隐私政策

最后更新：2026 年 10 月 27 日

1. 我们收集的信息

• 账号信息：邮箱、昵称、密码哈希、注册时间、账号角色。
• 认证信息：控制台会话的哈希、IP 地址、浏览器 User-Agent、过期时间，以及密码重置令牌的哈希与有效期。
• API 凭据：API Key 的名称、前缀、末四位与哈希。我们不保存完整密钥。
• 用量与计费：调用的端点、时间、状态、耗时、token 数量、扣费与退款金额、请求 ID。
• 充值信息：卡密兑换记录、面额、兑换时间与余额变动。我们不保存完整卡密明文；如通过外部渠道付款，该渠道会按其隐私政策处理支付信息。
• 服务内容：你提交的 URL、检索词、指令、图片或文本会发送给上游模型处理。我们不会将其作为模型训练语料。

2. 信息如何使用

• 提供搜索、抓取、格式化与视觉推理服务；
• 完成计费、卡密兑换、退款与用量展示；
• 防止滥用、欺诈和攻击，执行调用频率限制；
• 排查故障、改善稳定性与服务质量；
• 发送账号安全、付款凭证和服务变更通知。

我们不会出售你的个人信息，也不会使用你的 API 请求内容训练我们自己的模型。

3. 数据共享与处理方

为了提供服务，必要的数据会发送给以下类型的服务商：

• DeepSeek：接收检索词、URL、图片或文本以完成搜索、抓取与推理。其处理受 DeepSeek 的隐私政策与服务条款约束。
• 卡密销售渠道：如果你是向第三方经销商购买卡密，该经销商可能处理你的付款信息；请查阅其隐私政策。
• 阿里云邮件服务：发送账号通知、付款凭证或服务提醒。
• 基础设施：位于受控服务器上的 PostgreSQL 与 Redis，用于账号、订单、日志和限流。

除法律要求、保护合法权益或获得你的明确同意外，我们不会向其他第三方披露个人信息。

4. Cookie 与本地存储

控制台使用一个 HttpOnly、SameSite 的会话 Cookie 保持登录状态。我们不在浏览器中使用广告 Cookie 或第三方跟踪像素。API 调用使用 Authorization 请求头，不依赖 Cookie。

5. 保存期限与安全

账号与计费记录在账号存续期间依法保存；到期或删除账号后，我们会在合理期限内删除或匿名化非必要数据，法律要求保留的财务记录除外。密码使用 bcrypt 哈希，API Key 使用 SHA-256 哈希，传输全程使用 HTTPS。搜索查询可能以哈希键短期缓存结果，以降低延迟。

没有任何系统能保证绝对安全。请使用独立强密码，不要把 API Key 提交到公开仓库或浏览器端代码。

6. 你的权利

你可以访问、更正账号信息，吊销 API Key，或申请导出/删除数据。请使用注册邮箱发送请求到 support@furries.world。为保护账号安全，我们可能需要验证身份。

7. 未成年人

服务面向具备完全民事行为能力的开发者和企业用户。未成年人不应在未取得监护人同意的情况下注册或付费。

8. 政策更新与联系

我们可能更新本政策，并在网站或通过邮件提示重大变化。隐私问题请联系 support@furries.world。