隐私政策

待发布评审稿，尚未生效

本页是待审阅的候选正文，不是已生效的新隐私政策。正式版本、发布日期和生效日期均待确认。 实际第三方主体、部分保存期限、权利受理和未成年人处理流程等事项尚未全部核准，已在正文标明。本稿依据当前实现与已有项目记录整理，不表示已完成全链路核验或法律复核。

无锡伟瑞达科技有限公司运营 Token Factory，是本政策所述平台个人信息处理活动的责任主体。您可以通过 support@tokenfactory.cn 联系我们。

本政策覆盖官方网站、文档、控制台、模型 API 及相关支持活动，说明我们处理哪些信息、为何处理、如何保存和保护，以及您如何行使权利。您进入第三方页面或由第三方直接提供服务时，还应阅读其适用的隐私说明；这不免除平台对自身处理活动的责任。

一、信息类别与处理目的

我们只应处理提供具体功能、保障安全或履行法定义务所必要的信息。下面区分必要信息与您选择使用某项功能时才涉及的信息，避免把所有场景合并为一次概括授权。

账号、登录与安全管理

场景	涉及的信息	用途与范围
手机号注册、登录与安全校验	手机号、验证码及验证状态	建立和识别账号，验证号码控制权，完成找回、更换凭据等安全操作；不提供必要信息将无法完成相应步骤
可选邮箱绑定	邮箱、邮箱验证码及验证状态	验证邮箱所有权，提供已启用的邮箱关联功能；未绑定邮箱不影响已有的手机号登录方式
密码登录与管理	您设置的密码所形成的不可逆哈希	验证密码；平台不保存可还原的登录密码
登录设备和会话管理	来源 IP、设备标识、浏览器或客户端信息、登录时间、会话状态	展示和管理会话、识别异常活动、限制滥用及安全审计
协议确认	账号标识、所确认文书类型与版本、确认时间、来源 IP	记录首次注册时的协议和隐私政策确认事实

手机号和邮箱在账号数据中采用加密和不可还原的查询摘要保存。加密和摘要是保护手段；能够关联账号的摘要仍应按个人信息保护要求管理。

您选择微信登录或绑定时

微信登录是可选方式。您在微信确认后，我们将一次性授权码发送给微信开放平台，取得完成身份关联所需的微信应用身份标识，并在平台以不可还原摘要关联账号。一次性流程还涉及短时授权状态和安全校验信息。

当前实现会在成功授权时尝试取得微信头像地址，用于控制台展示。只接受受信任的微信头像域地址；微信资料暂不可用时，不以缺少头像阻断已经满足条件的登录。平台不保存头像文件或微信昵称，也不将微信访问令牌、刷新令牌或 UnionID 作为长期账号字段保存。

控制台展示头像时，浏览器直接请求微信头像服务，微信侧因而可接收该请求的 IP、浏览器信息及其他必要网络信息；页面设置不发送来源页面地址。加载微信官方登录脚本和授权页面时，也会与微信服务建立网络连接。

解绑、有效撤权或账号注销会移除对应微信绑定记录及其头像地址；资料变更事件会按流程清除旧头像，再在后续有效授权时更新。为了阻止失效授权被重复使用、落实注销等待期，必要的不可还原安全摘要可以按独立期限受限保存。

发布前待确认： 微信实际启用范围、签约产品、第三方处理角色、其隐私说明链接，以及授权、头像加载与单独同意要求，须与实际数据流一并核准。本稿对头像的说明来自当前源码，不代替线上运行状态核验。

实名认证

模型调用受实名认证校验约束。实名认证接入支付宝流程，涉及姓名、居民身份证号、认证会话、认证状态和必要的失败信息，用于确认本人身份和满足相关服务的实名要求。

姓名、证件号码等身份信息需要特别保护。 其泄露或误用可能影响身份和财产安全。当前账号实名数据中的姓名、证件号采用加密保存，证件号另以不可还原摘要支持必要的一致性校验。提交前应说明处理的必要性、影响及所需确认；一般协议勾选不能代替法律要求的单独同意。

您在支付宝认证页面提交的人脸或其他信息，由该页面按实际认证产品告知并处理。发布前仍须确认实际认证产品、平台收到的完整结果字段、敏感信息确认流程及保存期限；本稿不以“使用支付宝”推断平台绝不接收任何其他信息。

支付、余额与套餐

我们处理创建订单和结算所必要的账号标识、商品或套餐、订单号、金额、支付渠道、状态、时间、来源 IP，以及对账或退款处理信息，用于确认付款、发放权益、计算费用、处理争议和防范资金风险。

您在支付机构页面提交的支付密码、银行卡等信息由支付机构依其规则处理。支付回调和对账实际返回的字段、支付机构的签约主体及保存规则，仍须在正式发布前逐项核对；本稿不把“平台不要求您向客服提供支付密码”扩张为已完成全部支付字段核验的结论。

API Key 与模型调用

平台保存 API Key 的名称、鉴权哈希、加密副本、状态及相关使用和删除时间，用于鉴权和凭证管理。完整 Key 仅应在必要且经过权限校验的管理场景处理，请勿向客服发送完整 Key。

