感谢访问 TokenLab（“我们”或“我们的”）。本隐私政策说明了当您使用我们的网站 https://tokenlab.sh（“网站”）和我们的 API 服务（“服务”）时，我们如何收集、使用、披露和保护您的个人及非个人信息。
访问或使用我们的网站或服务，即表示您同意本隐私政策的条款。如果您不同意本文所述的做法，请不要使用我们的网站或服务。
1. 我们收集的信息
1.1 账户信息
当您创建账户时，我们会收集：
- 姓名：用于个性化您的体验并与您沟通
- 电子邮件地址：用于账户管理、通知和重要更新
- 密码：使用行业标准的哈希算法安全存储
1.2 支付信息
我们收集支付详情以处理购买。但是，我们不会在服务器上存储您的完整信用卡信息。所有支付处理均由值得信赖的第三方处理商负责：
- Stripe（用于信用卡/借记卡支付）
- 在某些地区可能会使用其他区域性支付提供商
1.3 API 使用数据
我们会自动收集有关您的 API 使用信息，包括：
- API 请求元数据（时间戳、模型名称、Token 数量）
- 响应状态码和错误消息
- 发起 API 调用的 IP 地址
- 速率限制和配额信息
注意： 注意：除了实时处理所必需的内容外，我们不会存储您的提示词（Prompts）或 AI 生成的响应内容。您的提示词将被转发给上游 AI 提供商，并受其各自隐私政策的约束。
1.4 网站使用数据
我们通过 Cookie 和类似技术收集非个人信息：
- IP 地址和地理位置（国家/地区级别）
- 浏览器类型和版本
- 设备信息（操作系统、屏幕分辨率）
- 访问的页面和在网站上停留的时间
- 引荐来源
2. 我们如何使用您的信息
我们将收集的信息用于以下目的：
- 提供、运营和维护我们的服务
- 处理付款和管理您的账户余额
- 发送交易电子邮件（收据、API 密钥变更、余额提醒）
- 改进和优化我们的服务
- 检测、预防和解决欺诈、滥用或技术问题
- 遵守法律义务
- 就更新、安全警报和支持与您沟通
3. 数据共享与披露
我们不会出售您的个人数据。我们可能会与以下各方共享数据：
3.1 服务提供商
- 支付处理商 (Stripe)，用于安全的交易处理
- 云基础设施提供商（用于托管和数据存储）
- 分析服务（用于网站使用情况分析）
3.2 AI 模型提供商
您的 API 请求（提示词和参数）将转发给上游 AI 提供商（OpenAI、Anthropic、Google 等）以完成您的请求。请查看其隐私政策以了解数据处理详情。
3.3 法律要求
如果法律、法律程序或政府要求，或者为了保护 TokenLab、我们的用户或其他人的权利、财产或安全，我们可能会披露信息。
4. 数据安全
我们实施行业标准的安保措施来保护您的数据：
- 传输中加密 (TLS/HTTPS)
- 敏感数据的静态加密
- API 密钥哈希处理（我们从不存储明文 API 密钥）
- 定期安全审计和监控
然而，没有任何传输或存储方法是 100% 安全的。我们无法保证绝对的安全性。
5. 数据保留
- 账户数据：在您的账户处于活跃状态期间保留
- API 使用日志：保留 90 天，用于计费和调试
- 支付记录：根据财务法规要求保留
- 已注销账户：个人数据将在收到账户注销请求后的 30 天内删除
6. 您的权利
根据您所在地点的不同，您可能拥有以下权利：
- 访问权：请求获取您的个人数据副本
- 更正权：请求更正不准确的数据
- 删除权：请求删除您的数据
- 可携带权：请求以可移植格式提供您的数据
- 反对权：反对对您数据的某些处理行为
如需行使这些权利，请通过 [email protected] 与我们联系。
7. Cookie 和追踪技术
7.1 什么是 Cookie？
Cookie 是您访问我们网站时存储在您设备上的小型文本文件。它们帮助我们提供更好的用户体验并了解我们网站的使用情况。
7.2 我们使用的 Cookie 类型
我们将 Cookie 分为以下几类：
绝对必要的 Cookie
这些 Cookie 对于网站的正常运行至关重要。它们无法被禁用。
- 会话 Cookie (NextAuth)：维持您的登录状态
- 语言偏好 (NEXT_LOCALE)：记住您的语言选择
- 主题偏好 (localStorage)：记住您的亮色/暗色模式偏好
分析型 Cookie
我们可能使用注重隐私的分析工具收集匿名或汇总的使用数据，例如页面浏览和功能交互。我们不会用分析工具跨无关网站追踪个人用户。
营销型 Cookie（需要您的同意）
推荐追踪 Cookie (lemondata_ref)：用于追踪推荐计划的归属。此 Cookie 仅在您同意营销型 Cookie 时才会设置。有效期为 30 天。
7.3 管理您的 Cookie 偏好
您可以随时管理您的 Cookie 偏好：
- 点击网站页脚的“Cookie 设置”以更改您的偏好
- 在您首次访问我们的网站时使用 Cookie 同意横幅
- 通过浏览器设置禁用 Cookie（注意：这可能会影响功能）
7.4 请勿追踪 (Do Not Track)
我们尊重浏览器的“请勿追踪”(DNT) 信号。当启用 DNT 时，我们不会设置营销 Cookie。
7.5 第三方 Cookie
我们不使用第三方广告或追踪 Cookie。启用的分析工具仅用于隐私友好的产品与网站汇总统计。
8. 国际数据传输
您的数据可能会被传输到您居住地以外的国家并在那里进行处理。我们确保为国际传输采取了适当的保护措施。
9. 未成年人隐私
我们的服务不面向 18 岁以下的未成年人。我们不会故意收集未成年人的个人信息。如果您认为有未成年人向我们提供了个人信息，请联系我们。
10. 本政策的变更
我们可能会定期更新本隐私政策。重大变更将通过电子邮件或网站通知。顶部的“最后更新”日期表示最新修订版本。
11. 联系我们
如有关于本隐私政策的问题、疑虑或请求：
电子邮件： [email protected]
通过使用 TokenLab，即表示您确认已阅读并理解本隐私政策。