隐私政策

聚恒AI引擎（以下简称"我们"或"平台"）深知个人信息对您的重要性。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息，以及您所享有的权利。

本政策适用于聚恒AI引擎（域名：www.stdyllm.com）提供的全部服务。使用我们的服务即表示您已阅读并同意本隐私政策。如您不同意本政策的任何条款，请停止使用我们的服务。

我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规。

2.1 您主动提供的信息

• 账户注册信息：邮箱地址、密码（加密存储）、昵称
• 实名认证信息：手机号码（如需）、企业认证信息（企业用户）
• 支付信息：充值金额、支付方式、订单编号（我们不会直接存储您的银行卡号或支付密码，此类信息由支付宝/微信支付直接处理）
• 客服沟通：您与客服联系时提供的联系方式及沟通内容

2.2 服务使用中自动收集的信息

• API 调用日志：请求时间、模型名称、请求 Token 数、响应 Token 数、延迟、状态码
• 设备与网络信息：IP 地址、User-Agent、请求来源
• 操作日志：账户操作记录（登录、创建 Key、充值等）

2.3 关于 API 调用内容

您通过 API 发送给 AI 模型的提示词（prompt）和接收的模型响应内容，我们不会用于模型训练或任何目的的数据分析。这些内容仅被转发至您所请求的上游 AI 服务提供商（如 OpenAI、Anthropic 等）以完成模型调用。调用日志中的 prompt/响应内容会在 90 天后自动清除。

我们收集的信息用于以下目的：

• 服务提供：处理 API 请求、计费扣费、提供技术支持
• 账户管理：维护您的账户、验证身份、处理支付
• 安全防护：检测和防御滥用、欺诈、DDoS 攻击等恶意行为
• 服务优化：分析使用趋势（仅聚合匿名数据），改进服务质量和稳定性
• 合规要求：遵守法律法规、配合监管要求
• 沟通通知：向您发送重要服务变更、安全告警（非营销信息）

我们根据数据敏感程度实施分级保护：

所有数据存储于阿里云（中国大陆）服务器，采用 TLS 1.3 传输加密，数据库每日全量备份 + WAL 归档。

• 存储地点：数据存储于阿里云中国大陆节点服务器
• 调用日志：保留 90 天，到期自动清除
• 审计日志：保留至少 1 年
• 账户信息：在您账户存续期间保留；账户删除后按以下周期处理——30 天冷静期内可恢复，冷静期结束后永久删除
• 支付记录：按财税法规保留至少 3 年

我们不会出售您的个人信息。在以下情形中，我们可能与第三方共享信息：

• 上游 AI 服务商：您使用 API 时，prompt 内容将转发至您请求的模型供应商（如 OpenAI、Anthropic、Google 等）以完成模型调用。各供应商的隐私政策请参阅其官方网站
• 支付服务商：支付宝、微信支付处理您的充值交易，我们不会直接处理您的银行卡信息
• 法律要求：依法向政府部门、司法机关提供必要信息
• 业务转移：如发生合并、收购或资产出售，您的信息可能作为资产转移，我们将提前通知您

我们使用必要的 Cookie 和 localStorage 来维持您的登录状态和偏好设置。我们不使用第三方追踪 Cookie 或广告网络。您可以通过浏览器设置管理 Cookie 偏好。

根据《个人信息保护法》，您享有以下权利：

• 查阅与复制：您可以在控制台查看您的账户信息。如需完整数据导出（JSON/CSV），请联系我们，72 小时内处理
• 更正：您可以在控制台修改昵称等个人信息
• 删除：您可以在控制台 → 账户设置中发起账户删除。删除请求进入 30 天冷静期，期间您可以取消删除；冷静期结束后所有个人数据将被永久删除（依法保留的财务记录除外）
• 撤回同意：您可以随时撤回对非必要数据处理的同意，但这可能影响部分服务的使用
• 投诉：您有权向监管机构投诉

我们的服务不面向未满 14 周岁的未成年人。如果您是未成年人，请在监护人指导下使用我们的服务。如我们发现无意中收集了未成年人的个人信息，将立即删除。

我们可能会不时更新本隐私政策。重大变更将通过以下方式通知您：

• 网站公告
• 电子邮件通知（重大变更时）

您继续使用服务即表示同意更新后的政策。

如对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：

• 邮箱：support@stdyllm.com
• ICP 备案号：苏ICP备2026046596号-1