；依 PDPA 的要求，我们将在 30 日内答复，确实无法在该期限内答复的，会先行告知预计所需时间。若您认为我们的处理违反法律，可向新加坡个人资料保护委员会（PDPC）投诉，亦可向您所在地的监管机构投诉。

• 知情与访问：了解我们持有的与您相关的信息，并索取副本。
• 更正：更新不准确或不完整的信息，昵称与邮箱可在控制台自助修改。
• 删除：在账号注销或信息不再必要时要求删除，受上一节保留义务的限制。
• 限制与反对：对基于合法利益进行的处理提出反对，或要求限制处理。
• 可携带：以结构化、通用、机器可读的格式获取您提供给我们的信息。
• 撤回同意：撤回此前基于同意作出的授权。

11未成年人

本平台不面向未满 18 周岁的个人提供服务，也不会有意收集其个人信息。若我们发现存在此类信息，将尽快删除相关账号与数据。

12政策变更

本政策更新时，我们会修改页首的生效日期并在本页面公布。涉及处理目的、共享范围等重大变更的，我们会通过站内公告或邮件另行通知。

13联系我们

我们已依 PDPA 指定数据保护主任（DPO）负责本政策的执行与查询受理。就本政策、您的个人信息或数据权利请求，请发送邮件至 contact@your-domain.com 并在主题中注明「DPO」，我们会在收到后 30 日内答复。