隐私政策

生效日期： 2026年7月22日
发布主体： 潍坊简栖谷信息技术有限公司（以下简称"本平台"或"我们"）

重要提示

本隐私政策描述了我们如何收集、使用、存储、共享和保护您在使用本平台 AI 模型 API 中转服务过程中产生的个人信息。请您在使用本平台服务前仔细阅读本政策全部内容。您通过注册、充值或实际使用本平台服务的行为，均视为您已阅读并同意本隐私政策。本隐私政策与《用户协议》具有同等法律效力，请结合阅读。

如您对本政策有任何疑问，请在使用服务前通过文末联系方式与我们沟通。

第一章 总则

第1条 政策目的

本平台深知个人信息对您的重要性，我们致力于依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及其他适用法律法规，合法、正当、必要地处理您的个人信息，保障您的个人信息权益。

第2条 适用范围

本政策适用于本平台通过官方网站、API 接口及相关配套服务所收集和处理的全部个人信息。不适用于：

• 本平台链接至的第三方网站或服务；
• 上游 AI 模型服务商（如 Anthropic、OpenAI 等，以下统称"上游服务商"）对您的请求内容的处理（受其各自隐私政策约束）；
• 您自行部署的第三方开发工具（如 Claude Code、Cursor 等）对您本地数据的处理。

第3条 个人信息处理原则

我们按照以下原则处理您的个人信息：

• 合法正当：基于合法依据处理个人信息；
• 目的明确：处理目的明确、合理，不超出必要范围；
• 最小必要：只收集实现服务目的所必需的最少信息；
• 公开透明：向您公开说明信息处理规则；
• 安全保障：采取必要措施保障个人信息安全；
• 权利保障：尊重并保障您依法享有的个人信息权利。

第二章 我们收集的信息

第4条 您主动提供的信息

（一）注册信息

在您注册账户时，我们收集：

• 手机号码或电子邮箱地址（必填，用于账户验证与登录）；
• 登录密码（加密存储，我们无法查阅明文）；
• 昵称或用户名（可选）。

（二）实名认证信息

当法律法规或风控需要时，我们可能收集：

• 真实姓名；
• 身份证件号码；
• 证件正反面照片或人脸核验数据。

以上信息将单独加密存储，仅用于身份验证，不用于其他目的。

（三）充值与支付信息

在您进行充值时，我们收集：

• 充值金额、充值时间；
• 支付方式（如微信支付、支付宝、银行卡等）；
• 支付平台返回的交易流水号。

注意： 我们不直接收集或存储您的完整银行卡号、CVV 码等支付敏感信息，此类信息由第三方支付机构处理并受其隐私政策约束。

（四）客服与沟通信息

当您通过邮件、工单等方式联系我们时，我们收集您主动提供的沟通内容及联系方式，用于处理您的请求。

第5条 我们自动收集的信息

（一）API 调用日志

当您使用本平台 API 服务时，我们自动记录：

• 请求时间戳；
• 发起请求的 IP 地址；
• 使用的 API Key 及对应账户 ID；
• 调用的模型名称；
• 消耗的 Token 数量（输入/输出分别统计）；
• 请求返回的状态码及响应时长；
• HTTP 请求头中的 User-Agent 信息。

关于请求内容（Prompt）： 我们的日志系统默认不持久化存储您的 Prompt 内容及 AI 模型的返回内容。请求内容仅在传输过程中经过我们的服务器转发，不写入日志数据库。但在以下情形下，我们可能对特定请求内容进行短期留存以用于安全审计：

• 系统检测到异常流量或疑似违规行为；
• 收到合法的政府调查指令；
• 用于排查技术故障（相关内容在问题解决后立即删除）。

（二）账户行为信息

• 账户登录时间、登录 IP、登录设备信息；
• 账户内操作记录（如 API Key 创建/删除、充值操作等）；
• 账户余额变动记录。

（三）设备与浏览器信息

访问本平台官网（https://codeflow.sh）时，我们可能收集：

• 浏览器类型与版本；
• 操作系统信息；
• 访问来源（Referrer）；
• Cookie 及本地存储标识符（见第七章）。

第6条 我们不收集的信息

我们明确声明，以下信息不在我们的收集范围之内：

• 您的 API 请求 Prompt 内容及 AI 返回结果（常规情形下）；
• 您在第三方开发工具（Claude Code 等）中的本地配置信息；
• 您的通讯录、相册、地理位置等与本服务无关的设备权限数据；
• 未成年人的任何个人信息（本平台不向 18 岁以下人员提供服务）。

