1. 信息收集
丹迪智能科技有限公司（以下简称"我们"）在您使用本平台服务时，会收集以下必要信息：
- 注册信息：电子邮箱、用户名，用于账户创建和身份验证
- 账户信息：API Key 配置、用量统计、余额和消费记录，用于服务计费和运营
- 技术日志：API 请求时间、模型类型、Token 消耗量、响应延迟、错误码，用于服务质量监控和故障排查
我们不会收集您的 API 请求内容和模型响应内容。API 请求和响应仅用于完成转发，不会在平台服务器持久化存储。
2. 信息使用
我们收集的信息仅用于以下目的：
- 提供和维护 API 服务，包括计费、用量统计、Key 管理等核心功能
- 服务监控与故障排查，确保平台稳定运行
- 安全防护，包括异常检测、风控和反滥用
- 服务改进，通过匿名化的统计数据优化服务质量
- 遵守法律法规要求
3. 数据安全
我们采取以下措施保护您的数据安全：
- 全站 HTTPS 加密传输，TLS 1.2+ 协议
- API Key 仅存储哈希值，不存储明文密钥
- 用户密码使用 bcrypt 加密存储
- 数据库访问严格控制，仅授权人员可访问
- 定期安全审计和漏洞扫描
4. 数据共享
我们不会将您的个人信息出售、出租或以其他方式提供给第三方，但以下情况除外：
- 为完成 API 请求转发，需要将您的请求发送至对应的模型供应商。供应商将按照其自身的隐私政策处理请求内容
- 法律法规要求或司法、行政机关依法要求披露
- 经您事先同意的其他情况
5. API 请求内容
我们理解 API 请求内容可能包含敏感信息。我们的处理原则：
- 请求内容仅用于实时转发至模型供应商，不在平台服务器持久化存储
- 我们不会将请求内容用于模型训练、数据分析或其他商业用途
- 日志中仅记录请求元数据（时间、模型、Token数等），不记录请求内容本身
- 建议用户在发送请求时自行评估内容敏感性，避免传输高度敏感的个人数据
6. Cookie 使用
本平台使用必要的 Cookie 用于身份认证和会话管理。我们不使用第三方跟踪 Cookie 或广告追踪技术。用户可通过浏览器设置管理 Cookie 偏好。
7. 数据保留与删除
账户信息在账户存续期间保留。用量记录和计费数据保留期限为3年，用于财务审计和争议处理。用户可申请注销账户，注销后个人信息将在30天内删除，法律法规要求保留的财务数据除外。
8. 用户权利
您有权访问、更正您的个人信息，并可申请删除账户。如需行使上述权利，请联系 support@dandylee.com。我们将在15个工作日内回复您的请求。
9. 政策更新
我们可能会不定期更新本隐私政策。重大变更将通过平台公告或邮件通知用户。继续使用本平台服务即视为同意更新后的隐私政策。
10. 联系我们
如对本隐私政策有任何疑问，请联系：
- 电子邮箱：support@dandylee.com
- 运营主体：丹迪智能科技有限公司