隐私协议

一、我们不收集什么

• 对话内容：你与模型的每一次对话，在请求完成后立即丢弃，不落盘、不缓存、不记录
• 角色卡/预设/世界书：你上传或使用的角色设定、提示词模板，全部在内存中处理，请求结束后即释放
• 生成内容：模型输出的文字仅作为响应流返回给你，服务端不保存副本
• 浏览行为：不追踪、不分析你的使用习惯，无 Cookie 追踪

二、我们收集什么（仅维持服务必要）

• 账号信息：注册邮箱、用户名、密码哈希 —— 仅用于身份认证
• API 调用计数：Token 用量统计 —— 仅用于计费和防滥用
• 请求 ID：每次 API 请求生成唯一标识，用于排障，24 小时后自动清除
• 服务日志：Nginx 默认访问日志（来源 IP、请求时间、状态码），用于监控服务健康状态，保留不超过 7 天

三、数据处理流程

你的请求经过以下路径，每一步的数据留存策略如下：

• HTTPS 加密传输：所有请求和响应全程 TLS 加密
• Nginx 代理层：仅产生访问日志条目（IP + 时间戳），不记录请求体
• New API 网关层：Token 鉴权 + 路由，处理完成后内存释放
• DeepSeek API：遵循 DeepSeek 官方隐私政策，本服务不做额外留存
• 处理完成：请求结束后，对话内容在内存中被回收，不写入任何持久化存储

四、无缓存声明

• 本服务不设置任何对话缓存
• Redis 仅用于 API Key 鉴权和速率限制计数器，不存储对话内容
• MySQL 仅存储账号、计费和使用统计数据，不存储任何对话或生成内容
• 服务未配置任何对话记录、回放或审计功能

五、数据共享

• 我们不出售、不出租、不分享用户数据给任何第三方
• 不用于广告投放、用户画像、推荐系统
• 不用于模型训练（我们不做模型训练，只做推理代理）
• 仅在法律强制要求时（如法院传票），依法提供必要信息

六、你的权利

• 删除账号：你可以随时删除账号，所有关联数据立即清除
• 数据导出：账号和计费数据可申请导出（对话内容无存储，无法导出）
• 知情权：你可随时询问我们存储了你的哪些信息
• 投诉：如果你认为我们违反了本协议，请联系作者

七、安全措施

• 全站 HTTPS 强制加密（TLS 1.2+）
• API Key 使用 SHA-256 哈希存储
• 服务器部署 UFW 防火墙 + Nginx 限流防护
• 定期更新系统安全补丁
• 数据库仅监听内网地址，不暴露公网端口

八、协议更新

本隐私协议可能不时更新。重大变更将在网站上公告。继续使用本服务即表示接受更新后的条款。