隐私政策

最后更新：2026 年 9 月 29 日

本隐私政策说明 aixvaro（以下简称「我们」）在你使用 aixvaro.com 网站及 API 服务时，如何收集、使用、存储、共享和保护你的个人数据，以及你享有的权利。使用本服务即表示你已阅读并理解本政策。英文版见页面下方。

1. 我们收集哪些数据

• 账户信息：注册时提供的用户名、邮箱地址和密码。密码仅以不可逆的 Argon2id 哈希形式保存，我们无法查看你的明文密码。
• 充值与交易记录：订单号、充值金额、币种、支付方式、支付状态和时间。加密货币支付由 Cryptomus 处理，我们不会获取或保存你的钱包私钥、助记词或银行卡信息。
• API 使用记录：每次调用的时间、模型、输入与输出 Token 数量、费用、请求 ID，以及所使用的 API 密钥名称，用于计费、账单查询和故障排查。
• 登录与安全信息：登录时的 IP 地址、浏览器与设备信息（User-Agent）和登录时间，用于账户安全、异常登录识别和防止滥用。
• 访问统计与来源信息：我们使用自行部署的统计工具记录页面访问、来源网站和推广链接参数（如 utm_source），并在注册时记录你首次访问的来源渠道，用于了解推广效果。统计数据不包含你的请求内容。
• 你主动提供的信息：你发送给客服邮箱的内容。

我们不收集的数据：你通过 API 发送的请求内容（提示词、上传的文件）和模型返回的回复，不会被我们存储。这些内容仅在处理请求时经由本服务转发给模型服务提供方。

2. 我们如何使用数据

• 提供、维护和改进服务，包括创建账户、处理 API 请求、计费和显示用量；
• 处理充值、核对支付状态和处理退款申请；
• 发送验证码、密码重置等服务相关邮件，以及回复你的客服咨询；
• 保障账户与服务安全，识别和防止欺诈、批量注册、滥用及违反使用政策的行为；
• 统计访问量和推广渠道效果；
• 履行法律法规规定的义务。

我们不会出售你的个人数据，也不会将你的数据用于与上述目的无关的用途。

3. 数据如何存储与保护

• 存储地点：数据存储在位于美国（洛杉矶）的服务器上。第三方服务提供方可能在其他国家或地区处理数据。
• 传输加密：网站和 API 全程使用 HTTPS（TLS）加密传输。
• 访问控制：数据库、缓存和统计服务仅在服务器内部网络访问，不对公网开放；后台管理功能仅限管理员访问。
• 密码保护：密码以 Argon2id 哈希存储；API 密钥由用户自行管理，可随时删除或禁用。
• 防护措施：登录、注册和发送验证码均启用 Cloudflare Turnstile 人机验证，并对敏感操作进行频率限制。
• 保存期限：账户数据在账户存续期间保存；API 使用记录和登录记录在提供服务、计费对账和安全审计所需的期限内保存；账户注销后，我们会删除或匿名化你的个人数据，但法律法规或财务审计要求保留的交易记录除外。

尽管我们采取了合理的安全措施，但任何互联网传输和存储都无法保证绝对安全。如发生可能影响你的数据安全事件，我们会及时通知你。

4. 与第三方共享

我们仅在提供服务所必需的范围内，与以下服务提供方共享数据：

• 模型服务提供方：你的 API 请求内容会转发给第三方模型服务提供方处理，以生成回复。我们会随请求附带一个不含个人身份信息的内部用户编号，用于其执行滥用风控；不会附带你的邮箱、用户名或 IP 地址。
• Cryptomus：处理加密货币支付，接收订单金额与订单号。
• Cloudflare：提供 CDN、网络安全防护和 Turnstile 人机验证，会处理你的 IP 地址和请求信息。
• Resend：发送验证码和密码重置等系统邮件，会处理你的邮箱地址。
• 服务器托管服务商：提供服务器基础设施。
• 广告与分析平台：如我们启用 Google Analytics、Google Ads、Meta（Facebook）或 TikTok 的统计与广告测量工具，这些平台会通过其在你浏览器中运行的代码收集访问和转化数据，并按其各自的隐私政策处理。

除上述情况外，我们仅在法律要求、应司法或政府机关依法要求，或为保护我们及用户的合法权益所必需时，才会披露你的数据。

5. Cookie 与本地存储

我们使用 Cookie 维持你的登录状态，并使用浏览器本地存储（localStorage）保存界面偏好和首次访问的推广来源。我们自行部署的统计工具不使用 Cookie 跟踪你。如启用第三方广告与分析工具，它们可能设置自己的 Cookie。你可以在浏览器中清除或阻止 Cookie，但这可能导致无法保持登录。

