兔眠霜API 隐私政策
生效日期：2026年11月6日 最近更新：2026年11月6日
兔眠霜API（https://www.zzcraft.cn，以下简称"本站"）重视你的个人信息保护。本政策说明我们收集哪些信息、如何使用、如何保护，以及你享有的权利。
本政策适用于：通过网页、API 接口、移动端或其他方式访问和使用本站服务的所有用户，包括仅浏览未注册的访客。通过 GitHub、Google、微软、QQ 等第三方账号登录的用户，除本政策外，还需遵守该平台自身的隐私政策。
本政策不适用于：你通过本站 API 调用的上游模型服务商、你访问的第三方网站，以及你自行部署的客户端软件。这些主体有各自的隐私政策。
一、我们收集的信息
1.1 你主动提供的信息
- 注册信息：邮箱地址、用户名、密码（采用 Argon2id 哈希存储，我们无法查看明文）。
- 第三方登录信息：如果你通过 GitHub、Google、微软或 QQ 登录，我们会获取该平台返回的用户 ID、昵称、头像与已验证邮箱地址。不会获取你在该平台的密码、好友列表或其他未授权的数据。
- 充值信息：充值金额、支付渠道订单号、支付状态。我们不接触、不存储你的银行卡号、支付密码或支付平台登录凭据，这些信息由支付渠道直接处理。
1.2 使用服务时自动产生的信息
- 模型调用记录：调用时间、使用的模型、输入与输出 token 数量、缓存命中情况、消耗额度、请求是否成功、耗时。
- 搜索调用记录：搜索时间、查询词、返回结果条数、消耗额度、耗时。
- 技术信息：IP 地址、User-Agent、请求 ID。
- 计费凭据：API 密钥（用于鉴权，可在后台随时重置）。
1.3 我们不收集的信息
- 我们不主动存储你通过模型 API 提交的提示词正文与生成内容。这些内容在转发过程中短暂存在于内存，随请求结束释放。
- 我们不使用第三方广告或行为追踪服务。
二、信息的使用目的
我们仅将上述信息用于：
- 提供与计费：完成请求转发、检索、计算额度消耗、生成账单与日志。
- 账号与安全：验证身份、防止盗号、检测异常登录。
- 额度提醒：当账户余额低于阈值时向你绑定的邮箱发送提醒。
- 风控与合规：识别滥用行为（如盗刷、批量注册、攻击），响应监管或司法机关的合法要求。
- 服务改进：统计各模型的调用量、错误率、延迟，用于优化线路与下架不可用模型。
我们不会将你的信息用于训练模型或出售给第三方。
三、信息的共享
在以下情形，我们会向第三方提供必要信息：
| 对象 | 提供的信息 | 目的 |
|---|---|---|
| 上游模型服务商（OpenCode Go、OpenRouter 等） | 你提交的请求内容（提示词、图片等） | 完成推理 |
| 搜索引擎（经 SearXNG 转发，如 Bing、Google、DuckDuckGo） | 你的搜索查询词 | 完成网页检索 |
| 支付渠道 | 订单金额、订单号 | 完成收款 |
| 邮件服务商（Resend） | 你的邮箱地址、邮件内容 | 发送验证码、额度提醒、安全通知 |
| 第三方登录平台（GitHub、Google、微软、QQ） | 授权码（OAuth 标准流程） | 完成身份验证 |
| 监管 / 司法机关 | 依法要求提供的信息 | 履行法定义务 |
各接收方的隐私政策（建议你在使用前阅读）：
| 接收方 | 用途 | 其隐私政策 |
|---|---|---|
| OpenCode Go | 模型推理 | https://opencode.ai/privacy |
| OpenRouter | 模型推理 | https://openrouter.ai/privacy |
| Resend | 邮件投递 | https://resend.com/legal/privacy-policy |
| GitHub | 账号登录 | https://docs.github.com/site-policy/privacy-policies |
| 账号登录 | https://policies.google.com/privacy | |
| 微软 | 账号登录 | https://privacy.microsoft.com/privacystatement |
| QQ / 腾讯 | 账号登录 | https://privacy.qq.com/ |
| 搜索引擎（Bing / Google / DuckDuckGo） | 网页检索 | 见各自官网 |
除上述情形与法律强制要求外，未经你同意，我们不会向任何第三方披露你的个人信息。
四、信息的存储与保护
- 存储地点：数据存储于运营者租用的服务器（中国香港）。
- 传输加密：全站启用 HTTPS（TLS 1.2+），数据传输过程加密。