调用模型时，消息、提示词、文件或媒体内容、工具参数等请求数据，会发送给实际模型服务商进行处理。您在请求中加入个人信息时，也会进入该处理流程；请仅传递已经取得合法处理依据、且为任务必要的数据。

当前调用明细表记录以下最小事实，不保存提示词或模型回复正文：

• 账号、API Key、公开模型、供应商和路线标识；
• 接口类型、计量方式、输入、输出和缓存等用量；
• 调用状态、耗时、来源 IP、请求标识的哈希和调用时间。

这项说明只限定调用明细表，不等于所有运行日志、备份或上游服务都不保存数据，也不构成上游不使用数据训练的保证。完整的正文处理、日志、缓存、上游保留和训练安排须结合实际供应商条款确认。相关范围见数据流与上游服务和数据处理与请求关联。

支持、投诉与安全审计

处理咨询、投诉、申诉或安全事件时，我们可能处理您主动提供的联系方式、问题描述、必要操作线索和证明。系统还会处理必要的安全事件与管理员操作记录，用于权限控制、故障调查、资金核查和安全审计。

请按联系与支持提供最少材料。首次联系不需要发送密码、验证码、完整 API Key、完整身份证号、提示词或模型回复正文。

二、浏览器存储与第三方连接

控制台使用浏览器本地存储保存登录会话所需令牌等状态；微信授权流程还使用短期、由服务器保护的 Cookie 及流程恢复状态，以核对授权来源并防止重放。清除有关存储、退出登录或更换浏览器，可能使您需要重新登录或重新发起授权。

微信登录脚本、授权页和头像服务会使浏览器与微信建立连接。其他必要的网络、防护和验证组件是否使用 Cookie 或接收设备信息，仍须按实际页面、产品和配置核对，不能仅凭平台业务代码作出“没有其他跟踪技术”的保证。

发布前待确认： 各站点必要存储的用途、有效期、清除方式，以及实际第三方脚本和网络请求清单。

三、处理依据与用途变化

我们应根据每项活动分别确认适用的处理依据，包括履行与您订立的合同所必需、履行法定义务所必需或基于您的有效同意。安全审计、产品改进等用途也应有相应依据，并遵守必要范围，不能单独以“改进体验”为由无限扩大收集。

依法需要单独同意、监护人同意或其他专门程序时，应在相应活动开展前完成。基于同意处理的信息，您可以撤回同意；撤回不影响撤回前已合法进行的处理，也不意味着平台可以继续开展已失去依据的后续处理。

处理目的、方式或信息种类变化时，应重新评估并更新告知，依法需要重新取得同意的，应先完成相应步骤。拒绝非必要信息处理，不应导致与该处理无关的服务被拒绝。

四、第三方接收与委托处理

平台不以出售个人信息为目的向第三方提供信息。为完成具体服务，相关数据可能涉及下列第三方；下表是当前处理环节说明，尚不是可直接生效的完整第三方清单。

服务或类别	用途和可能涉及的信息	发布前需要补齐的事项
支付宝认证与支付	实名所需信息、认证结果、订单和支付必要信息	实际签约主体、产品、联系方式、隐私规则、接收字段和处理角色
微信支付	订单、支付确认、对账及异常处理所需信息	实际签约主体、产品、联系方式、隐私规则和接收字段
腾讯云短信及实际通知服务	手机号或邮箱、发送必要的模板参数和发送状态	逐项列明实际启用服务、主体、角色、规则及期限；邮箱通知服务仍待核准
微信开放平台及头像服务	授权码、微信应用身份标识、头像地址及浏览器连接信息	实际产品、处理角色、隐私规则、授权告知与必要同意
实际模型服务商	模型请求正文、参数和必要技术信息，用于推理及适用安全处理	按实际供应路线逐项列明主体、处理地域、角色、规则、保留和训练安排
云托管、数据库、网络防护与日志服务	运行和安全保护所必要的数据、网络信息和日志	实际服务清单、地域、访问范围、分包安排及保存规则

委托第三方处理时，平台应约定用途、范围、期限和保护要求并进行必要监督；向独立的个人信息处理者提供信息时，应按适用规则完成接收方告知和必要同意。不能把所有第三方都笼统认定为“受托方”，也不能用第三方条款排除平台责任。

涉及合并、分立等导致信息转移的，应按法律要求告知接收方并落实保护义务。依法提供或公开信息时，应核对请求的合法性和必要范围；需要单独同意的，应依法取得。

五、存储地点、保存与删除

平台的服务规划以境内基础设施和境内模型服务为范围，不将该规划表述为已经核实所有处理环节的地域保证。应用、数据库、日志、备份、网络服务及模型供应商的实际存储和访问地域，须在正式发布前逐项确定。