第三章 信息使用目的与法律依据

第7条 信息使用目的

我们使用您的个人信息用于以下目的：

第8条 营销信息

我们仅在获得您明确同意后，向您发送关于本平台新功能、优惠活动的营销信息。您可随时通过账户设置或邮件中的退订链接取消订阅，取消后我们将在 3 个工作日内停止发送。

第四章 信息共享与对外提供

第9条 共享原则

我们不会出售您的个人信息。我们不会将您的个人信息提供给与服务无关的第三方。以下情形除外：

第10条 必要的第三方共享

（一）上游服务商（请求转发）

您的 API 请求内容将通过本平台服务器转发至相应上游服务商的 API 服务器处理。上游服务商作为独立数据处理方，依据其各自的隐私政策处理请求。我们建议您在使用前阅读所调用模型对应上游服务商的隐私政策。

（二）支付服务商

为完成充值，我们将必要的交易信息（金额、订单号）传递给微信支付、支付宝等支付平台。

（三）云服务与基础设施提供商

本平台使用第三方云服务商（如阿里云、腾讯云等）提供服务器、数据库及网络基础设施。数据存储于境内服务器，云服务商依据数据处理协议对您的信息保密。

（四）安全服务商

为防范网络攻击和 DDoS，我们可能使用第三方安全/CDN 服务，相关流量可能经过其节点。

第11条 法律要求下的披露

在以下情形下，我们可能在不通知您的情况下披露您的个人信息：

• 依据中华人民共和国法律法规的明确要求；
• 配合具有合法管辖权的国家安全机关、公安机关、检察机关、法院的调查取证；
• 为保护本平台、其他用户或公众的生命财产安全所必需；
• 为调查、预防或处置欺诈、安全或技术问题所必需。

我们在法律允许的范围内，会尽力将披露范围限制在最小必要限度。

第12条 企业交易

如本平台发生合并、收购、资产转让等企业重组行为，您的个人信息可能作为资产的一部分被转移。届时，我们将提前通知您，并要求受让方遵守本隐私政策对您信息的保护标准。

第五章 数据存储与安全

第13条 数据存储地点

您的个人信息存储于中华人民共和国境内的服务器。我们目前不进行跨境数据传输（API 请求转发至上游服务商的情形除外，该部分数据处理由相应上游服务商负责）。

第14条 数据保留期限

不同类型的数据，我们设置不同的保留期限：

超出保留期限的数据将被安全删除或匿名化处理，删除后不可恢复。

第15条 安全保护措施

我们采取以下技术与管理措施保护您的个人信息：

技术措施：

• 传输层使用 TLS 1.2 及以上协议加密；
• 密码采用 bcrypt 等不可逆加密算法存储；
• API Key 采用加密存储，界面展示时进行脱敏处理；
• 数据库访问设置严格的权限控制和操作审计；
• 定期进行安全漏洞扫描和渗透测试；
• 生产环境与测试环境严格隔离。

管理措施：

• 最小权限原则，内部员工按岗位需要授权访问数据；
• 涉及个人信息处理的员工签署保密协议；
• 制定数据安全事件应急响应预案；
• 定期对员工进行数据安全培训。

第16条 安全事件通知

如发生个人信息安全事件（泄露、篡改、丢失等），我们将：

• 立即启动应急预案，采取补救措施；
• 在 72 小时内向监管机关报告（依法律要求）；
• 通过账户注册邮箱或站内消息及时通知受影响用户，告知事件情况、可能影响及我们已采取的措施；
• 如无法逐一通知，采取公告等方式发布警示。

