隐私协议

生效日期：2026-05-04

哆啦 O 梦 重视用户隐私和数据最小化。本文说明我们在提供账户登录、API Gateway、模型调用、用量统计和控制台服务时如何处理信息。

1. 我们处理的信息

为提供服务，我们可能处理以下信息：

• 账户信息：登录账户标识、昵称、头像、邮箱地址和认证提供方返回的基础资料
• 认证信息：会话状态、登录时间、认证提供方标识和必要的安全校验信息
• 服务配置：API Key 元数据、模型选择、订阅或额度状态、用户主动配置的偏好
• 用量信息：调用时间、模型、计费维度、消耗额度、请求状态、错误类型和必要的诊断信息
• 设备与日志信息：IP 地址、浏览器信息、访问路径、操作时间和安全审计日志

我们不会存储用户提交给模型的提示词内容。

2. Google 与 GitHub 社区登录

本系统支持 Google 和 GitHub 社区登录。使用这些方式登录时，相应认证提供方会向我们返回完成登录所需的基础账户信息，例如用户 ID、邮箱、昵称或头像。

我们仅将这些信息用于创建账户、识别登录状态、防止滥用、提供控制台服务和必要的安全审计。Google 和 GitHub 对其自身服务中的数据处理，适用其各自的隐私政策。

3. 提示词与模型调用内容

我们不会存储用户提示词内容，不会将提示词用于训练，也不会将提示词公开展示或与无关第三方共享。

为完成您主动发起的模型调用，提示词、上下文和必要请求参数可能会在请求过程中传输至模型服务、上游通道或执行基础设施。该处理仅用于完成调用、返回结果、维护服务安全和排查必要故障。

如果上游模型服务商或通道方有独立的数据处理规则，您还应关注其对应政策。我们会尽合理努力选择可靠的服务链路，并减少不必要的数据处理。

4. 我们如何使用信息

我们使用信息的目的包括：

• 创建和维护账户登录状态
• 提供 API Key、模型目录、调用转发、用量统计和控制台功能
• 计算额度、账单、倍率、调用状态和服务可用性
• 识别异常登录、滥用、攻击、欺诈和违反服务条款的行为
• 排查故障、优化性能、维护系统安全和满足法律合规要求
• 与您沟通服务变更、安全通知、支持请求和必要公告

5. 信息共享

我们不会向无关第三方出售、出租或共享用户信息。

在以下必要范围内，信息可能被处理或传输：

• 身份认证：Google、GitHub 或其他您选择的登录提供方
• 模型调用：完成您主动发起请求所需的模型服务或上游通道
• 基础设施：托管、数据库、缓存、日志、安全防护、邮件或监控服务
• 行为分析：Microsoft Clarity（会话回放与热力图分析），用于改善产品体验；Clarity 可能收集匿名化的鼠标移动、点击和页面滚动数据，详见 Microsoft 隐私声明
• 法律要求：依法配合司法、行政、监管或争议处理要求

我们会尽合理努力限制共享范围，并要求相关处理服务仅在提供服务所必需的范围内使用信息。

6. Cookie、会话与本地存储

我们可能使用 Cookie、会话令牌或浏览器本地存储来维持登录状态、记住基础偏好、保护账户安全和识别异常请求。

本站使用 Microsoft Clarity 进行匿名行为分析（包括热力图和会话录制）。Clarity 通过 Cookie 和本地存储收集非个人识别的交互数据。您可通过浏览器隐私设置或广告选择退出工具管理相关 Cookie。

如果您禁用相关能力，部分登录、控制台或安全功能可能无法正常使用。

7. 数据保留

我们按提供服务、结算、安全审计、故障排查和法律合规所需的时间保留账户、用量和日志信息。

用户提示词内容不会作为业务数据被存储。短暂的网络传输、进程内处理、上游响应或安全故障排查所需的临时信息，可能随请求生命周期或系统日志策略自动清理。

8. 安全措施

我们会采取合理的技术和管理措施保护信息安全，包括访问控制、密钥保护、传输安全、日志审计和异常检测。

但互联网服务无法保证绝对安全。您也应妥善保管账户、邮箱、第三方登录权限和 API Key，并在发现异常时及时更换、禁用或联系我们。

9. 您的权利

在适用法律允许的范围内，您可以请求访问、更正、删除或导出与您账户相关的个人信息，也可以停止使用服务或请求注销账户。

部分信息可能因安全、结算、争议处理或法律合规要求需要保留一段时间。

10. 未成年人

本服务主要面向具备相应民事行为能力的开发者和团队。未成年人使用本服务前，应取得监护人同意，并在监护人指导下使用。

11. 政策变更

我们可能根据服务、技术、法律或合规要求更新本政策。重大变更会通过页面公告、站内提示或其他合理方式通知。

12. 联系我们

如您对隐私或数据处理有疑问，可通过以下方式联系：

• 邮箱：[email protected]
• 社区：GitHub