隐私政策

版本 1.1 · 最后更新 2026-09-04

本译文仅为方便阅读而提供。英文版本具有约束力，如有任何不一致，以英文版本为准。

简短版本：我们存储运行账户、正确计费和调查滥用所需的数据——你是谁、你消耗了多少 token、你付了多少钱、你的调用来自哪个 IP 地址，以及保留 30 天的你的 API 请求内容和模型的回答。

1. 责任主体

[LEGAL ENTITY NAME]（[REGISTERED ADDRESS]）是本文所述数据的控制者。隐私问题和权利请求请发送至 privacy@unbleep.ai。

2. 提示词与响应内容

我们存储你 API 调用的内容。对我们接受并转发给模型的每个请求，我们都会把请求体、响应内容和请求的来源 IP 地址写入数据库，与第 3 节所列的计量数据放在一起。请求体和响应体截断至前 64 KB（65,536 字节）并标注截断位置，所以特别大的请求只会部分存储，而非完整存储。流式回答同样存储，在流结束后拼装。

在到达模型之前就被我们拒绝的请求——无效的 API 密钥、格式错误的请求体、未知的模型、被 strict 策略拒绝的请求，或你没有额度支付的请求——不会存储任何内容。如果它已经进行到能归属于你的账户，则仅记录在第 3 节所述的计量数据中。

为什么。为了调查滥用举报并执行可接受使用政策，为了回应支持请求，以及为了解决计费争议。

保留多久。请求和响应内容：自请求起 30 天，之后由定时任务自动删除该记录。来源 IP 地址的保留时间更长。除了存在于 30 天记录中，它还会写入为该请求计费的用量行，而用量行是财务记录，按第 7 节给出的期限保留。

谁能看到。运营方，通过管理控制台。它不会显示在你自己的控制台里，我们不与任何其他人共享，也不用它训练模型。目前没有面向客户的设置可以关闭此项日志记录。

本政策的早期版本曾表示提示词和补全内容绝不会写入我们的数据库。自请求日志功能加入后这一说法不再成立，本节取代该说法。

我们仍然永远看不到你的卡号：卡片信息从 Stripe 托管的结账页面直接进入 Stripe，绝不经过我们的服务器。

3. 我们存储什么

账户。你的电子邮件地址、账户创建时间，以及——如果你用密码登录——该密码的 scrypt 哈希值。我们绝不存储密码本身。如果你用 Google 登录，我们改为存储 Google 提供给我们的账户标识符。
会话与 API 密钥。仅以 SHA-256 哈希值存储，同时保存密钥的名称、开头几个字符和最后四位以便你辨认，以及最后使用时间。密钥的完整值只在我们向你展示的那一刻存在。
用量计量。每个请求：请求标识符、调用的模型、输入和输出 token 数、计算出的费用、是否成功、来源 IP 地址和时间戳。
请求与响应日志。第 2 节所述的内容，连同请求标识符、发起调用的账户和 API 密钥、模型、最终状态和来源 IP 地址一并存储。
计费。你余额上的每一笔入账和出账，以及每笔付款所用的处理商、其参考号、金额和状态。
服务器日志。我们的 Web 服务器记录请求的 IP 地址、时间戳、URL 和 user agent，这是运营和保护服务的标准做法。错误日志可能包含上游提供商返回的诊断片段。
支持。你通过电子邮件发给我们的任何内容，保留至回复所需的时间。

4. 我们为什么处理这些数据

为了提供服务并验证你的身份——履行我们与你之间的合同。
为了计量用量、准确计费并保留可审计的账目——合同，以及我们保存会计记录的法律义务。
为了检测欺诈、滥用和密钥泄漏，执行可接受使用政策，并保持服务的安全和可用——我们的正当利益。这是我们保留第 2 节所述请求和响应内容及来源 IP 地址的依据。
为了回应你的支持请求并解决关于扣费的争议——合同，以及我们为一笔扣费辩护的正当利益。
为了发送事务性电子邮件（密码重置、付款收据、服务通知）——合同。
为了衡量网站表现和注册来源——同意（在法律要求的情况下）。

5. 还有谁处理你的数据

我们使用少数几家提供商来运行服务。除另有说明外，他们按我们的指示行事。

模型提供商。处理你的请求意味着把你的提示词发送给托管你所选模型的提供商——目前是 Abliteration 和 Featherless。他们如何处理受其自身条款和隐私政策约束。如果这对你很重要，请据此选择模型。
Stripe——支付处理。对于其收集的支付数据，Stripe 是独立的控制者。
Google——仅当你选择“使用 Google 继续”时，用于验证你的身份。
DigitalOcean——托管。我们的服务器和数据库运行在 [REGION]。
分析与广告效果衡量——在已启用且你已同意的情况下，我们使用分析工具和转化像素来了解流量和注册情况。

我们不出售你的个人数据，也不用你的提示词或输出来训练模型。

6. Cookie

必要。一个会话 cookie 让你保持登录状态，一个短期 cookie 保护 Google 登录流程。没有它们服务无法运行。
分析与广告。仅在已启用时设置，并且在有此要求的地区，仅在你同意后设置。你可以拒绝而不会失去对服务的访问。

7. 我们保留多久

账户数据：账户开放期间。
会话：直到过期。密码重置链接：[TTL]，一次性使用。
请求和响应内容：自请求起 30 天，然后自动删除。与之一同存储的来源 IP 地址也随之删除——但该地址的第二份副本，即同一请求用量行上的那份，会与下述用量记录保留同样长的时间。
用量和计费记录：账户关闭后，按会计和税务法律要求的期限保留，因为它们是财务记录。
服务器日志：在日常运营中按短周期轮转。

8. 你的权利

根据你的所在地——包括欧洲的 GDPR、巴西的 LGPD 和美国类似的州法律——你可以要求我们：

确认我们持有关于你的哪些数据，并向你提供副本。
更正任何不准确之处。
删除你的账户和个人数据，但依法必须保留的记录除外。
以可移植的格式导出你的数据。
反对或限制基于正当利益的处理，并随时撤回对分析的同意。

第 2 节中的请求和响应内容同样适用上述权利：你可以索取我们仍为你账户保留的内容的副本，并要求我们删除。控制台中没有针对它的自助导出或删除按钮——告诉我们，我们会手动处理。

请写信至 privacy@unbleep.ai，我们将在适用法律允许的期限内回复。你也有权向当地的数据保护机构投诉。

9. 安全

流量以 TLS 加密。密码以 scrypt 哈希；API 密钥和会话令牌仅以哈希值存储，因此即使数据库副本泄漏也得不到可用的密钥。管理访问受到限制，应用在沙箱化的服务账户下运行，备份保存在同样受限的基础设施上。没有系统是绝对安全的；如果发生影响你数据的泄露，我们将按法律要求通知你和相关监管机构。

10. 跨境传输

你的数据在位于 [REGION] 的服务器上以及由上述提供商处理，这些提供商可能位于你所在国家之外。在法律要求的情况下，传输依据标准合同条款或其他经批准的机制进行。

11. 儿童

本服务不面向 18 岁以下的任何人，我们不会有意收集他们的数据。如果你认为有未成年人持有账户，请告知我们，我们会将其移除。

12. 变更

任何更新我们都会发布在此处并更改页首日期。重大变更会在生效前通过电子邮件或控制台公告。