一、我们收集的信息
为提供服务，我们会处理手机号、联系邮箱、用户名、登录会话、用户 ID、组织和项目、接入密钥元数据、商品权限、IP 白名单、订单号、付款方式、付款备注、充值和退款记录、发票抬头或税号、客服沟通内容、管理员密码哈希（如适用），以及用户主动提交的其他信息。
二、API 调用与用量记录
每次调用会记录 request_id、账号、项目、接入密钥、商品名、输入用量、输出用量、总用量、扣减额度、请求状态、错误码、延迟、创建时间、风控标签和必要的技术日志。默认不把完整请求内容和 AI 输出作为普通用量日志长期保存；为排障、风控、用户投诉、违法内容处置或监管要求，平台可能在必要范围内短期保存或调取相关请求内容。
三、付款与入账数据
使用支付宝企业商户支付时，我们会处理订单号、支付渠道、支付状态、交易流水号、回调通知、退款状态、账单核对记录等必要支付数据，用于自动入账、核对到账、退款、审计和争议处理。请勿在支付备注或沟通材料中提交与订单无关的身份证号、银行卡号、敏感健康信息等不必要个人信息。
四、处理目的
我们处理数据用于注册登录、身份识别、创建和管理接入密钥、完成充值入账、扣减额度、生成账单、导出 CSV、客服支持、退款核验、反作弊、限流、风控、安全审计、上游服务调用、故障排查、合规留痕、争议解决和履行法律法规要求。
五、上游与第三方处理
为完成服务调用，用户输入内容、必要上下文和技术参数可能被发送给上游服务商、云服务商、数据库、日志、安全和支付相关服务方。我们会尽量仅传输完成服务所必要的数据，并要求相关服务方按约定或法律要求保护数据。用户理解，调用不同服务时，数据处理地点、网络路径和上游规则可能不同。
六、个人信息最小化
我们不会主动要求用户提交身份证件、精确住址、银行卡完整卡号、健康信息、生物识别信息等敏感个人信息。若用户在 prompt、付款备注、工单或截图中主动提交上述信息，平台会按实现服务、排障、安全和合规所必要的范围处理；用户应自行避免提交无关敏感信息。
七、保存期限
账号、订单、账单、充值、退款、审计和争议相关记录会在服务存续期间及法律、税务、审计、争议解决所需期限内保存。网络安全日志按法律要求至少保存六个月。API 调用日志和风控记录会按排障、计费和合规需要保存；超过必要期限后，我们会删除、匿名化或归档限制访问。
八、安全措施
平台对接入密钥采用哈希或脱敏方式保存和展示；后台操作写入审计日志；生产环境应使用密钥管理、最小权限、访问控制、备份恢复、数据库权限隔离和传输加密等措施。用户也应妥善保管账号登录凭证、短信验证码、管理员密码（如适用）、接入密钥和支付凭证，避免共享给无关人员。
九、用户权利
用户可以通过账号控制台或 contact@cdcccm.com 请求查询、更正、复制、删除个人信息，申请注销账号，撤回授权，或要求解释处理规则。为保护账号安全和交易记录真实性，我们可能要求验证身份；涉及账务、审计、争议、违法处置或法律要求必须保存的信息，可能无法立即删除，但会在必要范围内限制使用。
十、未成年人
本服务面向具备相应民事行为能力的开发者、团队或组织。未成年人使用本服务应取得监护人同意。用户不得引导未成年人提交不必要个人信息，或将本服务用于不适合未成年人的内容生成、诱导消费或违法活动。
十一、违法内容和监管协助
如果平台发现违法违规内容、网络攻击、欺诈、盗刷、侵权、危害公共安全或监管机关依法要求协助，平台可能保存相关记录，采取停止生成、停止传输、限制账号、删除或屏蔽相关内容、向主管机关报告或提供必要数据等措施。
十二、政策更新
我们可能因法律法规、产品形态、支付方式、上游服务或安全要求变化更新本政策。重大变更会在网站、控制台或其他合理方式提示。用户继续使用服务，视为接受更新后的政策；法律要求另行取得同意的，我们会按要求处理。
十三、联系我们
如对隐私政策或个人信息处理有疑问，请通过 contact@cdcccm.com 联系我们。