隐私政策

适用范围

本《隐私政策》（以下简称「本政策」）说明 metaproxy（以下简称「我们」）在你访问网站、注册与登录控制台、创建 API 密钥、调用网关、充值、查看日志、使用接入文档或联系客服时，如何收集、使用、存储、共享与保护相关信息。

如本政策与 《服务条款》在个人信息处理事项上不一致，以本政策为准。

我们处理的信息类型

我们按功能需要与最小必要原则处理下列信息，具体字段以页面与接口实际功能为准。

账号与身份信息

• 用户名、显示名称、账号 ID、注册与登录时间；
• 邮箱（若启用邮箱验证）、密码的加盐哈希（我们不存储明文密码）；
• 通过第三方登录（如 GitHub OAuth）获得的最小必要信息（通常为邮箱与用户名，取决于你授权的范围）；
• 安全相关信息：会话、二次验证设置（如启用）、异常登录与风控标识；
• 邀请/推荐关系（若你使用了邀请功能）。

API 密钥与开发者配置

• 密钥名称、标识、状态、创建时间、有效期、权限范围、关联模型范围等元数据；
• 密钥哈希（用于校验；完整明文密钥通常仅在创建时向你展示一次）；
• 与 base URL、模型 ID、SDK/CLI 配置相关的必要元数据。

请勿在公开仓库、截图、社群或工单中发送完整 API 密钥。因密钥泄露导致的额度消耗由你自行承担。

API 调用数据与日志

A. 调用元数据（默认保留，用于计费、对账、安全与排障）

• 调用时间、模型 ID、API 密钥标识、请求 ID；
• 输入 / 输出 / 缓存 token 数、费用、币种、余额扣减结果；
• HTTP 状态码、错误码、是否流式、时延、上游路由摘要；
• 来源 IP（风控与安全审计）、User-Agent、接口路径。

B. 请求与响应正文（默认不长期持久化）

• 输入内容（prompt、system、消息、文件、参数等）；
• 模型输出（文本、代码、工具调用结果等）。

正文仅在路由过程中被临时处理，请求完成后默认不予长期保存。仅在下列例外情形下可能短期保留（法律或上游审查要求除外，通常不超过 30 日）：

1. 你主动开启调试/完整日志类功能（若产品提供且你明示启用）；
2. 你在工单或邮件中主动粘贴请求/响应内容；
3. 触发风控、滥用检测、安全审计或配合执法的必要审计；
4. 处理计费异议、退款争议、拒付或第三方投诉。

支付、余额与订单信息

• 充值金额、币种、订单号、支付状态、到账额度、消费明细；
• 支付服务商返回的最小必要交易信息。在线卡支付等由 Creem等第三方处理；我们不存储完整银行卡号、CVV 或支付账户密码；
• 兑换码使用记录、退款/异常交易与风控处理记录（如有）。

支持与沟通信息

• 你通过邮件或其他支持渠道提交的问题描述、Request ID、截图、日志片段；
• 沟通记录与处理状态。

请勿在支持渠道发送完整 API 密钥、密码或其他敏感凭据。

网站、设备、Cookie 与产品使用数据

• IP 地址、访问时间、页面路径、浏览器类型、操作系统、设备类型、语言偏好、Referrer（通常仅到域名）；
• 登录会话、主题偏好、安全风控标识；
• 控制台产品遥测（默认开启，可在设置中关闭）：页面访问与停留、登录/注册结果、密钥与模型广场操作、充值结果、筛选条件、性能指标、错误类型等。遥测不会收集 prompt/回复正文、API 密钥明文、银行卡号。详见控制台「设置 → 隐私」。

我们如何使用信息

1. 提供与维护服务：网关路由、控制台、密钥管理、模型目录、调用日志、文档与接入示例；
2. 账户管理与安全：认证、异常登录检测、密钥轮换与风控；
3. 计量与计费：token 统计、扣费、对账、订单与余额；
4. 客户支持：响应工单、排查故障、处理支付争议；
5. 服务通知：安全提醒、余额相关通知、政策更新与必要维护公告；
6. 反滥用与合规：防止欺诈、攻击、刷量及违反法律或上游政策的行为；
7. 改进产品：在匿名化、去标识化或聚合基础上分析可用性与体验（不含训练你的对话内容）。

