隐私政策

BigBigAPI（以下简称"本平台"）深知隐私对您的重要性。本政策说明我们收集哪些信息、不收集哪些信息、如何使用与保护这些信息，以及您享有的权利。

一、我们收集的信息

类别	具体内容	用途
账号信息	用户名、密码（仅存储加密哈希）、昵称，以及您主动绑定的邮箱、手机号	身份验证、账号找回、安全通知
访问与审计信息	请求时间、来源 IP、调用的模型名称、各类 token 用量计数、计费金额、响应状态码与延迟	计量计费、用量统计、故障排查、滥用风控、安全审计
交易信息	充值订单号、金额、支付渠道返回的交易标识	订单履行、对账、开具发票
设备与会话信息	浏览器 localStorage 中的登录凭证、语言偏好	维持登录状态、界面偏好

二、我们不收集的信息

• 对话内容：请求体与响应体不落盘、不存档、不用于任何分析或训练；
• 我们不会读取、审查、抽样您的会话内容（除非应执法机关依法定程序提出的实时要求，且以法律强制为限）；
• 我们不进行用户画像、广告追踪，不接入任何第三方广告或统计 SDK。

三、第三方处理说明

• 您的请求内容会实时转发至上游模型服务商（如 Anthropic、OpenAI、DeepSeek 等的官方或授权渠道）以完成推理。上游服务商对内容的处理（包括其可能的缓存、滥用监测与留存）受其各自隐私政策约束，本平台无法控制。
• 转发时本平台会剥离您的终端来源标识（如 IP、User-Agent 不会透传给上游），上游服务商看到的请求来自本平台的服务器。
• 支付由第三方支付渠道处理，本平台不接触、不存储您的银行卡或支付账户敏感信息。

四、信息的使用与共享

• 我们仅在本政策所述目的范围内使用上述信息，不向任何第三方出售或出租您的个人信息。
• 仅在以下情形我们才会对外提供：(a) 获得您的明确同意；(b) 公安机关、网信部门或其他有权机关依法定程序提出要求——对此类要求我们将依法积极配合，提供范围以法律要求的账号信息与访问审计记录为限（我们不持有您的对话内容，故无法提供）；(c) 为防范欺诈与安全事件所必需的最小范围披露。

五、数据保留期限

• 账号信息：在账号存续期间保留，注销后删除或匿名化处理；
• 访问与审计日志：为满足《中华人民共和国网络安全法》等法规对网络日志留存的要求，保留不少于六（6）个月，超期后定期清理；
• 交易记录：按税务与会计法规要求的期限保留。

六、数据安全措施

• 全站启用 TLS 加密传输；
• 密码仅以加盐哈希存储；上游渠道密钥加密存储；
• 数据库仅限内网访问，并实施最小权限与访问审计；
• 如不幸发生数据安全事件，我们将依法及时告知您并向监管部门报告。

七、您的权利

• 查询、更正：可在「设置」中查看并修改昵称、绑定信息；
• 注销：可在「设置 → 注销账户」自助注销，注销后账号信息将被删除或匿名化（法规要求留存的审计日志除外）；
• 撤回同意 / 投诉：可通过控制台「工单」联系我们行使其他法定权利。

八、未成年人保护

本服务面向成年开发者与组织，不面向未满 18 周岁的未成年人。如我们发现未成年人注册，将注销相关账号并删除其信息。

九、政策更新

本政策可能随业务与法规变化更新，更新后将在本页面公布并标注生效日期；重大变更将通过站内公告提示。

十、联系我们

对本政策有任何疑问或行权请求，可通过控制台「工单」联系我们。