- 访问控制：数据库仅运营者可访问，密码采用 Argon2id 哈希，API 密钥在管理界面默认脱敏显示，渠道密钥仅 root 管理员可查看且每次查看需二次验证。
- 备份：数据库每日自动备份，保留 7 天。
- 账号保护：
- 支持两步验证（TOTP）与通行密钥（Passkey），建议开启；
- 登录会话有过期时间与活跃数量上限，可在"个人资料 → 登录会话"中查看并撤销；
- 连续登录失败会触发限流，防止暴力破解；
- 敏感操作（查看密钥、修改密码、绑定第三方账号）要求二次验证。
- 密钥保护：渠道密钥在管理界面默认脱敏，仅 root 管理员可查看且每次查看需二次验证并留存审计记录；数据库中的密钥可随时轮换。
- 风险提示：互联网环境无法保证绝对安全。若发生数据泄露，我们会在 72 小时内通过站内公告或邮件告知受影响用户，并说明泄露范围、可能影响与已采取的补救措施。
五、信息保留期限
| 信息类型 | 保留期限 |
|---|---|
| 账号信息 | 账号存续期间 |
| 模型调用日志 | 180 天，超期自动清理 |
| 搜索调用日志 | 180 天，超期自动清理 |
| 支付记录 | 依税务与支付渠道要求保留 5 年 |
| 服务器访问日志 | 30 天 |
| 请求内容（提示词 / 生成结果） | 不存储 |
| 邮件发送记录 | 90 天（由 Resend 保留） |
五之二、AI 生成内容的使用限制
本站提供的 API 转发与网页搜索服务，禁止用于以下用途。一经发现，本站将立即封禁账号、冻结余额，并保留追究法律责任的权利：
- 生成或传播未经当事人同意的私密图像，包括但不限于换脸、深度伪造、非自愿的性化或裸化内容；
- 冒充真实人物发布误导性信息，或伪造其言论、形象；
- 生成用于欺诈、诽谤、骚扰、威胁的内容；
- 生成、传播违反《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》及相关法律法规的内容；
- 绕过上游模型服务商的内容安全策略。
本站不对每一次生成请求进行事前人工审查，但会响应对权利人的侵权投诉：核实后停止相关账号的服务，并按法律要求保留、提供必要的记录。
六、你的权利
你可以在后台或通过邮件行使以下权利：
- 查询与导出：查看账号信息、余额、调用日志，并导出为 CSV。
- 更正：修改用户名、绑定邮箱、头像。
- 删除：删除 API 密钥、清空调用日志。
- 注销：申请注销账号。注销后账号信息与日志将被删除（法律要求保留的支付记录除外），未消耗额度不予退还。
- 撤回授权：解除第三方账号绑定；关闭额度提醒邮件。
我们会在收到请求后 15 个工作日内处理。
七、Cookie 与本地存储
本站使用 Cookie 与浏览器本地存储实现以下功能：
- 会话保持：登录状态（
HttpOnly+Secure+SameSite=Strict）。 - 偏好设置：界面语言、主题、侧边栏折叠状态、模型广场的筛选条件。
本站不使用第三方广告 Cookie 或跨站追踪。
八、未成年人保护
本服务不面向 14 周岁以下的未成年人。若你未满 18 周岁，应在监护人陪同下阅读本政策并使用服务。若我们发现在未获监护人同意的情况下收集了未成年人信息，将尽快删除。
九、政策变更
本政策可能随法律法规或服务调整而更新，更新后会在站内公告。重大变更（如新增信息收集类型）会通过邮件或弹窗单独通知。
十、联系我们
- 站点：https://www.zzcraft.cn
- 邮箱：support@zzcraft.cn
- 站长：sanjiu
如对本政策有疑问、投诉或行使个人信息权利，请通过上述方式联系，我们会在 15 个工作日内答复。
十一、常见问题
Q：你们会看我发给模型的提示词吗？
不会主动查看。提示词在转发过程中存在于内存，请求结束后释放，不写入数据库。只有在排查故障、处理滥用举报或响应司法要求时，才可能针对特定请求进行核查，且会留下审计记录。
Q：我的 API 调用记录能删吗？
可以。在"日志"页面可以删除单条或全部记录，也可以在"个人资料"中申请注销账号，届时全部记录会一并删除（法律要求保留的支付记录除外）。
Q：用 Google 登录会拿到我的邮箱列表或联系人吗？
不会。请求的权限范围只有 openid、email、profile，用于读取账号标识、已验证邮箱、昵称与头像。本站不申请 Gmail、Contacts、Drive 或任何其他 Google 服务的访问权限。
Q：搜索时输入的内容会被记录吗？
会记录查询词用于计费与故障排查，保留 180 天。查询词还会经自建检索服务转发给上游搜索引擎，因此不要在搜索框里填密码、密钥、身份证号等敏感信息。
Q：注销账号后余额怎么办？
余额不予退还，注销前请先消费完毕或联系客服协商。支付记录会按税务与支付渠道要求保留 5 年。
本政策为通用模板，不构成法律意见。正式商业运营前建议咨询专业律师并完成相应备案。