隐私政策

我们收集运营本服务与你账户所需的信息：你的邮箱地址及来自所选登录方式的 OAuth 身份；用量与计费记录，包括你调用了哪些能力、何时调用及由此产生的费用；以及用于反欺诈与反滥用的网络信息，如 IP 地址与设备指纹。

当你充值时，你的支付卡信息仅由我们的支付处理方 Stripe 收集与处理。我们不接收、也不存储你的完整卡号。

我们默认不留存你 API 请求的内容或返回给你的响应；该内容仅在传输中被处理以完成请求，除非你明确选择开启存储，否则不予存储。我们绝不使用你的请求或响应内容训练模型。

我们将所收集的信息用于：提供与运营本服务（路由你的请求并返回结果）；计量用量、计算费用并处理支付；以及维护平台的安全与完整，包括侦测和防止欺诈、滥用及违反可接受使用政策的行为。

我们目前仅发送事务性与服务类邮件——即运营你账户所必需的消息，例如登录一次性验证码、计费收据，以及低余额及其他账户预警。在你持有账户期间，这些邮件不适用退订，因为它们是提供本服务所必需的；发送此类邮件为 CAN-SPAM、PDPA 等反垃圾邮件法律所允许。

我们目前不发送营销或推广邮件。若我们将来引入营销邮件，将采用选择加入（opt-in）方式，你可随时订阅与退订，且每封营销邮件都将包含一键退订链接。

我们仅在提供本服务所必需的范围内共享信息。为完成某请求，该请求的内容会被传输至你路由到的第三方供应商（或该能力的默认供应商），在我们披露的区域内处理。我们将计费信息与支付处理方 Stripe 共享以处理支付。我们可能在法律要求时披露信息。我们绝不出售你的个人数据。

当你通过本服务处理终端用户的个人数据时，如我们的服务条款所述，infrai 作为处理者代你处理。账户密码绝不以明文存储；如存在密码凭证，仅以 argon2id 哈希形式存储。

我们在运营你账户及满足法律、税务与会计义务所需的期限内保留计费与用量记录。当你删除账户时，你的账户数据将被永久删除，但法律要求我们保留的记录除外。

legal.privacy.s8_body

我们通过账户间的租户隔离、凭证哈希、对密钥的密钥管理（KMS）以及对管理操作的审计日志来保护数据。没有任何传输或存储方式是绝对安全的，但我们采用行业标准实践努力保护你的信息。

你可在控制台访问你的账户信息并导出数据。如需注销账户，请使用第 8 节（账户注销）所述的「设置 → 注销账户」自助流程。视你所在司法管辖区而定，你可能对你的个人数据享有额外权利；你可通过 support@infrai.cc 联系我们行使这些权利。

我们使用单个 HTTP-only 会话 Cookie 以保持你的登录状态。我们不使用广告 Cookie 或第三方追踪，也不构建广告画像。

我们可不时更新本隐私政策；对于重大变更，我们将在其生效前通过邮件及本页面通知你。有关本政策或你数据的问题，可发送至 support@infrai.cc。