隐私政策
最后更新：2026-10-27
本政策说明 TokenGP 收集哪些数据、如何使用，以及你拥有的权利。
我们收集的数据
账号信息（手机号、邮箱、显示名、密码哈希）、计费数据（充值与交易记录）、API 调用日志与用量元数据（调用时间、所属账号与 API Key 标识、来源 IP 与端口、请求路径、模型名、token 数、延迟、返回状态码）。正常调用的请求内容与模型输出不写入我们的业务库；仅当请求或输出触发内容安全审核时，保留命中片段与判定结果用于合规存档。
如何使用
用于运行服务（认证、计费、限流）、对你的用量计费、检测滥用、响应支持请求，以及按法律法规要求留存调用日志备查。我们不会用你的数据训练任何模型。
存储与安全
平台采用访问权限控制、密码哈希和凭据加密等措施保护数据。密码使用 bcrypt 哈希；普通 API Key 保存 SHA-256 哈希；需由有效超级管理员再次复制的测试 Key，其可恢复凭据使用 AES-256-GCM 加密并记录取用审计，上游凭据也使用字段级加密。数据库、备份及其他组件的加密与访问控制范围以实际部署配置为准。访问日志与 API 调用日志按适用法律和已披露的必要保存期限处理，当前配置目标为 7 个月；实际清理及备份留存应同步核验。
第三方共享
为完成调用，请求会按所选模型及线路转发给对应服务提供方，并仅共享完成服务所必需的数据。模型调用、邮件、支付、备份和远程运维可能涉及不同处理方；具体接收方、处理地域及范围需按实际服务核对，可通过公示联系方式查询。涉及个人信息跨境提供的，应依法履行适用的告知、同意及其他必要义务，不能仅依据主站或数据库所在地认定全部处理均不跨境。我们不为广告目的出售个人信息。
你的权利
可通过邮件 support@tokengp.com 导出数据、删除账号或申请更正。删除会在 30 天内永久执行且不可恢复；依法必须留存的调用日志按上述期限到期后清理。
Cookie
我们仅使用一个必要的登录会话 Cookie（HTTP-only、Secure）。不使用第三方追踪或广告 Cookie。
变更
重大变更将至少在生效前 7 天通过邮件通知已注册用户。
隐私问题？邮件至 support@tokengp.com