TokenEmpire Legal
隐私政策
本页面说明 TokenEmpire 在提供 AI API 聚合、模型调用入口、控制台和客服支持时，可能涉及的信息类型、使用方式和保护原则。
更新日期
2026-07-03
当前版本适用于 MVP 阶段。
账号与调用数据分开管理
不在前台保存上游密钥
敏感信息不应写入 Prompt
上线前持续补充细则
01
我们可能收集的信息
为了完成账号识别、调用计量、故障排查和客服处理，平台可能记录与服务运行直接相关的信息。
账号信息：用户名、邮箱、登录状态、用户分组和必要的账户配置。
调用信息：调用时间、模型名称、消耗额度、请求状态、错误信息和用户 ID。
订单信息：套餐、充值记录、支付状态、余额变化和退款处理记录。
设备与日志信息：IP 地址、浏览器信息、访问时间、异常日志和安全审计记录。
02
Prompt 与调用内容
平台会根据服务需要处理 API 调用请求。默认情况下，系统侧更关注计量、状态和排障所需的最小信息。
不要在 Prompt、系统提示词或请求参数中输入身份证号、银行卡号、密码、私钥、商业机密等敏感信息。
当出现故障排查、客服支持或安全审计需求时，平台可能在必要范围内查看与问题相关的调用记录。
如后续接入更多模型服务或第三方能力，应在本政策中补充对应的数据处理说明。
03
信息使用目的
数据主要用于维持服务可用、完成计量扣费、排查异常和改进产品体验。
提供 API 调用、模型路由、余额扣减、用量统计和服务状态展示。
处理订单、充值、退款、客服问题和异常请求。
识别异常调用、保护系统安全、提升服务稳定性和可用性。
统计产品使用情况，优化模型推荐、文档说明和控制台体验。
04
信息保护
平台会采用必要的访问控制、日志管理和密钥保护措施，降低账号和调用数据暴露风险。
用户应妥善保管自己的账号、密码和 API Key，不要公开、截图或转发给他人。
前台官网不保存真实上游 Key，不承担真实转发和真实支付处理。
后台应限制敏感配置访问权限，并保留必要的操作记录，便于安全审计。
06
用户权利与联系
正式上线后，平台应提供更完整的数据查询、更正、删除和账户处理入口。
用户可联系平台处理账号、余额、订单、调用记录和 API Key 相关问题。
如发现 Key 泄露或非本人调用，应及时禁用相关 Key 并联系平台处理。
上线真实支付和更复杂账户体系前，本政策需要进一步补充保存周期、第三方服务和用户权利流程。