API 请求内容与上游模型提供商

metaproxy是第三方模型聚合与路由网关。为完成你选择的模型调用，我们需要将请求内容、必要参数与上下文转发至相应上游模型提供商（例如 OpenAI、Anthropic、Google、xAI、DeepSeek 等，以实际路由为准）。

• 上游按其各自服务条款与隐私政策处理数据；
• 上游是否将内容用于训练、保留多久，以其政策为准，且可能随时间变更；
• 若你通过本服务处理他人个人信息、敏感数据或受监管数据，你应自行确保已获得充分授权并满足适用法律要求。

我们如何共享或披露信息

我们不出售你的个人信息，也不为定向广告目的出售或共享你的个人信息。

我们仅在必要范围内与下列类别对象共享或委托处理信息：

跨境传输

本服务的基础设施、上游模型与支付通道可能位于你所在司法管辖区之外。你主动注册、付费并使用本服务，即表示你理解相关信息可能在境外传输、存储与处理。你应自行评估并遵守你所在地关于境外服务订购、数据出境与支付的适用法律。

存储与保留

超出保留期的信息将被删除或不可逆匿名化；匿名化统计数据可能继续用于改进服务。

你的权利

在适用法律允许的范围内，你通常可以：

• 访问、更正你的账号资料；
• 导出或查看控制台内的调用与充值记录；
• 轮换、禁用或删除 API 密钥；
• 在设置中关闭产品遥测（关闭后立即停止发送，并丢弃内存中未发送事件）；
• 申请注销账户与删除个人信息（受法律保留义务限制）；
• 就隐私事项向我们提出询问或投诉。

请通过控制台自助操作，或发送邮件至privacy@metaproxy.agency。为保护账号安全，我们可能要求验证身份后再处理请求。

账户注销与数据删除

你可通过支持邮箱申请注销账户。注销后，你将无法继续登录或调用 API；API 密钥将被撤销；账号与密钥元数据将按本政策删除或匿名化。支付、税务、风控与法律持有所必需的记录可能在法定期限内继续保留。

请在注销前自行导出你需要保留的日志与账单，并安排业务迁移。

未成年人

本服务面向开发者与组织用户，不向 18 周岁以下的自然人提供。我们不会有意收集未成年人的个人信息。若你发现未成年人未经监护人同意使用本服务，请联系privacy@metaproxy.agency。

信息安全

我们采取合理的技术与组织措施保护信息，包括但不限于：

• HTTPS / TLS 传输；
• 密码加盐哈希；API 密钥不以明文长期存储；
• 访问控制、最小权限与操作审计；
• 异常调用与滥用检测。

互联网传输无法保证绝对安全。请使用强密码、妥善保管密钥，并在泄露时立即轮换。发生影响你个人信息的安全事件时，我们将依法采取补救措施，并在适用法律要求的时限内通知受影响用户。

Cookie 与同类技术

我们使用 Cookie、本地存储或类似技术以：

• 维持登录会话与安全校验；
• 记住主题等界面偏好；
• 进行基础风控与性能诊断；
• 在你同意的范围内发送产品遥测。

你可通过浏览器设置管理 Cookie；禁用必要 Cookie 可能导致登录或控制台功能不可用。

第三方服务

网站与控制台可能包含上游文档、支付页、OAuth 提供商或其他第三方链接。第三方独立运营，其隐私政策另行适用。通过第三方工具（如各类 CLI / IDE 插件）访问本服务时，请同时阅读该工具的隐私政策；我们不对第三方工具的本地文件访问行为负责。

政策更新

我们可能因法律、业务或技术变化更新本政策。重大变更将通过网站公告、控制台提示或注册邮箱等方式合理通知。更新生效后继续使用本服务，即表示你理解更新后的政策；如不同意，请停止使用并申请注销账户。

联系我们

我们将在适用法律或合理期限内处理你的请求。

相关：服务条款·常见问题·模型价格