概述
DeepToken 提供多供应商 AI 推理网关、计费控制面、组织工作区以及相关账户服务。本政策说明您使用网站、控制台、API、计费、支持和网关服务时，我们会处理哪些信息。
我们处理数据是为了运行平台、将请求路由到您配置的上游供应商、计量用量、保护账户安全，并支持账单与合规流程。
我们收集的信息
- 账户数据，例如邮箱、姓名、认证设置、组织成员关系、角色分配和安全事件。
- 账单与商业记录，例如订单、余额、发票、订阅状态、支付服务商标识、税务元数据以及伙伴/推荐归因。
- 网关元数据，例如 API Key ID、组织 ID、模型 ID、供应商路由、状态码、延迟、token 数、请求时间、成本计算和 fallback 结果。
- 当组织启用请求日志或支持诊断时，可能包含可选的请求与响应内容。正常路由和计费不要求存储完整 payload。
- 设备与使用数据，例如 IP 地址、浏览器、访问页面、Cookie 和产品交互事件。
网关请求处理
当您通过 DeepToken 发送模型请求时，我们仅在认证请求、应用路由策略、转发到所选上游供应商、返回响应和计量用量所需范围内处理 payload。
上游模型供应商可能会根据其自身条款与隐私政策处理您的请求和响应数据。您需要为发送的数据选择合适的供应商与模型。
我们如何使用信息
- 提供、保护、监控和改进网站、控制台、API、网关、计费与支持服务。
- 认证用户、签发和校验 API Key、执行配额、应用组织权限并检测滥用。
- 计算余额、用量、发票、佣金、退款、风控信号和审计日志。
- 发送服务、安全、账单、产品和支持通知。
- 履行适用的法律、税务、会计和平台安全义务。
共享与子处理方
我们仅在运营 DeepToken 所需范围内与服务提供商共享信息，包括云基础设施、数据库、分析、邮件、支付、安全和客户支持服务商。
网关 payload 和相关元数据可能会传输给您的路由策略所选中的上游模型供应商。我们也可能在法律要求、保护权利和安全、或公司交易过程中披露信息。
安全与保留
- API Key 会使用单向哈希或等效的密钥保护控制进行存储。
- 敏感流量使用加密传输；持久化记录受访问控制和运行监控保护。
- 请求元数据会为了计费、审计、反滥用和可观测性而保留。可选 payload 日志遵循组织设置和支持流程。
- 账户和账单记录会在提供服务、解决争议、满足税务/会计义务和维护安全证据所需期间内保留。
您的选择与权利
您可以在控制台中更新账户信息、轮换或删除 API Key、管理组织成员，并在可用时配置日志行为。
根据您所在地区，您可以联系我们请求访问、更正、删除、迁移或限制处理个人信息。