本政策适用于哪些服务？
本政策适用于 www.api2gpt.com、API2GPT 控制台、API 网关以及通过 Telegram 或邮件提供的支持服务。控制台中的特定功能若另有数据提示，以对应页面的说明为准。
我们可能处理哪些信息？
网站访问与安全日志
访问官网或 API 服务时，服务器和部署服务商可能记录 IP 地址、浏览器或客户端类型、访问时间、请求路径、响应状态和安全事件。这些数据用于交付页面、防止滥用、排查故障和维护服务安全。
账户与计费信息
注册和使用控制台时，服务可能处理邮箱、账户标识、余额、充值与消费记录、API Key 标识、模型名称、token 用量、请求时间和响应状态。请勿通过公开渠道发送完整 API Key、密码或支付凭证。
API 请求内容
为完成模型调用，请求内容和必要参数会通过服务链路传递给对应模型供应商或技术服务商。不要提交法律、合同或业务规则禁止向第三方披露的信息，也不要在没有合法依据时提交他人的个人信息。
支持沟通
通过 Telegram 或邮件联系我们时，我们会收到账号标识、联系方式、消息内容以及主动提供的日志或截图。发送排障材料前，请隐藏 API Key、密码、支付凭证和不必要的个人信息。
这些信息用于什么目的？
相关信息用于创建和维护账户、完成 API 调用、计算用量与费用、提供客户支持、检测异常使用、保护账户和服务安全、排查故障，以及遵守适用的法律义务。我们不会把完整 API Key 作为公开身份信息展示。
信息会提供给谁？
完成模型调用时，必要请求数据会传递给所选模型对应的上游供应商。网站托管、网络、安全、支付或通信服务商也可能在提供服务所需范围内处理数据。各第三方按自身条款和隐私政策处理其控制的数据。
除提供服务、履行法律义务、保护用户或服务安全所必需的情况外，我们不会主动公开账户与调用数据。
信息保存多久？
保存期限根据账户服务、计费记录、安全审计、争议处理和法律要求所需的最短时间确定。不同类别数据的期限可能不同；如需查询或申请处理特定账户数据，可通过支持邮箱联系我们。
我们如何保护信息？
我们会采用访问控制、传输加密、日志审计和必要的权限隔离措施保护数据。互联网服务无法保证绝对安全，用户也应妥善保管账户、API Key 和终端设备，并在怀疑泄露时及时撤销或更换 Key。
如何查询、更正或删除信息？
可通过 help@mail.api2gpt.com 提交与账户数据有关的查询、更正或删除请求。为保护账户安全，我们可能先核验请求人与账户的关系；部分计费、安全或法律记录可能需要继续保存。
未成年人可以使用吗？
未成年人应在监护人同意和指导下使用服务。若发现未成年人在缺少适当授权的情况下提交了个人信息，请通过支持邮箱联系我们。
政策如何更新？
服务或数据处理方式发生变化时，本页会更新日期。重大变化可能通过官网、控制台或其他合适方式提示。继续使用服务前，应查看当时有效的政策内容。