隐私政策

账号信息。 你的邮箱地址。如果你用 GitHub 或 Google 登录，我们还会收到该服务提供给我们的姓名和头像。我们永远不会收到你的 GitHub 或 Google 密码。

登录和安全数据。 一次性登录验证码（只保存其哈希值，有效期 10 分钟）、你当前的登录会话，以及你登录时使用的 IP 地址和浏览器或客户端信息（user agent）。

API 用量记录。 每个 API 请求的时间、使用的 API key 和模型、token 数、费用、状态、耗时、请求 ID，以及请求来源的 IP 地址和 user agent。

账单记录。 你的充值金额、支付状态、退款和争议，以及 Stripe 为它们分配的标识。银行卡信息是你在 Stripe 的支付页面上填写的，直接发送给 Stripe，我们看不到也不保存完整卡号。

邮件投递数据。 我们发给你的邮件（例如登录验证码和余额提醒），以及退信、垃圾邮件投诉等投递事件。

Cookie 和本地存储。 一个保持你登录状态的 cookie，以及你的语言和主题偏好。我们不使用广告类或第三方统计类 cookie。

你的请求内容（包括提示词、文件、图片和工具定义）以及模型的回复，会经过我们的服务器转发给模型提供方并返回给你。我们不存储也不记录这些内容。

为了让提示词缓存生效，我们会把对话开头部分的单向哈希值保留最多一小时，使后续请求发送到同一个提供方。这个哈希值无法还原成你的原文。

模型由我们的上游提供方运行。目前所有模型都通过 Amazon Bedrock 提供。根据 AWS 的说明，Bedrock 不存储你的提示词和回复，也不会用它们训练模型。如果我们接入其他提供方，会在把你的任何请求发给它们之前，先在本政策中列出。

• 提供本服务：让你登录、处理你的请求、执行你为 key 设置的限制、展示你的用量。
• 向你计费：从余额中扣除用量费用、处理充值，以及处理退款和争议。
• 保障本服务安全：限流、防范欺诈和滥用、执行我们的服务条款。
• 联系你：发送登录验证码、余额提醒，以及关于本服务或本政策的重要通知。未经你同意，我们不会给你发营销邮件。
• 履行法律义务，例如税务和会计规定，或主管机关的合法要求。

我们不出售你的个人信息，也不会用你的数据训练 AI 模型。

我们只与帮助我们运行本服务的服务提供方共享个人信息，并通过合同限制它们的使用方式：

• Amazon Web Services：托管、数据库、邮件发送（Amazon SES）和模型推理（Amazon Bedrock）。
• Vercel：托管控制台，并把控制台的请求转发给我们的 API。
• Stripe：支付处理。
• GitHub 和 Google：仅在你选择用它们登录时。

在法律要求时、为保护用户或 EZAT 的权利和安全时，或在合并、收购或资产出售过程中，我们也可能披露信息。在这种情况下，本政策继续适用于你的信息。

我们的服务器和数据库位于美国（AWS us-east-1 区域）。控制台通过 Vercel 的全球网络提供。如果你在美国以外使用本服务，你的信息会被传输到美国并在美国处理。

• 账号信息：在你的账号存续期间。
• 用量和账单记录：在计费、税务和会计需要的期限内，通常为数年。
• 服务器日志：约 14 天。
• 登录验证码：10 分钟。

当你要求删除账号时，我们会删除你的个人信息或将其匿名化，法律要求我们保留的记录除外。

你可以随时在控制台查看自己的账号信息和用量。你也可以发邮件到 support@ezat.io，要求查阅、更正、导出或删除你的个人信息，或反对我们的某种使用方式。我们可能需要先核实你的身份。

根据你所在的地区（例如欧洲经济区、英国、美国加州或中国大陆），当地法律可能赋予你更多权利，包括向数据保护主管机关投诉的权利。我们会按照适用法律的要求回应你的请求。

我们用 TLS 加密传输中的数据，数据库也以加密方式存储。API key 只保存哈希值，所以我们只能在你创建 key 的时候显示一次。没有任何系统是绝对安全的，请妥善保管你的 API key，如果怀疑某个 key 已经泄露，请立即吊销。

本服务不面向 18 岁以下的人士，我们不会有意收集未成年人的信息。

任何变更都会发布在本页面，并更新页首的日期。如果变更较为重大，我们还会在生效前通过邮件或控制台通知你。

关于本政策或你的信息的问题，请联系 support@ezat.io。EZAT Router 由 EZAT Technology Inc. 运营。