本稿不授权向境外提供个人信息。确需发生相关活动时，应先完成适用法律要求的程序，并向您说明境外接收方、处理目的与方式、信息类别及权利行使途径，依法取得必要同意。

信息类别	当前可确认的规则	仍需确认的范围
API 调用最小事实	当前实现的默认保留期限和服务端下限为 190 天；不包含提示词或回复正文	正式告知的期限、起算点、延期条件和到期删除执行；不能把技术下限当作所有数据的统一期限
注销后的凭据占用摘要	原手机号、邮箱等凭据的不可还原摘要用于 30 天重新使用等待期	各类摘要的清理时机、撤权防重放记录及其他安全用途的独立期限
微信绑定与头像地址	解绑、有效撤权或注销时移除相应绑定及头像；失效授权的安全摘要另行受限处理	备份、审计和安全摘要的具体期限
验证码、授权流程和会话	按验证、授权或登录目的短期处理或在失效时停止使用	逐类有效期、缓存清理和日志副本规则
账号、实名、交易账务、协议同意、安全审计、客服材料和备份	按各自目的及适用义务确定必要期限；不因注销而一律立即删除	每一类的明确期限或可理解的判断标准、起算点、删除或匿名化方式

保存期限尚有待确认项，不能以“依法保留”概括代替完整说明。 保存目的已经实现或不再必要、期限届满或符合其他法定删除条件时，应删除或匿名化；法定期限未满或技术上暂难立即删除的，应限制为存储和必要安全保护，不继续用于无关业务。

六、安全保护与事件处置

当前实现对手机号、邮箱、实名姓名和证件号码采用加密，对查询或鉴权所需信息使用摘要或哈希，并提供权限控制、会话管理和操作审计。此类措施不代表所有日志、备份、传输或第三方路径已完成同等范围的保护核验。

我们应按风险采取必要的安全措施，并在发生或可能发生个人信息泄露、篡改或丢失时采取补救、调查及依法需要的报告和通知。请在发现账号或数据异常时，通过支持邮箱联系，不要在公开渠道披露有关敏感材料。

七、您的权利与办理方式

您可依法请求查阅、复制、更正或补充个人信息，删除符合条件的信息，撤回基于同意的处理，注销账号，或要求解释处理规则。符合适用条件时，还可以请求转移个人信息；涉及对权益有重大影响的自动化决定时，可依法要求说明并行使相应权利。

需要办理的事项	当前可用方式	影响或后续步骤
修改已支持的账号资料、管理登录设备或微信绑定	控制台账号设置	按对应页面验证身份；解绑微信不会注销平台账号
注销账号	控制台账号设置中的自助注销	先处理未结事项并完成必要验证和确认，详见账号注销说明
查阅、复制、更正、删除、撤回同意、解释说明或投诉	support@tokenfactory.cn	说明请求类型和必要的账号线索；平台核验身份与范围后处理或说明不能办理的理由
无法登录、无法完成自助流程，或代表他人提出请求	同一支持邮箱	核对困难原因或代理权限；人工渠道不意味着可以跳过身份核验

注销立即生效且不可恢复。 会话和 API Key 失效，直接账号凭据清除或不可逆处理；您明确确认的余额与套餐按注销流程处理。等待期结束后重新注册的是独立新账号，不恢复旧账号或资产。交易、计费、用量、实名和安全审计等记录只应按其独立目的及义务受限保留，不继续用于登录、营销或画像。

撤回某项可选处理可能使对应功能无法继续提供，不应影响与该处理无关的服务。平台不能仅以注销为唯一方式替代所有信息权利请求。

请勿在首次来信中附密码、验证码、完整 Key 或完整身份证件。确需额外核验时，应说明必要性并采用适当渠道。发布前仍须确认权利请求的负责人、身份核验方式、处理和反馈期限、留痕及申诉程序；本稿不虚构已经存在的一键导出、自动删除或固定答复承诺。平台仍应遵守法定办理要求，依法说明不予办理的理由；您可以向主管部门投诉或依法寻求司法救济。

八、未成年人信息

产品面向开发者和企业，当前没有设置账号年龄门槛。没有年龄拦截并不免除适用的未成年人保护义务。

涉及不满 14 周岁未成年人个人信息时，必须按适用要求取得父母或其他监护人同意，制定专门的处理规则，并采取相应保护措施。相关规则、监护人核验与同意、发现此类信息后的限制处理和删除流程，尚待正式发布前明确；本稿不把现有一般注册勾选视为已取得监护人同意。

监护人认为平台处理了有关未成年人信息时，可通过支持邮箱联系，说明请求事项和必要线索，由平台按适用要求核查处理。

九、政策更新

信息类别、用途、供应商或保存安排变化时，应及时更新说明。涉及用户重大权益或需要重新同意的事项，应在必要处理发生前显著告知，并按法律要求完成确认。

正式发布前须确定文本版本、生效日期、历史文本查阅、通知方式及已有用户的必要重新确认安排，并确保注册与微信首次建号保存的同意版本对应用户当时能够阅读的正式正文。仅替换本页不表示上述机制已经完成。

十、联系我们

• 个人信息处理者：无锡伟瑞达科技有限公司
• 产品名称：Token Factory
• 官方网站：tokenfactory.cn
• 个人信息权利、投诉与其他支持：support@tokenfactory.cn

相关文件：用户协议、账号注销说明、联系与支持。