隐私政策

WanAPIs(下称「本服务」)尊重并保护您的隐私。本《隐私政策》说明我们在您使用本服务过程中,可能收集哪些信息、如何使用、如何保护,以及您对自己信息所享有的权利。

请您仔细阅读本政策。一旦您注册或使用本服务,即视为您已知悉并同意本政策的内容。

为提供本服务,我们会收集以下信息:

(1) 注册信息:您的电子邮箱地址、密码(加盐哈希存储,我们无法还原)、自定义昵称(可选);

(2) 登录信息:登录时间、登录 IP、User-Agent;

(3) API 调用元数据:请求时间、所选模型、消耗 token 数、调用源 IP、HTTP 状态码、是否命中缓存;

(4) 充值与计费记录:订单号、金额、支付通道、状态;

(5) 您主动联系我们时提供的信息(如客服邮件内容)。

我们承诺,本服务在正常运行时不会持久化以下信息:

(1) 您发送给上游 LLM 的提示词(prompt)与上游返回的内容(completion);

(2) 您上传至本服务的图像、音频、视频等多模态文件(转发后立即从内存释放,不写入磁盘);

(3) 您的银行账户、身份证号、手机号等敏感个人信息(本服务不要求这些信息)。

出于排障和反滥用目的,在极端情况下我们可能临时记录请求摘要(不含具体内容),保留期限不超过 7 天。

我们将您的信息用于以下目的:

(1) 提供 API 调用、计费、用量统计等核心功能;

(2) 向您发送服务通知(如安全告警、计费提醒、协议变更);

(3) 改进服务质量,例如统计模型调用分布以优化路由策略(均为聚合统计,不针对单个用户);

(4) 检测、防范、追究滥用与欺诈行为;

(5) 履行法律法规规定的义务。

我们不会将您的个人信息用于商业广告投放,也不会出售给第三方。

为提供本服务,我们必须将部分信息交由以下第三方处理:

(1) Cloudflare:提供 CDN、WAF、DNS、邮件路由服务。您访问本服务的所有请求都会经过 Cloudflare 网络;

(2) Spacemail(Spaceship 公司):为我们投递事务性邮件(注册验证码、密码重置等);

(3) 上游 LLM 厂商:包括 OpenAI、Anthropic、Google、DeepSeek 等。您调用 API 时,请求内容会被转发至您所选择的上游模型,该过程受对应厂商的隐私政策约束;

(4) 支付通道:充值时,您的支付信息会直接交由支付服务商处理,我们仅接收到「订单号」和「成功/失败」状态。

我们要求所有第三方在合理范围内保护您的信息,但其各自的处理行为受其各自的政策约束,不在本政策范围内。

我们仅使用必要的 Cookie 维持您的登录态(session)和防 CSRF。

我们不使用第三方追踪 Cookie,不向您投放定向广告。

您可在浏览器设置中清除 Cookie,但这会导致您退出登录。

(1) 账号信息:保留至您主动注销账号或账号被终止后 30 天;

(2) API 调用日志:90 天后自动清理;

(3) 充值与开票记录:5 年(满足税务合规);

(4) 客服邮件往来:1 年。

您注销账号后,我们将在前述期限到达时永久删除相关数据,法律法规另有要求的除外。

您可随时行使下列权利:

(1) 查询权:查询我们持有的关于您的全部信息;

(2) 更正权:更正不准确或不完整的信息;

(3) 删除权:申请删除您的账号及相关信息;

(4) 导出权:申请导出您的使用记录(CSV/JSON 格式);

(5) 撤回同意权:对于基于您同意进行的数据处理,您可随时撤回同意。

请通过 [email protected] 行使上述权利,我们将在 7 个工作日内回复。

您理解并同意:本服务接入的上游 LLM 厂商主要位于中国大陆境外。当您调用相关模型时,您的 prompt 内容会被发送至境外服务器进行处理。

我们使用必要的安全措施(包括 HTTPS 全程加密、API Key 鉴权)以保障传输过程的安全,但无法控制目的国/地区的法律环境。

若您不希望您的请求出境,请仅选择标注为「境内」的模型(如 DeepSeek、Qwen 等)。

我们采取下列措施保护您的信息:

(1) 数据库密码使用 bcrypt 单向哈希存储,我们无法还原您的密码;

(2) API 通信全程使用 HTTPS(TLS 1.2+)加密;

(3) 服务器位于受访问控制的数据中心,管理面板使用 Cloudflare Zero Trust 保护;

(4) API Key 在数据库中加密存储,展示时仅显示前后若干位;

(5) 定期进行安全审计与漏洞扫描。

尽管如此,互联网传输不存在 100% 的安全。如发生数据泄露事件,我们会在发现后 72 小时内通过邮件通知您。

本服务不面向 14 周岁以下的儿童。如我们发现误收集了儿童信息,会立即删除。

如您是未成年人的监护人,发现孩子未经您同意注册了本服务,请联系我们删除其账号。

我们可能根据法律变化或服务调整修订本政策。

重大变更(如增加数据收集范围、改变第三方共享对象)将提前 30 天通过邮件通知。轻微变更将在本页面更新「最后更新」日期。

您持续使用本服务即视为接受最新版本的本政策。

如您对本政策有任何疑问、投诉或希望行使前述权利,请通过以下方式联系:

邮箱:[email protected]

我们会在收到后 7 个工作日内回复。