TokenByte（以下简称“我们”）致力于保护您的隐私。本隐私政策说明了我们在您使用 TokenByte API 网关服务（以下简称“服务”）时如何收集、使用和保护您的信息。
1. 信息收集
我们收集以下类型的信息：
账户信息：注册时您提供的用户名、邮箱地址和密码（加密存储）。
使用数据：API 调用记录、Token 消耗量、请求时间戳、所使用的模型和服务商。这些数据用于计费、分析和服务优化。
技术信息：IP 地址、浏览器类型、设备信息和访问日志，用于安全防护和服务稳定性保障。
支付信息：我们通过第三方支付服务商处理支付，不直接存储您的完整支付卡信息。
2. 信息使用
我们将收集的信息用于以下目的：
- 提供、维护和改进我们的服务
- 处理 API 请求并进行准确计费
- 发送服务通知、安全警报和技术更新
- 检测和防止欺诈、滥用及安全威胁
- 遵守法律义务和执行我们的服务条款
- 生成汇总统计数据以改进服务质量
3. 数据传输
当您通过 TokenByte 发送 API 请求时，您的请求内容将被转发至相应的 AI 服务商（如 OpenAI、Anthropic、Google 等）。我们不会存储您的 API 请求内容或响应数据，仅记录元数据（Token 数量、模型、时间戳）用于计费。
请注意，您的请求数据将受到相应上游服务商隐私政策的约束。
4. 数据安全
我们采取行业标准的安全措施保护您的信息：
- 所有数据传输均使用 TLS 加密
- 密码使用 bcrypt 算法加密存储
- API Key 使用安全哈希存储
- 定期安全审计和漏洞扫描
- 基于角色的访问控制
5. 数据保留
我们在提供服务所需的期限内保留您的数据。账户信息在您删除账户后的 30 天内清除。使用日志和计费记录根据法律要求保留最多 12 个月。您可以随时请求导出或删除您的数据。
6. 您的权利
您对自己的个人信息享有以下权利：
- 访问权：查看我们持有的您的个人信息
- 更正权：更新或修正不准确的信息
- 删除权：请求删除您的账户和相关数据
- 导出权：获取您的数据的可机读副本
- 限制处理权：在特定情况下限制我们对您数据的处理
如需行使以上权利，请通过 support@tokenbyte.ai 联系我们。
7. Cookie 使用
我们使用必要的 Cookie 来维持您的登录状态和偏好设置。我们不使用第三方追踪 Cookie 或广告 Cookie。
8. 政策变更
我们可能会不时更新本隐私政策。重大变更将通过邮件或服务内通知告知您。继续使用服务即表示您接受更新后的政策。
9. 联系我们
如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：
邮箱：support@tokenbyte.ai