文档目录
隐私政策
我们收集哪些信息、用来做什么、如何保护。
最后更新：2026 年 10 月
本政策说明 Tokenway（以下称“本服务”）在你使用过程中会收集哪些信息、用于什么目的，以及你可以如何控制它们。
1. 我们收集的信息
| 类别 | 内容 | 用途 |
|---|---|---|
| 账号信息 | 邮箱、用户名、加密后的登录密码、注册时间、邮件偏好。 | 创建与识别账号、登录、发送验证码和服务通知。 |
| 计费与用量信息 | 每次请求的时间、模型、token 数、扣费金额、耗时、所用的 API 密钥名称。 | 计费、对账、在控制台向你展示用量。 |
| 请求来源信息 | 请求的 IP 地址和 User-Agent。 | 安全风控、排查异常、在请求详情里供你核对来源。 |
| 服务状态探测 | 我们自己发起的探测请求的成功与否和耗时，不含任何用户数据。 | 在服务状态页展示模型可用性。 |
密码使用单向加密（哈希）保存，我们无法看到你的明文密码。
2. 请求内容
我们不做请求内容（你发送的提示词和模型返回的内容）的持久化存储，请求内容仅用于将请求转发给上游模型并把结果返回给你。控制台里“AI 对话”的聊天记录保存在你自己浏览器的本地存储中，不会上传到我们的服务器保存。
3. 第三方（上游模型提供方）
为完成你的请求，请求内容会被转发给提供模型的上游服务方，并受其各自的服务条款和隐私政策约束。请不要在请求中发送你不希望被第三方处理的敏感信息。
4. Cookie 与本地存储
我们使用必要的 Cookie 维持登录状态（仅用于会话，不用于广告或跨站跟踪），并在浏览器本地存储中保存界面偏好（如主题、聊天记录）。
5. 信息的共享
除以下情况外，我们不会向第三方出售或共享你的个人信息：为完成请求而转发给上游；发送邮件所必需的邮件服务；法律法规要求或依法有权机关的要求。
6. 信息的保存与安全
我们采取合理的技术和管理措施保护数据安全，包括传输加密、访问控制和限流等。计费和用量记录会保留必要的时间用于对账和争议处理。
7. 你的权利
- 你可以在 个人资料 页查看并修改用户名、登录密码和邮件偏好。
- 你可以停用不再使用的 API 密钥。
- 如需导出或删除账号数据，请联系管理员。
8. 政策的更新
我们可能更新本政策，更新后会在本页公布。如有疑问，请联系管理员。