1. 适用范围
本政策适用于用户访问和使用 TokenCraft 网站、控制台、API Key、模型调用、用量统计、余额账务、在线支付、技术支持和投诉反馈等服务的过程。
TokenCraft 面向符合条件的个人开发者、企业和组织提供服务。自然人用户、企业联系人及实际操作人员的个人信息均适用本政策。
2. 我们收集的信息
为提供服务，我们可能处理账号邮箱、密码哈希、邮箱验证状态、登录时间与 IP、安全校验信息、API Key 名称及前后缀、模型名称、请求 ID、调用时间、Token 用量、状态码、费用与余额变化、支付订单与渠道事件标识、账单记录、操作日志、用户代理，以及用户向支持渠道提交的工单、截图和附件。
TokenCraft 不接收或保存用户的支付密码、银行卡密码、支付渠道登录密码、应用私钥或完整 API Key。支付认证与付款凭据由支付服务商按其规则处理。
我们原则上不要求用户提交身份证件、银行卡号、精确定位、医疗健康或未成年人信息。用户主动在 API 输入、附件或工单中提交相关信息时，应确保已取得合法授权。
3. 我们如何使用信息
相关信息用于创建和管理账号与 API Key，完成注册验证、登录认证、权限控制和安全校验，提供模型调用、额度控制、用量归集、余额与账单管理，并用于创建和核验支付订单、幂等入账、对账、异常处理、请求定位和技术支持。
在必要时，我们也会为安全风控、审计、争议处理、投诉举报以及履行法律法规和监管要求使用相关信息。
4. API 输入内容与模型调用
用户通过 API 提交的提示词、上下文、代码、文档片段或其他输入内容，可能被传输至所选模型对应的上游服务商，用于完成模型推理并返回结果。
TokenCraft 不会将客户的 API 输入主动用于训练 TokenCraft 自有模型。上游服务是否进行缓存、风控、质量改进或其他处理，以对应服务商规则、模型开通说明、报价单或合同约定为准。
用户不应提交国家秘密、未获授权的商业秘密、个人信息、敏感个人信息或其他受监管数据，除非已依法取得必要授权并确认处理活动符合业务合规要求。
5. 信息存储与保留
TokenCraft 会在中华人民共和国境内或合同约定区域内存储业务系统数据。为完成模型调用，部分请求内容和调用元数据可能根据所选模型的处理需要传输至相应上游服务环境。
我们仅在实现本政策目的、履行合同及满足法律法规、审计和争议处理要求所必需的期限内保留信息；超过必要期限后，将依法删除、匿名化或作其他合规处理。
6. 信息共享与委托处理
我们不会出售用户个人信息。为提供服务，我们可能在必要范围内向上游模型服务商、云服务商、邮件服务商、支付服务商、审计和法律合规服务机构，以及依法有权机关共享或委托处理相关信息。
我们会要求受托方按照约定处理信息，并采取合理的安全保护措施。
7. 信息安全
TokenCraft 会采取访问控制、密码哈希、权限分级、操作审计、备份、加密传输、最小权限和异常监控等合理措施保护信息安全。
互联网环境并非绝对安全。用户应妥善保管账号、密码和 API Key，避免将 Key 写入公开仓库、前端代码、客户端安装包或不受控日志。
8. 用户权利
在法律法规规定范围内，相关个人可以请求查阅、复制、更正、补充或删除其个人信息，撤回授权、注销账号或获取解释说明。我们将在核验身份和权限后于合理期限内响应。
相关请求可发送至 support@tokencraft.cc。
9. 未成年人信息
TokenCraft 不面向未成年人提供服务。用户不得使用 TokenCraft 服务处理未成年人个人信息，除非已依法取得监护人同意并确保处理活动符合相关法律法规。
10. Cookie 与类似技术
TokenCraft 可能使用 Cookie 或类似技术维持登录状态、保障账号安全、识别异常访问和改善产品体验。关闭必要 Cookie 可能影响登录与控制台功能。
11. 政策更新
我们可能根据法律法规、监管要求、产品功能、服务范围或数据处理方式的变化更新本政策。更新后的政策将在网站或控制台公布，并自标明的生效日期起生效。
12. 联系我们
如对本政策、个人信息处理、投诉举报或数据安全有疑问，请联系 support@tokencraft.cc。