Privacy Policy
Last updated: February 26, 2026
1. 信息收集
ToAPIs（以下简称"我们"）在您使用本服务时，可能会收集以下类型的信息：
- 账户信息：您注册时提供的电子邮件地址。
- 使用数据：API 调用日志、请求量、Token 使用量等服务使用记录。
- 设备信息：浏览器类型、IP 地址、操作系统等技术信息。
- 支付信息：充值记录（不存储完整卡号，通过第三方支付平台处理）。
2. 信息使用
我们使用收集的信息用于以下目的：
- 提供、维护和改善我们的服务；
- 处理交易及发送相关通知；
- 检测和预防欺诈及滥用行为；
- 回应您的支持请求；
- 发送服务相关的系统通知（不发送营销邮件，除非您明确订阅）。
3. 数据安全
我们采取行业标准安全措施保护您的数据，包括：
- API Key 使用 AES-256 加密存储；
- 所有数据传输使用 TLS 1.3 加密；
- Cloudflare WAF 防护防止恶意访问；
- 我们不存储您的 AI 对话内容。
4. 信息共享
我们不会将您的个人信息出售给第三方。我们仅在以下情况下共享信息：
- 为提供服务所必需（如将 API 请求转发给上游 AI 供应商）；
- 法律要求或政府机关的合法请求；
- 保护用户、公众或 ToAPIs 的合法权益所必要时。
5. 数据保留
我们保留您的账户信息直至账户注销。API 调用日志默认保留 90 天，您可在控制台中查看和导出。账户注销后，我们将在 30 天内删除您的个人数据（法律要求保留的除外）。
6. Cookie 使用
我们使用必要的 Cookie 维持登录会话状态。我们不使用追踪 Cookie 或第三方广告 Cookie。
7. 您的权利
您拥有以下权利：
- 访问和导出您的个人数据；
- 更正不准确的个人信息；
- 请求删除您的账户及相关数据；
- 撤销对特定数据处理的同意。
如需行使上述权利，请联系：[email protected]
8. 未成年人保护
我们的服务面向 18 岁及以上用户。我们不会主动收集未成年人的个人信息。如发现误收集，请立即联系我们删除。
9. 政策更新
我们可能会不时更新本隐私政策。重大变更将通过邮件或控制台通知告知您。继续使用服务即视为接受更新后的政策。
10. 联系我们
如有任何隐私相关问题，请联系：