隐私政策
最后更新: 2026-06-29
1. 我们是谁
MaaS 平台(“我们”)由 杭州小麦放歌科技信息有限公司 运营。本隐私政策说明:当你使用我们位于 mass.hzxmfg.com 的网站、控制台与 API 时,我们收集哪些个人数据、如何使用,以及你享有的权利。
2. 我们收集的信息
账户:你的邮箱地址;若使用 Google 或 GitHub 登录,则包含对应的第三方账户标识。你的密码仅以加盐的 argon2id 哈希存储——我们绝不以明文存储或查看。API Key:仅以 SHA-256 哈希存储,且只在创建时向你展示一次明文,我们无法恢复明文。计费:充值订单、钱包余额、复式记账记录,以及你填写的账单地址。用量:你调用的模型、token/按次数量、时间戳、扣费金额、你的 IP 地址,以及账户/Key 标识。请求内容:你发送的提示词与返回的响应(见第 4 条)。推荐:若你通过推荐链接加入或推荐他人,则包含推荐关系。
3. 我们如何使用你的数据
我们将你的数据用于:运营并路由服务;准确计量与计费;防范欺诈与滥用(包括基于 IP 的限流与反自荐校验);提供客服与处理计费争议;发送必要的事务性邮件(验证、找回密码);以及以聚合方式了解并改进服务。我们绝不出售你的个人数据,也绝不使用你的提示词或输出来训练我们自己的模型。
4. 你的提示词、响应与生成的媒体
为完成一次 API 调用,你的请求会被转发给你所选择的上游 AI 供应商(例如 OpenAI、Anthropic、Google、DeepSeek、阿里、MiniMax 等);这些供应商按其各自的隐私条款处理请求,我们仅转发完成调用所必需的内容。我们可能在有限期限内(默认最长 90 天,可配置并可缩短)保留请求与响应内容,仅用于防滥用、排障、客服与计费对账;此类内容仅限授权运营人员访问并留有日志。我们绝不出售这些内容。你生成的媒体(图片、视频、音频)可能存储于我们的对象存储,以便你获得与账户绑定的稳定结果链接。
5. 支付处理
微信支付与支付宝付款由相应支付服务商处理,对公转账经银行渠道结算。这些处理方按其各自隐私政策直接收集你的支付信息——我们绝不接收或存储完整卡号。我们仅保留用于记账与争议处理所需的订单金额、状态与支付凭证号。
6. 我们共享数据的服务商
我们仅与帮助我们运营服务的服务商共享数据,且仅在必要范围内:上游 AI 模型供应商(完成你的调用)、微信支付/支付宝服务商(支付)、Google Analytics(网站分析,仅在你同意后)、Cloudflare Turnstile(注册与充值环节的反机器人/防滥用)、Resend(事务性邮件)、以及阿里云 OSS(存储你生成的媒体)。各方均按其各自条款处理数据。我们不向广告商出售或共享数据。
7. Cookie 与分析
我们使用严格必要的本地存储与 Cookie 用于登录、安全与偏好。Google Analytics 仅在你通过 Cookie 横幅同意后才加载,你可随时通过“Cookie 设置”更改或撤回选择。我们不使用广告或跨站跟踪 Cookie。
8. 数据安全
我们采用业界标准的防护:密码以 argon2id 哈希存储,API Key 以 SHA-256 哈希存储,上游供应商密钥以信封加密(AES-GCM)静态加密,所有流量经 HTTPS/TLS 传输。内部运营工具的访问受限并留有审计。没有任何传输或存储方式是绝对安全的,但我们持续保护你的数据,并在法律要求时就数据泄露向你通知。
9. 数据留存
账户有效期间我们保留账户数据。计费与账本记录将按财务、税务与审计义务的要求留存。请求内容按第 4 条所述的有限期限留存。当你删除账户时,我们将删除或匿名化你的个人数据,但法律要求保留的特定记录除外。
10. 你的权利
你可以请求访问、更正、导出或删除你的个人数据,并可随时撤回分析授权。若你位于欧盟/英国,你还享有反对或限制处理的权利,以及向当地数据保护机构投诉的权利。我们将在符合法律与计费记录留存义务的前提下响应上述请求。
11. 跨境传输与未成年人
我们面向全球运营,你的数据(包括发送给供应商的提示词)可能在你所在国家/地区以外被处理;我们对此类传输采取适当的保障措施。本服务不面向 16 岁以下的儿童,我们不会在知情情况下收集其数据。
12. 变更与联系
我们可能不时更新本政策;我们会更新“最后更新”日期,并就重大变更提供通知。如需任何隐私请求或咨询,请通过 privacy@mass.hzxmfg.com 联系 杭州小麦放歌科技信息有限公司。