川流 Token 隐私政策

一、适用范围与处理原则

本政策适用于河南天诺信息技术有限公司运营的川流 Token 官网、控制台及 API 服务，不适用于第三方模型服务商、支付机构或您通过链接访问的其他独立服务。相关第三方作为独立处理者时，其处理活动受其自身政策和合同约束。

我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则。我们主要基于订立或履行服务合同、履行法定义务、保障网络与交易安全、取得您的同意等合法事由处理个人信息；处理敏感个人信息或法律规定需单独同意的事项时，将另行告知并取得相应授权。

二、我们处理哪些信息

如果您拒绝提供某项非必要信息，不影响其他无关功能；缺少完成注册、认证、支付或开票所必需的信息时，对应功能可能无法提供。我们不会仅因您不同意非必要处理而拒绝基本服务。

三、模型请求内容如何处理

1. 必要转发：为生成结果，平台会将请求内容、所选模型、生成参数及必要协议字段发送至实际承载请求的模型服务商，并把返回内容转交给您。
2. 平台保存：平台当前以路由、计量和故障信息为主要持久化记录，不以建立用户画像或训练自有基础模型为目的持续保存完整提示词和完整模型回答。请求在转发、流式回传、安全检测和故障处理期间仍会被临时处理。
3. 供应商处理：模型服务商可能依其合同、产品设置和适用法律处理请求。企业管理员应仅开放已经完成安全与合规评估的模型；个人用户应结合模型说明选择服务。
4. 高风险数据：如任务确需处理敏感个人信息、受托数据或保密信息，您应先取得合法授权、完成必要评估，并优先采取脱敏、去标识化和最小化措施。
5. 跨境情形：如具体模型路由涉及向境外提供个人信息，我们将依法履行告知、取得单独同意（适用时）、安全评估、认证或标准合同等义务。在相应合规条件未满足前，不应开放该类路由。

四、Cookie、本地存储与会话

登录后，我们使用必要的会话 Cookie 维持身份认证，并可能使用浏览器本地存储保存不敏感的界面偏好。当前服务不依赖第三方广告 Cookie 进行跨站画像。必要 Cookie 被禁用时，登录和控制台功能可能无法正常使用。

会话通常在不超过 48 小时后失效，也可能因退出登录、密码重置、账号停用或安全处置而提前撤销。请勿在公共设备上保持登录。

五、委托处理、共享、转让与公开披露

我们不会出售个人信息。仅在实现明确功能所必要、获得您的授权、履行合同或法定义务时，向下列类型接收方提供必要信息。支付与短信能力尚未开放时，不会仅因页面列出而发生对应提供行为。

我们会通过合同、权限控制和安全措施要求受托方仅按约定目的处理信息。模型供应路由会随用户选择、企业策略和实时可用性变化；如法律要求取得单独同意，我们会在实际提供前另行告知接收方身份、联系方式、处理目的、方式和信息种类，并取得同意。

发生合并、分立、重组、资产转让等导致处理者变更的，我们将依法告知接收方信息并要求其继续受本政策约束；否则将重新取得您的同意。除依法配合有权机关或保护重大合法权益外，我们不会公开披露您的个人信息。

六、信息保存期限

• 用量明细：逐条调用明细默认保留 90 天，之后先形成按日汇总账本再删除逐条明细；汇总后的计费与对账记录会在履行合同、审计和法定责任所需期限内保存。
• 短信记录：验证码默认 5 分钟有效且仅保存安全哈希；发送审计记录通常保留不超过 7 天，用于限流和安全核对。
• 账号与企业资料：在账号或企业服务存续期间保存；注销后删除或匿名化，但法律法规、财税、审计、争议处理或安全事件要求留存的除外。
• 订单、支付与发票资料：按履行交易、税务、会计和争议处理义务所需期限保存。
• 备份：从在线系统删除的信息可能在受控备份中保留至备份轮换周期结束，期间仅用于恢复和安全目的。

超过必要期限后，我们会删除或匿名化处理；匿名化后无法识别特定个人的信息不再属于个人信息。

七、我们如何保护信息

我们采取与业务规模和风险相适应的技术与管理措施，包括账号与角色权限隔离、密码慢哈希、API Key 摘要和受控加密、传输与会话保护、最小权限、审计日志、数据备份、速率限制、异常监测和应急处置。企业与平台管理员的控制边界相互隔离。

互联网服务不存在绝对安全。发生可能对您的权益造成危害的个人信息安全事件时，我们将依法采取补救措施，并按法律要求告知事件基本情况、可能影响、已采取或可自行采取的措施及联系渠道；难以逐一告知时会采取合理有效方式发布公告，并按要求向主管部门报告。

八、您的个人信息权利

在适用法律规定的范围内，您有权：

• 查阅、复制您的个人信息，了解处理规则；
• 更正、补充不准确或不完整的信息；
• 在法定情形下删除个人信息、撤回同意或限制处理；
• 注销账号，或请求将符合条件的信息转移至指定处理者；
• 要求解释本政策和对您权益有重大影响的自动化决定；
• 对我们的处理活动进行投诉、举报。

您可在控制台自行修改可编辑信息、停用 API Key 或退出登录，也可通过本政策末尾的渠道提交请求。为保护账号，我们可能核验身份和授权；通常将在十五个工作日内答复，复杂请求将依法说明延期。依法无需响应、涉及他人权益或可能危害安全的，我们会说明理由。注销不自动免除注销前已经产生的费用或企业义务。

九、未成年人信息

川流 Token 主要面向成年人和依法设立的组织，不以未满十四周岁的未成年人为目标用户。若您未满十八周岁，应在监护人指导下使用；未满十四周岁的，应由监护人依法作出相应决定。若我们发现未经监护人有效授权处理了未成年人个人信息，将依法尽快删除或采取其他保护措施。

十、政策更新与联系我们

我们可能因功能、供应商或法律要求变化更新本政策。对处理目的、方式、信息种类或您的权利有重大影响的变更，我们会通过显著页面提示、站内通知或您提供的联系方式合理告知；依法需要重新取得同意的，将在处理前取得同意。页面顶部会标明生效日期和版本。