隐私政策

1. 我们收集的信息

为了向您提供文本生成与账户服务，我们可能收集以下信息：

• 账户信息：用户名、哈希后的密码、API-Key、余额、充值记录。
• 调用日志：请求时间、端点、token 消耗、计费金额、IP 地址（仅用于排障与安全审计）。
• 技术信息：浏览器 UA、语言、时区、Referer（通过网页访问时）。
• 支付信息：第三方支付平台返回的订单号、支付状态；我们不存储银行卡或微信/支付宝完整账号。

2. 信息用途

收集的信息将用于：

• 创建与管理您的账户；
• 提供、维护和改进服务性能；
• 进行计费、结算、余额扣减与退费；
• 防止滥用、检测攻击或欺诈行为；
• 遵循法律法规及主管部门要求。

3. 信息存储与保护

• 数据保存在中华人民共和国境内的加密数据库；
• 密码使用 bcrypt 等单向哈希存储，无法逆向；
• 所有与上游（SiliconFlow）通信采用 TLS 1.3；
• 日志保留 90 个自然日后自动删除，除非法律另有要求；
• 支付敏感信息立即脱敏，仅保留订单号与状态。

4. Cookie 与本地存储

• 登录态使用 HttpOnly + Secure + SameSite=Strict 的 Cookie，有效期 24 h；
• 不主动植入第三方统计或广告 Cookie；
• 您可随时清除浏览器 Cookie，但会导致登录态丢失。

5. 第三方共享

我们不会向任何第三方出售或共享您的个人信息，但以下情形除外：

• 应法律法规、行政或司法机关要求；
• 为完成支付而必须向支付平台提供的订单标识；
• 经您明确同意的其他情形。

6. 您的权利

在您使用本服务期间，您享有以下权利：

• 随时查看、更新或更正您的账户信息；
• 随时申请注销账户（余额清零后 7 日内完成删除）；
• 在符合法律规定的前提下，请求删除您的个人信息；
• 撤回对我们处理您信息的同意（可能影响服务可用性）。

申请方式：发送邮件至 support@nectarai.example，我们将在 15 个工作日内回复。

7. 未成年人保护

我们对未满 18 周岁的未成年人不提倡注册，如发现已注册，有权立即终止服务并删除相关数据。

8. 政策变更

我们可能不定期更新本政策，变更后的条款将于公布时即时生效并替代原条款。您可在本页面查看最新版本。

9. 联系我们

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 邮箱：support@nectarai.example
• 微信客服：NectarAI-Support（工作日 09:00-18:00）