隐私政策

运营者与责任主体

Guizhou Huigu Technology Co., Ltd 负责运营 星模XModel。对于公开网站、控制台和预付额度工作流，Guizhou Huigu Technology Co., Ltd 是负责运营服务并处理相关账户、计费和支持记录的业务主体。

注册营业地址：NORTH CHANGLING ROAD, GUANSHANHU DIST., GUIYANG, GUIZHOU, CHINA

我们收集的信息

我们会收集运营 星模XModel 网站、控制台、API 网关、用量报表和预付额度工作流所需的信息。

• 账户信息，如邮箱、登录会话标识、团队或项目成员关系。
• API Key 元数据，如前缀、状态、创建时间和最近使用时间。原始 API Key 只会在首次展示时明文可见，之后只保留前缀和后四位。
• 用量与计费元数据，如请求数、token 数、延迟、模型标识、预估成本、额度余额和台账事件。
• 支付宝/微信扫码付款流程提供的支付元数据，如交易号、金额、币种和回执状态。
• 运营安全数据，如 IP 地址、设备信息、Cookie/会话数据以及反滥用信号。

我们如何使用信息

• 用于认证用户并保护账户。
• 用于路由模型请求、维护用量记录和对账预付额度。
• 用于结账、回执、风控审核和客服支持。
• 用于诊断故障、执行限流并改进可靠性与滥用防护。
• 用于履行法律义务和支付网络要求。

不会长期保存的内容

星模XModel 的设计目标之一，是不在用于报表的用量记录中保存原始提示词和响应正文。为了返回模型结果，系统仍可能临时处理请求，但计费和用量记录会尽量只保留聚合或运营元数据。

支付处理方与服务提供商

我们会使用第三方基础设施和支付供应商来运行服务。根据不同工作流，数据可能由授权支付提供方处理支付宝/微信结账和回执、由我们的 VPS 栈处理请求交付、由 Upstash 处理运营数据存储、并由上游模型提供商完成 API 响应交付。

支付卡信息会由支付处理方在结账流程中处理，而不是由 星模XModel 直接保存。

Cookie 与会话数据

我们会使用 Cookie 和会话机制来维持登录状态、保护账户访问，并保留结账返回流程。一些分析、反滥用或基础设施供应商也可能设置服务安全交付所需的技术性 Cookie。

保留与安全

我们会在运营服务、维护财务记录、处理争议、执行条款和遵守适用法律所需的合理期限内保留数据，并采取技术和组织措施保护账户、计费和运营记录，但任何互联网服务都无法承诺绝对安全。

适用法律

我们作为中国境内企业运营，并依据中华人民共和国适用法律法规处理服务运营事务，同时遵守服务交付涉及的支付、基础设施和上游提供方关系中的其他适用规则。

你的选择与联系

根据你所在地区适用的隐私法规，你可能对 Cookie、账户数据和隐私请求拥有一定选择权。若要为当前浏览器记录 Cookie 选择，请使用站点横幅中的“选择退出”按钮。如需访问、更正、删除、计费支持或隐私帮助，请使用控制台中的支持流程。我们在处理部分请求前可能需要核验账户归属。

若请求涉及支付宝或微信支付回执，请附上交易号或回执信息，以便我们高效协调支付处理方。