隐私政策

01适用范围

本政策说明云路 API 在提供网站、账号、API 转发、计费与支持服务时如何处理信息。我们是个人运营的独立服务；本政策不能代替所选模型厂商、邮件或支付服务商自己的隐私政策。

02我们处理哪些信息

• 账号信息：用户名、密码校验信息、你提交的邮箱或个人资料，以及登录与安全设置。
• 调用与账单信息：模型、调用时间、请求标识、token 用量、计费金额、余额、套餐、密钥配置和错误记录。
• 技术与安全信息：连接 IP、会话、设备或浏览器提供的基本信息，以及必要的安全和运维记录。
• 请求内容：为完成模型调用，服务需要处理你发送的提示词、代码、附件以及返回内容。
• 支持与付款材料：你主动提交的邮件、问题说明，以及用于到账和退款核对的必要订单信息。

请不要在支持邮件或提示词中发送登录密码、完整 API 密钥、支付密码或不必要的敏感个人信息。

推广统计与每日签到

推广归因：访问推广员链接时，浏览器会保存最多 30 天的随机标识 Cookie，服务器使用其哈希统计访问次数和浏览器去重访问数，不将其视为实际人数。通过链接注册后，系统记录推广来源及注册、成功 API 调用、满 7 天后使用和首次付款的时间节点。该推广员可查看其来源用户的站内编号和这些统计节点，不能查看邮箱、请求内容、API 密钥或支付账户；管理员可审核全部推广数据。普通邀请奖励规则不变。签到记录包含日期和赠送额度，用于每日去重及余额核对。

03处理目的

这些信息用于验证身份、提供模型调用、结算额度、展示使用记录、处理问题、维护安全和履行必要的法定义务。注册验证码与密码找回邮件仅用于相关账户操作，验证码有效期为 10 分钟。

本页面不授权将你的内容用于模型训练或营销邮件。若未来新增这类用途，我们会另行说明并按适用要求处理。

04上游与其他服务商

完成请求需要将相应内容传给你所选模型对应的上游服务，其处理和保留规则也会适用。本站不会向普通客户提供其他用户的数据或上游账号凭据。

服务器托管使用 Netcup，新加坡区域。验证码和密码找回邮件由 Resend 发出，发件地址为 noreply@yunluapi.xyz；为完成发送，会向 Resend 提供收件地址及必要邮件内容。在线充值使用 Stripe 收银台。你在收银台提交的付款和联系资料由 Stripe 处理；本站与 Stripe 交换必要的订单标识、支付金额、币种、支付状态和交易标识，用于到账核验、对账与退款处理。详情见 Stripe 隐私政策。

05存储位置与保留

网站主要部署在新加坡；上游处理位置可能不同。运维备份可由运营者保存在受限访问的本地设备，因此相关信息可能涉及跨境处理。不要将本站视为仅在中国大陆处理数据的服务。

账户、额度和调用日志会保存以支持服务、对账与故障核查。备份有独立保留周期，删除线上记录不等于立即清除所有备份；收到有效删除请求后，会核对必要保留义务和备份清理安排。

我们不承诺“零日志”或“所有内容永不落盘”。客户端聊天历史、附件、异常处理及上游日志可能适用不同保存方式；需要特定保留要求时，请先联系确认。

06安全措施

公网访问使用 HTTPS，管理权限与客户权限分离，数据库与缓存服务不直接开放给公网；备份采用加密与访问限制。密码校验信息、会话和密钥按其用途实施访问控制。

HTTPS 保护传输链路，不代表平台和上游无法处理请求内容，也不等于所有数据都采用端到端加密。安全措施无法消除全部风险。发现疑似泄露时，请及时撤销相关密钥并联系支持。

07Cookie 与本地存储

网站使用必要的会话机制以及浏览器存储保持登录、语言、主题、侧栏宽度、公告已读状态等设置。清理这些数据可能需要重新登录或重设偏好。共享电脑上请退出登录，并清理可能含聊天内容的本地数据。

08你的选择与权利

你可以在控制台查看和修改可用的账号资料，管理或撤销 API 密钥，并查看调用与余额记录。访问、更正、删除或其他隐私请求，可通过 客户支持 提出；我们会以必要方式核验身份，避免向他人披露数据。

当前通过登录后的站内工单受理相关请求，具体入口见客户支持页面。新的处理目的、服务商或重要规则变更会更新本政策；依法需要单独告知或同意的，不以单纯更新网页代替。