隐私政策
tf.hazelchip.com）过程中，如何收集、使用、存储、共享与保护你的个人信息，以及你可以行使的权利。 我们遵循合法、正当、必要与诚信原则，仅收集实现服务功能所必需的信息。一、适用范围
本政策适用于你注册、登录与使用本服务的全过程，包括网页控制台与 API 接口。我们的网站可能包含指向第三方站点的链接（如支付渠道、备案查询），这些第三方站点适用其自身的隐私政策，我们不承担责任。
二、我们收集的信息
我们仅收集实现服务功能所必需的信息，具体如下：
| 信息类别 | 具体内容 | 是否必需 |
|---|---|---|
| 账号信息 | 手机号（同时作为账号）、邮箱、密码（仅保存加盐哈希，不保存明文） | 必需，用于注册、登录与找回密码 |
| 验证码信息 | 短信验证码、邮箱验证码及其发送时间与状态 | 必需，用于身份校验与频率限制 |
| 密钥信息 | API Key 名称、掩码后的密钥、创建时间与最近使用时间 | 必需，用于鉴权与用量归属 |
| 调用记录 | 请求时间、调用的模型、输入/输出 Token 数量、耗时与状态码 | 必需，用于计费、排障与安全风控 |
| 交易信息 | 充值订单号、金额、支付渠道与支付状态 | 必需，用于充值到账与对账 |
| 日志与设备信息 | IP 地址、浏览器类型与版本、访问时间、请求路径、错误信息 | 必需，用于安全防护与故障排查 |
| 沟通信息 | 你与客服或支持邮箱往来时提供的内容 | 可选，仅在你主动联系时产生 |
我们不收集身份证号、银行卡号、通讯录、精确地理位置、相册等与提供服务无关的信息；我们不要求你为注册提供真实姓名。
请注意：你通过 API 提交的 Prompt 与模型输出可能包含个人信息或商业秘密，请自行判断并按需脱敏。我们仅在计费与故障排查所必需的范围内处理这些内容，不会将其用于训练模型或对外披露。
三、信息的使用目的
- 提供核心服务：完成注册登录、身份验证、密钥鉴权、请求转发与结果返回。
- 计费与对账：统计 Token 用量、扣减余额、生成交易记录与账单。
- 安全保障：识别异常登录、防刷、防撞库、防滥用，保护账号与平台安全。
- 通知与提醒：发送验证码、密码重置、余额不足、服务变更等重要通知。
- 合规义务：按法律法规与监管要求留存日志、配合有权机关依法调取。
- 服务改进：基于聚合、去标识化的统计数据优化性能与产品体验。
我们不会将你的个人信息用于自动化决策以对你的权益产生重大影响，也不会用于本政策未载明的其他目的；如需变更用途，会再次征得你的同意。
四、Cookie 与本地存储
本服务不使用第三方广告或追踪类 Cookie。为实现登录态与基础功能，我们使用以下浏览器本地存储：
- 本地存储（localStorage）：登录成功后保存会话令牌（Token），用于后续接口鉴权；退出登录或令牌失效时清除。
- 服务端会话：图形验证码、短信验证码等短期数据保存在服务端，按有效期自动失效。
你可以通过浏览器设置清除本地存储，清除后需重新登录，但不影响账号本身。
五、信息的共享与委托处理
我们不会出售你的个人信息。仅在下列情形下共享或委托处理，并要求接收方遵守保密与安全义务：
| 接收方类型 | 共享内容 | 目的 |
|---|---|---|
| 短信服务商（如阿里云短信） | 手机号 | 下发注册、登录与重置密码验证码 |
| 支付渠道（支付宝等） | 订单号、金额 | 完成在线支付与结果校验 |
| 云服务与基础设施提供商 | 存储于其上的业务数据 | 服务器托管、数据库与缓存服务 |
| 上游模型服务方 | 请求内容、模型参数 | 完成推理并返回结果（仅转发，不作其他用途） |
此外，在下列情况下我们可能依法披露：你明确授权；法律法规或司法、行政机关依法要求；为维护你、我们或公众的合法权益所必需（如处理欺诈、安全事件）。
六、存储地点与保存期限
6.1 你的个人信息存储于中华人民共和国境内的服务器。除法律法规另有规定或取得你的单独同意外，我们不会向境外提供你的个人信息。
6.2 保存期限遵循最小必要原则：
- 账号信息：在账号存续期间保存；账号注销后删除或匿名化处理。
- 网络与调用日志：按《中华人民共和国网络安全法》要求留存不少于 6 个月。
- 交易与账单记录：按税法与会计档案要求保存（通常不少于 10 年）。
- 验证码记录：达到有效期或使用后即失效，并按限频需要短期留存。
七、安全保护措施
- 全站启用 HTTPS 传输加密，防止数据在传输环节被窃听或篡改。
- 密码采用加盐哈希（不可逆）存储，任何人（包括我们）无法还原你的明文密码。
- 上游模型密钥加密落库，按最小权限原则管控访问。
- 账号连续登录失败会触发图形验证码与临时锁定，抑制撞库攻击。
- API Key 以掩码形式展示，完整密钥仅在创建时显示一次。
- 内部访问遵循最小授权与操作审计，定期开展安全检查。
尽管我们已采取合理措施，仍无法完全避免安全风险。若发生个人信息安全事件，我们将按规定及时告知你并向监管部门报告。
八、你的权利
在法律法规允许的范围内，你有权：
- 查阅、复制你的账号信息、用量记录与交易记录（控制台可自助查看）。
- 更正不准确的信息，例如邮箱地址。
- 删除你主动创建的数据，例如删除 API Key；删除后该密钥立即失效。
- 注销账号：注销后我们将停止为你提供服务，并在法律要求的期限后删除或匿名化你的个人信息；已消费金额不予退还。
- 撤回同意：你可随时撤回对非必要信息处理的同意，撤回不影响撤回前基于同意已进行的处理。
行使上述权利请使用注册邮箱发送请求至 support@hazelchip.com，我们将在核验身份后 15 个工作日内答复。若你对答复不满意，可向监管部门投诉或依法提起诉讼。
九、未成年人保护
本服务不面向未满 14 周岁的儿童。若你是已满 14 周岁未满 18 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本服务。若我们发现在未取得监护人同意的情况下收集了未成年人个人信息，将尽快删除。
十、政策更新与联系方式
10.1 本政策可能因业务调整或法律要求而更新，更新后将在本页面公布并标注更新日期；涉及你重大权益的变更，我们会以显著方式通知你。
10.2 如对本政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们的个人信息保护负责人：
- 邮箱：support@hazelchip.com（邮件标题请注明"个人信息"）
- 我们将在 15 个工作日内回复。
本政策与服务条款共同构成你与我们的完整协议，请一并阅读 《服务条款》。