← 返回登录
隐私政策
最后更新：2026 年 1 月 1 日
本政策说明 Buddy 积分服务（下称「本服务」）收集哪些信息、如何使用、保存多久，以及你可以行使哪些权利。我们只收集提供服务所必需的最少信息。
一、我们收集的信息
| 类别 | 具体内容 | 用途 |
|---|
| 账号信息 | 兑换码/用户名、密码哈希（PBKDF2-SHA256，不可逆）、昵称 | 身份识别与登录 |
| 接口凭证 | 由系统生成的 API Key | 转发请求时向上游鉴权 |
| 用量记录 | 模型名、Token 数（输入/输出/缓存）、耗时、时间戳 | 计费、余额展示、问题排查 |
| 兑换记录 | 兑换码、兑换积分、兑换时间 | 账务核对 |
| 可选信息 | 客服微信（你主动提供时）、绑定的微信标识 | 客服沟通、扫码登录 |
二、我们不收集的信息
- 我们不保存你与模型对话的完整内容正文。转发过程在内存中完成，请求结束后不留存提示词与回复文本。
- 我们不收集你的通讯录、相册、地理位置、设备唯一标识。
- 我们不使用第三方广告或用户画像 SDK。
三、Cookie 与本地存储
- 登录成功后我们会写入一个名为
portal_token 的 Cookie，用于维持登录状态，有效期 30 天。该 Cookie 为 HttpOnly，前端脚本无法读取。
- 退出登录会立即删除服务端会话记录，该 Cookie 随即失效。
- 除此之外我们不写入任何追踪类 Cookie。
四、信息共享
除以下情形外，我们不会向第三方提供你的个人信息：
- 为完成你的请求，将请求内容与鉴权信息转发给上游模型服务商。这是服务本身的必要环节。
- 依据法律法规、司法或行政机关的强制性要求。
- 为保护本服务、其他用户或公众的合法权益所必需。
五、保存期限
- 账号信息在账号存续期间保存；账号注销后 30 日内删除或匿名化。
- 用量与兑换记录为账务凭证，保存 12 个月后自动清理。
- 会话记录在过期或退出登录时立即删除。
六、你的权利
- 查询：控制台「使用记录」「兑换记录」可随时查看你的用量与兑换明细。
- 更正：昵称等信息可联系客服修改。
- 删除：可申请注销账号。注销后不可恢复，剩余积分一并作废。
- 撤回：微信绑定等可选授权可随时联系客服解除。
七、安全措施
- 全站强制 HTTPS 传输。
- 密码使用 PBKDF2-SHA256（10 万次迭代 + 随机盐）单向存储，任何人（包括我们）都无法还原明文。
- 会话令牌为 48 字节随机串，仅存于服务端数据库，登出即删。
- 数据库访问凭据不下发到客户端，接口仅返回必要的字段。
八、未成年人
本服务不面向 14 周岁以下未成年人。若你是未成年人，请在监护人陪同下阅读本政策并使用本服务。
九、政策变更
本政策修订后会在本页面更新「最后更新」日期。涉及重大变更时，我们会在控制台显著位置提示。
十、联系方式
隐私相关问题请通过控制台左下角「客服微信」联系我们，我们会在 7 个工作日内答复。