隐私政策
生效日期：2026-07-18
运营方：木子杨科技
适用平台：木子杨AI网关（token.mzyai.com 及 th.mzyai.com）
1. 我们收集的信息
主动提供
| 信息 | 场景 | 必要性 |
|---|---|---|
| 邮箱 | 注册、登录、通知 | 必需 |
| 密码 | 认证（bcrypt哈希存储） | 必需 |
| TOTP密钥 | 两步验证（加密存储） | 可选 |
自动收集
| 信息 | 用途 |
|---|---|
| API调用元数据（时间、模型、Token数、金额） | 计费、统计、排障 |
| 登录日志（IP、时间） | 安全审计 |
不收集
- API请求与响应的业务内容（不落盘存储，仅内存转发）
- 支付卡号（由支付机构直接处理）
2. 信息使用
- 核心服务：认证、请求转发、Token计费
- 安全：防刷、异常检测
- 通知：余额不足提醒、安全告警
不出售给任何第三方。
3. 第三方共享
| 第三方 | 共享内容 | 目的 |
|---|---|---|
| 上游模型服务商 | API请求内容 | 模型推理 |
| Stripe/EasyPay/Airwallex | 订单号、金额 | 充值支付 |
| 腾讯企业邮箱 | 邮箱地址 | 发送邮件 |
4. 数据保留
| 数据 | 保留期 |
|---|---|
| 账号信息 | 账号存续期 |
| API调用明细 | 90天 |
| 小时聚合 | 180天 |
| 天聚合 | 730天 |
| 支付记录 | 按法规要求 |
数据存储于中国大陆境内服务器（阿里云）。
5. 安全措施
- 全站 HTTPS
- 密码 bcrypt 哈希
- API Key 仅创建时展示一次
- 数据库/缓存仅绑定 127.0.0.1
- 计费熔断机制
6. 你的权利
- 查询与导出：控制台随时查看
- 更正：个人中心修改
- 删除：删除Key；注销联系 token@mzyai.com
- 撤回授权：禁用两步验证、关闭通知
7. 联系
- 邮箱：token@mzyai.com
- 备案号：蜀ICP备2024073001号-2