隐私政策
最后更新：2026-04-29
生效日期：2026-04-29
1. 我们是谁
We2AI（以下简称「本服务」「我们」）是一个面向开发者的 AI 网关服务。如有疑问或需要了解更多背景信息，请通过下方邮箱联系我们。
联系邮箱：privacy@we2ai.ai
2. 我们收集的信息
2.1 你主动提供的信息
- 注册信息：邮箱、密码（加密存储）、用户名
- 充值信息：交易金额、支付订单号、（不储存银行卡号或支付宝账户）
- 发票信息：发票抬头、税号、邮寄地址（仅在你申请发票时收集）
2.2 自动收集的信息
- API 调用元数据：调用时间、模型名称、Token 数量、HTTP 状态码、响应延迟
- 登录日志：IP 地址、User-Agent、时间戳（仅保留 90 天）
- 账户操作日志：充值、令牌创建、密码变更等
2.3 我们不收集的信息
- ❌ API 调用的 prompt 与响应正文——我们只统计 Token 数量，不记录对话内容
- ❌ 你的实时位置数据
- ❌ 你的通讯录、相册等设备数据
- ❌ 你的银行卡号、支付密码
3. 信息如何使用
| 目的 | 使用范围 |
|---|---|
| 提供 API 服务 | 验证令牌、扣减额度、转发请求至上游 LLM 厂商 |
| 计费与对账 | 计算费用、生成账单、出具发票 |
| 服务安全 | 检测异常调用、防止滥用、风控 |
| 客户支持 | 处理工单、响应咨询 |
| 法律合规 | 在法律要求时配合监管机构调查 |
4. 信息共享
我们不会出售、出租、交易你的个人信息。仅在以下情况共享：
- 上游 LLM 厂商：API 调用必然要把你的 prompt 转发给 DeepSeek / 通义 / 智谱 等上游服务，他们各自有独立隐私政策
- 支付服务商：支付宝、微信支付、银行处理你的充值
- 法律要求：法院、检察院、公安等司法机关合法调取
- 服务变更：在并购、重组等情况下，新主体将继承相同隐私义务
5. 数据存储与保护
- 数据存储于美国 / 香港数据中心
- 全程 HTTPS 加密传输
- 数据库加密、密码哈希存储
- API 调用日志保留 30 天后自动清理
- 备份保留 6 个月，6 个月后销毁
6. 你的权利
你有权随时：
- 查询：你的账户信息、调用记录、充值记录
- 更正：邮箱、密码、发票信息
- 删除：注销账户（剩余余额按规则处理）
- 导出：调用日志、充值记录的 CSV 格式
- 撤回同意：发邮件至 privacy@we2ai.ai
7. 未成年人
本服务面向成年开发者。我们不允许 14 岁以下的未成年人注册。如果发现，我们会立即删除其账户。
8. 变更通知
本政策有重大变更时，我们会通过站内公告 + 邮件通知你，至少提前 7 天。