Legal / Privacy

隐私政策

最后更新：2026 年 10 月 22 日

这份文档说明聚流会收集哪些数据、为什么收集、保存多久，以及你可以要求我们做什么。我们尽量只收集运行服务所必需的信息。

01我们收集什么

数据	内容	用途
账号信息	邮箱地址、密码哈希（PBKDF2-SHA256，不可逆）、角色、注册时间	登录与身份识别
会话	随机会话令牌（HttpOnly Cookie）、创建与过期时间	保持登录状态，有效期 7 天
邮箱验证	一次性验证令牌的哈希、请求时间、请求 IP	确认邮箱归属，防止滥用
调用记录	发起请求的时间、所用模型、token 数量、状态码	用量统计与故障排查
人机验证	由 Cloudflare Turnstile 生成的一次性校验结果	识别自动化注册

我们不会记录你与模型对话的具体内容，也不会用于训练任何模型。

02第三方服务

• Resend：负责发送注册验证邮件，因此你的邮箱地址会被传递给它。
• Cloudflare Turnstile：用于判断注册与登录请求是否来自真人，会处理浏览器指纹类信息。
• 上游模型提供方：你的请求会转发给对应的 AI 服务，其数据处理方式遵循各自条款。

除上述必要环节与法律要求外，我们不会出售或向无关第三方披露你的个人信息。

03保存期限

• 账号信息：账号存续期间保留；注销后 30 天内删除。
• 邮箱验证令牌：30 分钟自动过期，过期记录定期清理。
• 调用日志：保留 90 天，用于用量核对与故障排查。

04你的权利

你可以随时通过下方邮箱要求：查询我们持有的你的数据、更正错误信息、删除账号与相关记录。我们会在核实身份后处理。

05安全措施

全站强制 HTTPS；密码只以加盐哈希形式保存，无法还原明文；会话 Cookie 标记为 HttpOnly 且仅通过 HTTPS 传输；数据库与密钥文件权限仅限服务进程读取。

06未成年人

本服务面向开发者，不面向 14 岁以下未成年人。若发现相关账号，我们会停用并删除其数据。

07政策变更

本政策更新后会修改页面顶部的日期。涉及重大变更时，我们会在登录页或邮件中提示。

08联系我们

隐私相关问题请发送邮件至 234745837@qq.com。