6. 你的权利：查阅、更正、删除与注销

• 查阅：登录后可在控制台查看你的账户资料、API 密钥、使用日志和充值记录。如需导出更完整的个人数据副本，请发邮件联系我们。
• 更正：可在「个人资料」和「安全与访问」页面修改显示名称、邮箱和密码；其他信息的更正请联系我们。
• 删除：你可以随时删除自己的 API 密钥；如需删除特定数据，请发邮件联系我们。
• 注销账户：可在「安全与访问」页面自助注销账户（需完成身份验证），也可以发邮件申请。注销后账户无法恢复，账户中未使用的余额将按服务条款 · 退款处理。
• 撤回同意与投诉：你可以随时停止使用本服务。如你所在地的法律（如欧盟 GDPR 或美国加州 CCPA）赋予你其他权利，我们将依法予以响应；你也有权向当地数据保护监管机构投诉。

行使上述权利请发邮件至 [email protected]，我们会在 24 小时内回复，并在核实身份后尽快处理。

7. 未成年人

本服务面向成年人及企业用户，不面向 18 周岁以下的未成年人。如我们发现在未获得监护人同意的情况下收集了未成年人的个人数据，将尽快删除。

8. 政策更新

我们可能不时更新本政策，更新后会在本页面公布并更新「最后更新」日期；如有重大变更，将通过网站公告或邮件通知你。

9. 联系我们

对本政策或你的个人数据有任何疑问、请求或投诉，请联系 [email protected]。

English Version — Privacy Policy

Last updated: 29 September 2026. This policy explains how aixvaro ("we") collects, uses, stores, shares and protects personal data when you use aixvaro.com and its API, and the rights you have.

1. Data we collect. Account data (username, email address, and your password stored only as an Argon2id hash); top-up and transaction records (order ID, amount, currency, payment method, status, time — crypto payments are processed by Cryptomus and we never receive wallet private keys, seed phrases or card details); API usage records (time, model, input/output token counts, cost, request ID, API key name); login and security data (IP address, browser/device user agent, login time); visit statistics and referral data from our self-hosted analytics (pages visited, referring site, campaign parameters such as utm_source, and the channel you first arrived from at sign-up); and anything you send to our support mailbox. We do not store the content of your API requests (prompts, uploaded files) or the model responses; they are only relayed to the model provider to process your request.

2. How we use data. To provide and operate the service (accounts, request processing, billing, usage display); to process top-ups, verify payments and handle refund requests; to send service emails (verification codes, password resets) and answer support requests; to keep accounts and the service secure and prevent fraud, bulk registration and abuse; to measure traffic and marketing channels; and to meet legal obligations. We do not sell personal data.

3. Storage and protection. Data is stored on servers in the United States (Los Angeles); service providers may process data in other countries. All traffic uses HTTPS/TLS. The database, cache and analytics services are reachable only from the server's internal network; admin functions are restricted to administrators. Passwords are hashed with Argon2id; sign-in, sign-up and verification emails are protected by Cloudflare Turnstile and rate limits. We keep account data while your account is active and usage/security logs for as long as needed for billing, reconciliation and security; after account deletion we delete or anonymise personal data, except transaction records we must keep for legal or accounting reasons. No system is perfectly secure; we will notify you of any incident that may affect your data.

4. Sharing. Only as needed to provide the service: model providers (your request content, plus an internal numeric user ID without email, username or IP, used for abuse prevention); Cryptomus (payment amount and order ID); Cloudflare (CDN, security, Turnstile — processes IP addresses and request data); Resend (system emails — processes your email address); our hosting provider; and, if enabled, Google Analytics / Google Ads, Meta (Facebook) and TikTok measurement tools, which collect visit and conversion data through code running in your browser under their own privacy policies. Otherwise we disclose data only when required by law or to protect the rights of our users and ourselves.

5. Cookies and local storage. We use cookies to keep you signed in and browser local storage for interface preferences and the campaign source of your first visit. Our self-hosted analytics does not use tracking cookies; third-party advertising or analytics tools, if enabled, may set their own cookies.

6. Your rights. Access: view your profile, API keys, usage logs and top-up history in the console, or email us for a copy of your data. Correction: edit your display name, email and password in Profile and Security settings. Deletion: delete your API keys at any time, or email us to delete specific data. Account deletion: delete your account yourself under Security (identity verification required) or by email; unused balance is handled under our Terms of Service — Refunds. Where local law (for example the EU GDPR or California CCPA) grants additional rights, we will honour them, and you may complain to your data protection authority. Contact [email protected]; we reply within 24 hours.

7. Children. The service is not directed to anyone under 18. 8. Changes. We will post updates on this page and notify you of material changes by site notice or email. 9. Contact. [email protected].