隐私政策

• 账户信息：邮箱地址、加密后的密码、注册与登录时间。
• 技术信息：访问 IP、浏览器与设备标识、请求来源 IP。用于安全风控与异常排查。
• 用量元数据：调用时间、模型名称、输入与输出 token 数、耗时、扣费金额、所用 API Key。这是计费与对账的依据。
• 支付信息：支付通道返回的订单号与状态。我们不接触也不存储你的银行卡号或支付密码。

你发送的 prompt 与模型返回的内容，我们 默认不做留存；计费只依赖 token 计数与模型名称，不需要内容本身。

发生故障排查需要时，相关请求内容可能被临时记录，保留不超过 30 天，到期自动删除。

我们不会将你的请求内容用于模型训练，也不会提供给第三方用于训练。

上述留存策略与时长需与实际服务配置核对一致后固化。对外公示的承诺必须与系统实际行为相符。

• 账户信息：账户存续期间保留，注销后按法定要求保留必要的交易记录。
• 用量与计费记录：为对账与税务合规保留，明细日志的在线可查期为 90 天。
• 访问日志：用于安全审计，保留不超过 6 个月。

为提供服务，以下类别的第三方会处理必要的数据：

• 云服务与网络服务商（服务器托管、内容分发、防护）
• 支付服务商（处理充值与退款）
• 邮件服务商（发送验证码与通知）
• 上游模型推理服务（转发你的请求以获得模型响应）

我们不出售你的个人资料，也不会为第三方的营销目的提供数据。 具体的子处理方名单可通过 ryansmith@synapsea.co 索取。

为完成模型调用，你的请求可能被传输至中国内地以外的地区处理。我们会采取合同与技术措施，使此类传输具备与本政策相当的保护水平。

依据香港《个人资料（私隐）条例》，你有权查阅与更正我们持有的关于你的个人资料，也可要求删除账户与相关数据。请通过 ryansmith@synapsea.co 提出，我们会在核实身份后 30 日内答复。

若你位于欧洲经济区，你另享有 GDPR 项下的访问、更正、删除、限制处理、数据可携与反对处理等权利，并有权向所在地监管机构投诉。

我们仅使用维持登录状态与记住界面偏好（如主题、语言）所必需的 Cookie，不用于跨站追踪，也不投放第三方广告 Cookie。

密码经不可逆加密存储，会话凭据存放于 httpOnly Cookie，全站强制 HTTPS 传输。但没有任何系统能保证绝对安全，请妥善保管你的密码与 API Key。