第六章 您的个人信息权利

第17条 您享有的权利

依据《个人信息保护法》，您对本平台持有的您的个人信息享有以下权利：

（一）知情权与决定权

您有权了解我们处理您个人信息的目的、方式、范围，并有权决定是否向我们提供个人信息。

（二）查阅权

您有权通过账户中心查阅本平台收集的关于您的基本信息、API 调用记录摘要和账务记录。

（三）复制权

您有权申请获取本平台持有的您的个人信息副本，我们将在 15 个工作日内以结构化、通用格式提供。

（四）更正权

如您发现本平台持有的您的个人信息存在错误，您有权要求更正。部分信息可在账户中心自行修改，其余信息可联系我们处理。

（五）删除权（被遗忘权）

在以下情形下，您有权要求我们删除您的个人信息：

• 我们处理个人信息的目的已经实现或不再必要；
• 您撤回同意（基于同意处理的信息）；
• 我们违反法律或本政策处理您的个人信息；
• 法律规定应当删除的其他情形。

注意： 法律法规要求保留的信息（如账务记录）无法提前删除；账户注销即触发个人信息删除流程。

（六）撤回同意权

对于基于您同意而进行的信息处理（如营销信息），您可随时撤回同意，撤回不影响撤回前处理的合法性。

（七）限制处理权

在特定情形下（如您对信息准确性提出异议期间），您有权要求我们暂停处理您的个人信息。

（八）投诉权

如您认为我们侵害了您的个人信息权益，您有权向本平台所在地或您所在地的网信部门、公安机关等监管机构投诉举报。

第18条 权利行使方式

您可通过以下方式行使上述权利：

• 账户中心自助操作：查阅、修改基本信息，下载账单记录，注销账户；
• 邮件申请：发送申请至 [email protected]，注明您的账户信息、申请内容及联系方式；
• 我们的处理时限：一般在收到申请后 15 个工作日内完成处理，如因特殊情况需延期，我们将提前告知。

我们可能需要核实您的身份后再处理权利申请，以防止冒名申请。

第七章 Cookie 及类似技术

第19条 Cookie 使用说明

我们在官方网站（https://codeflow.sh）上使用 Cookie 及类似技术，用于：

• 必要 Cookie：维持登录状态、保障账户安全（不可关闭）；
• 功能 Cookie：记住您的偏好设置（可关闭）；
• 分析 Cookie：统计页面访问量，用于改善服务（可关闭）。

我们不使用第三方广告追踪 Cookie。

第20条 Cookie 管理

您可通过浏览器设置拒绝或删除 Cookie，但关闭必要 Cookie 可能导致部分服务功能无法正常使用。

第八章 未成年人保护

第21条 未成年人使用限制

本平台服务仅面向 18 周岁及以上成年人。我们不会故意收集未成年人的个人信息。如果我们发现已收集了未成年人的信息，将立即删除相关账户和信息。

如家长或监护人发现未成年人使用了本服务，请立即通过 [email protected] 联系我们，我们将及时处理。

第九章 第三方链接与服务

第22条 第三方链接免责

本平台可能包含指向第三方网站或服务的链接（如上游服务商官网、支付平台等）。这些第三方拥有独立的隐私政策，本平台对其信息处理行为不承担责任。我们建议您在使用第三方服务前阅读其隐私政策。

第十章 隐私政策的更新

第23条 政策更新

我们可能根据法律法规变化、业务调整或技术升级不时更新本隐私政策。

更新通知方式：

• 在本页面顶部更新版本号和生效日期；
• 对于重大变更，通过您注册时填写的邮箱或账户站内消息提前 15 天通知。

重大变更包括但不限于：信息收集范围扩大、信息使用目的新增、信息共享范围扩大、您权利范围缩小。

生效后的政策更新： 在通知期届满后，您继续使用本服务即视为接受更新后的隐私政策。如您不接受，请停止使用并注销账户。

第十一章 联系我们

如您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：

• 隐私相关事宜邮箱： [email protected]
• 官方网站： https://codeflow.sh
• 工作时间： 工作日 9:00 - 18:00（北京时间）

我们将在收到您的请求后 15 个工作日内给予回复。

附录：名词解释

本隐私政策最终解释权归潍坊简栖谷信息技术有限公司所有。

© 2026 潍坊简栖谷信息技术有限公司 版权所有