1. 协议范围
本协议适用于用户访问和使用 TokenCraft 网站、控制台、API 服务、技术文档、模型接入、API Key 管理、用量统计、余额账务及相关技术支持服务。
如双方另行签署合同、报价单、订单、补充协议或服务说明，该等文件与本协议共同构成双方约定；如存在不一致，以更具体、更新的书面约定为准。
2. 用户资格与账号
TokenCraft 面向具有完全民事行为能力的个人开发者，以及依法设立并有效存续的企业、组织或其他机构用户，不面向未成年人提供服务。
用户应提供真实、准确、完整的邮箱、联系人及适用的组织、开票或结算资料。TokenCraft 可基于合规、风控、账务或服务安全需要要求用户完成验证或补充必要材料。
用户应妥善保管账号、密码、API Key 及其他认证凭证。通过用户账号或 API Key 发起的操作和调用视为用户自身行为；发现泄露、盗用或异常调用时，应立即联系 TokenCraft。
3. 服务内容
TokenCraft 提供控制台、API Key 管理、模型调用、模型开通、用量归集、余额与账单信息及技术支持等服务。当前 OpenAI 兼容接口地址为 https://api.tokencraft.cc/v1，Anthropic Messages 等已开放能力以技术文档为准。
具体可用模型、上下文长度、并发限制、额度、接口参数和服务能力，以控制台、模型广场、技术文档、报价单或合同中的当前说明为准。
TokenCraft 可根据上游服务、监管要求、模型可用性、价格变化、系统安全或产品规划调整服务范围，并通过网站、控制台、文档或通知告知用户。
4. 费用、余额与结算
TokenCraft 根据控制台展示、在线充值、报价单、合同或订单约定管理服务费用。模型价格、计费单位、折扣、额度和结算周期，以用户使用时可见的最新信息或双方书面约定为准。
支付浏览器返回页面不作为到账依据。只有支付服务商通知或主动查询通过订单、金额、币种、状态和时效核验后，相关资金或额度才会按幂等规则入账。
用户应确保余额和 Key 额度充足。余额不足、额度耗尽、Key 超限、风控触发或账务异常时，TokenCraft 可限制、暂停或停止相关调用。
除法律规定或双方另有书面约定外，已实际消耗的 API 调用费用不予退还。重复付款、支付差错或其他退款请求应通过支持渠道提交，并由运营与财务核验后处理。
5. 用户使用规范
用户应依法、合规、合理使用 TokenCraft 服务，不得利用服务从事违法违规、侵害他人合法权益、危害网络安全、破坏平台运行或违反公序良俗的行为。
用户不得上传、输入或处理未经授权的个人信息、商业秘密、涉密信息或受监管数据；不得公开、出售、转让或共享 API Key，也不得将 API Key 写入前端代码、公开仓库、客户端安装包、论坛或不安全日志。
未经 TokenCraft 书面同意，用户不得将服务转售、分发或包装为面向第三方的公共服务。
6. AI 输出与用户责任
AI 模型输出可能存在不准确、不完整、过时、偏见、幻觉或不适合特定场景的情况。用户应自行评估输出内容的准确性、合法性、安全性和适用性。
用户不应将模型输出作为医疗、法律、金融、投资、政务决策或人身安全等高风险事项的唯一依据，并应根据业务需要建立人工审核、安全评估、权限控制和日志留存机制。
7. 数据与日志
为提供服务、完成计费、排查故障、保障安全和满足合规要求，TokenCraft 会记录必要的账号信息、API Key 元数据、调用时间、模型名称、Token 用量、状态码、请求 ID、IP 地址、用户代理、账务记录和操作日志。
除依法依规、监管要求、故障排查、账务核对或双方约定外，TokenCraft 不会主动披露用户业务数据。具体处理方式见《TokenCraft 隐私政策》。
8. 第三方与上游服务
TokenCraft 的部分能力依赖上游模型、云服务、邮件、支付、监控和安全防护等第三方服务。第三方服务可能因维护、故障、限流、政策或价格调整及不可抗力影响 TokenCraft 服务。
TokenCraft 不承诺任一上游模型永久可用，也不承诺模型版本、价格、上下文长度、速率限制、缓存能力或输出质量始终不变。
9. 知识产权
TokenCraft 网站、控制台、技术文档、页面设计、商标、标识和相关材料的知识产权归 TokenCraft 或合法权利人所有。
用户保留其依法拥有的输入内容、业务数据和输出内容中的合法权益，但应保证其输入和使用方式不侵犯第三方权益，也不违反法律法规或合同义务。
10. 服务暂停与终止
出现用户违反本协议或合同约定、余额不足、逾期付款、账号或 Key 存在安全风险、上游服务或监管要求发生变化、用户提供虚假资料或从事违法违规活动等情形时，TokenCraft 可暂停或终止服务。
服务终止后，TokenCraft 可依据法律法规和合同约定保留必要数据，用于账务、审计、争议处理和合规要求。
11. 责任限制
在法律允许范围内，TokenCraft 不对上游模型输出错误、用户业务决策损失、用户自行泄露 API Key、用户违法使用服务、第三方服务故障、不可抗力、网络攻击或监管政策变化导致的损失承担责任。
除双方另有书面约定外，TokenCraft 对用户承担的累计赔偿责任，以争议发生前一个月用户已实际支付且与争议服务直接相关的服务费用为上限。
12. 协议变更与争议解决
TokenCraft 可根据业务发展、法律法规、监管要求或产品调整更新本协议。更新后的协议将在网站或控制台公布，并自标明的生效日期起生效。
本协议适用中华人民共和国法律。因本协议或服务产生的争议，双方应先友好协商；协商不成的，提交服务提供方住所地有管辖权的人民法院处理，或按双方合同另行约定执行。