AI API Relay
注册

平台规则

隐私政策

最后更新：2026 年 7 月 13 日

生效日期：2026 年 7 月 13 日

「转发台 Relay Console」（以下简称「本平台」）重视用户隐私保护。 本隐私政策详细说明我们如何收集、使用、存储、共享和保护你的个人信息， 以及你作为用户享有的权利。本政策依据《中华人民共和国个人信息保护法》、 《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及相关法规制定。

知情同意

当你注册账户或使用本平台服务时，即视为你已阅读并同意本隐私政策。 如你不同意本政策的任何内容，请停止使用本平台服务。

一、我们收集的信息

1.1 你主动提供的信息

  • 注册信息：电子邮箱地址（用于登录、验证与通知）。
  • 账户信息：显示名称、密码（以 Argon2id 不可逆哈希存储）。
  • 工单信息：你主动提交的问题描述、联系方式及附带的请求编号。
  • 安全设置：TOTP 2FA 密钥（加密存储）、IP 白名单配置。

1.2 自动收集的信息

  • 请求元数据：API 请求的模型名称、Token 计数、时间戳、响应状态码、请求 ID。
  • 登录信息：登录时间、IP 地址、User-Agent、登录结果（成功/失败）。
  • 使用数据：请求量、消费金额、套餐使用情况（用于计费和统计）。
  • 技术日志：系统运行日志、错误日志（用于排障和审计）。

1.3 我们不收集的信息

隐私承诺

  • 我们不永久存储你的 API 请求体和响应体（Prompt 与生成内容）。
  • 我们不收集你的支付卡号、支付密码等支付凭证。
  • 我们不进行跨站追踪或植入第三方广告追踪器。
  • 我们不出售你的个人信息给任何第三方。

二、我们如何使用信息

2.1

提供服务：身份验证、API 转发、计费结算、权益管理、通知推送。

2.2

安全防护：检测异常登录、防止账户盗用、风控审计、反欺诈。

2.3

运营改进：统计分析服务使用情况、优化性能、修复缺陷、改进用户体验。

2.4

合规与法律：遵守法律法规要求、配合合法的行政执法或司法请求。

2.5

客户支持：处理你的工单、回复咨询、解决计费争议。

三、信息共享与第三方

3.1 上游服务提供商

为完成 API 转发功能，本平台需将你的 API 请求（包括 Prompt 内容）发送至上游大语言模型服务提供商。 此共享是提供服务的必要行为。上游服务提供商对其接收的数据按照其自身的隐私政策处理。

3.2 支付渠道

充值和购买套餐时，你的支付操作在支付渠道（支付宝、微信支付）的安全环境中完成。 本平台仅接收支付渠道回调的订单状态和金额信息，不接触支付凭证。

3.3 基础设施服务商

本平台使用云服务器、数据库和消息队列等基础设施服务。这些服务商可能在提供服务的必要范围内 接触到系统运行数据（不含业务明文内容），并受其保密义务约束。

3.4 法律披露

在以下情形下，本平台可能依法披露你的个人信息：

  • 与国家安全、国防安全直接相关的；
  • 与公共安全、公共卫生、重大公共利益直接相关的；
  • 与刑事侦查、起诉、审判和判决执行等直接相关的；
  • 法律法规规定的其他情形。

四、信息存储与保护

4.1 存储位置

你的个人信息存储在中华人民共和国境内的云服务器上。如因业务需要向境外传输， 本平台将依法进行安全评估并取得你的单独同意。

4.2 存储期限

4.2.1

账户信息：在账户存续期间保存。账户注销后在合理期限内删除 （法律保留期内的审计日志除外，最长不超过 5 年）。

4.2.2

请求元数据：保留 90 天用于计费核对与排障。超过 90 天的元数据将被聚合脱敏。

4.2.3

请求内容（Prompt/响应）：不持久化存储。仅在请求处理期间临时存在于内存。

4.2.4

审计日志：管理员操作日志保留 5 年（合规要求）。

4.3 安全措施

  • 密码使用 Argon2id 算法进行不可逆哈希存储，不存在明文密码。
  • API Key 仅存储不可逆哈希，明文仅在创建/轮换时展示一次。
  • 数据库连接加密（TLS），敏感字段传输使用 HTTPS。
  • 管理员账户强制双因素认证（TOTP 2FA）。
  • 所有资金操作使用原子事务 + 不变量校验，确保资金一致性。
  • 管理员操作全程审计，变更前后状态可追溯。
  • 定期进行安全审计和漏洞扫描。

五、你的权利

依据相关法律法规，你享有以下权利：

  1. 知情权与决定权：有权了解本平台如何处理你的个人信息，并决定是否同意。
  2. 查询权：有权查询本平台持有的你的个人信息（通过控制台查看账户数据）。
  3. 更正权：有权要求更正不准确的个人信息。你可在控制台中自行修改显示名称等。
  4. 删除权：在特定情形下（如停止使用服务、处理目的已实现、撤回同意等）， 有权要求删除个人信息。
  5. 注销权：有权注销账户。注销后你的个人信息将按本政策第 4.2 条处理。
  6. 撤回同意权：有权撤回此前给予的同意。撤回不影响撤回前的处理活动的合法性。
  7. 可携带权：有权以可读格式获取你的个人信息副本。

行使权利

如需行使上述权利，请通过工单系统或邮件联系我们。我们将在 15 个工作日内予以回复。

六、Cookie 与会话

6.1

本平台使用 HTTP-Only、Signed Cookie 管理用户会话，不使用第三方追踪 Cookie。

6.2

会话 Cookie 在你关闭浏览器或会话超时后自动失效。你可在控制台的「安全」页面主动注销所有会话。

6.3

本平台不投放行为广告，不进行跨站追踪。

七、未成年人保护

本平台的服务面向年满 18 周岁的成年人。我们不故意收集未成年人的个人信息。 如你是一位未成年人的监护人，发现该未成年人未经你同意注册并使用了本平台服务， 请通过工单或邮件联系我们，我们将在核实后删除相关信息。

八、政策变更

8.1

本隐私政策可能不时更新。重大变更（如新增信息收集类型、改变使用目的）将通过站内公告或邮件通知你。

8.2

更新后的政策自公告发布之日起生效。继续使用服务即视为接受更新后的政策。

九、联系我们

如对本隐私政策有任何疑问、建议或投诉，可通过以下方式联系我们：

  • 提交工单：登录控制台 → 工单 → 提交工单
  • 邮件（隐私事务）：privacy@relay-console.example.com

如你认为本平台对你的个人信息处理行为侵犯了你的合法权益，且通过上述渠道未能解决， 你可向网信部门或相关监管机构投诉举报。