我们收集的信息
我们可能处理账户标识、用户名、显示名称、邮箱地址、登录及身份验证记录、账户设置、Token 元数据、API 使用和消费记录、余额变动、账单与支付参考信息、服务日志、设备及安全信号，以及您与支持渠道之间的通信。
密码以哈希形式保存。页面和人工数据副本不会提供密码哈希、完整 API Token、Cookie、Session、系统 Secret、其他用户信息或可用于绕过安全控制的内部规则。
信息的使用方式
我们使用相关信息创建和保护账户、提供 AI API 网关服务、展示 Token、用量和余额、处理账单及合规事项、提供客户支持、防止欺诈和奖励滥用、调查安全事件、处理争议、履行法律义务并改善服务可靠性。
我们不会出售个人信息。除非另行取得有效同意或适用法律允许，我们不会将账户注销后依法或因安全需要保留的信息继续用于一般营销。
API 内容与日志
为提供路由、计费、故障排查和安全防护，InferGate 可能处理请求元数据、模型及路由信息、Token 标识、错误信息和使用记录。仅在出现高风险安全信号并启用受控审查时，经过授权的人员才可能在限定范围、限定期限和审计约束下查看少量请求或响应内容。
安全审查内容采用短期保留机制；正文通常按审查配置在有限时间内删除，安全特征、风险记录、案件和审计记录可能因反欺诈、安全、申诉或法律需要保留更长时间。请勿在 API 请求或支持邮件中提交业务所不需要的密码、完整 Token 或其他敏感信息。
高风险账户自动内容检查
为保护平台、防止欺诈和调查高风险滥用，当账户达到适用的权威行为风险阈值时，InferGate 可能对必要的近期内容样本进行一次有限自动化检查。检查优先针对用户输入，不扫描全部历史数据；除非调查确有必要，不检查完整模型输出。
内容送审前会删除或掩码 API Key、Bearer Token、Cookie、Session、密码、邮箱、电话、IP、身份证件、银行卡、私钥及常见 Secret。检查不用于广告，也不会为了此功能默认长期保存完整 Prompt 或 Response。若系统原本没有保存请求正文，我们不会声称能够回溯检查，只会对后续符合条件的高风险请求进行短暂内存检查。
系统保存的是有界结论、置信度、修正分、脱敏摘要、样本数量、模型版本和审计事件，而不是原始正文。内容判断只作为行为及其他安全证据的补充；仅凭内容结论不会自动永久封禁账户。
数据保留
不同类型信息的保留期限取决于提供服务、履行合同、财务记账、法律合规、安全防护、审计和争议处理的需要。账户正常使用期间，账户资料、Token 元数据、用量和账单记录会随服务持续保存。普通消费日志当前没有向用户承诺固定的自动删除期限。
账号注销采用逻辑注销，不会立即物理删除全部关联记录。交易及财务记录、安全和反滥用记录、争议或申诉材料、审计证据、正常轮换周期内的备份，以及已经匿名化的数据，可能在注销后继续保留。达到适用保留期限后，我们会安全删除或匿名化不再需要的信息。
信息安全
我们采用访问控制、加密、Token 掩码、身份验证、风险控制、操作审计、备份和监控等管理及技术措施保护账户、凭据、用量和服务系统。互联网服务无法保证绝对安全；如您怀疑账户或 Token 泄露，请立即禁用相关 Token、修改密码并通过公开联系渠道告知我们。
个人数据请求
您的数据权利
在适用法律允许的范围内，您可以就我们处理的个人信息行使以下权利：
- 知情权：了解我们收集、使用、存储及共享哪些个人信息，以及处理这些信息的目的。
- 访问权：申请查阅我们持有的与您相关的个人信息，并获取相应副本。
- 更正权：申请更正不准确、不完整或已经过时的个人信息。
- 删除权：在适用条件下申请删除您的个人信息。
- 限制处理权：在特定情况下，申请暂停或限制我们继续处理您的个人信息。
- 数据可携带权：在适用情况下，以结构化、常用且机器可读的格式获取您向我们提供的数据。
- 反对权：反对我们基于合法利益或用于直接营销目的处理您的个人信息。
- 撤回同意权：对于基于您同意开展的数据处理，您可以随时撤回同意；撤回不影响撤回前处理行为的合法性。
- 自动化决定相关权利：在适用法律允许的范围内，您可以对高风险内容检查或相关账户处置提出异议、要求人工复核或申诉，并说明您认为结论不准确的原因。
- 投诉权：如您认为我们未妥善处理您的个人信息，可以联系我们，也可以依法向所在地有管辖权的数据保护机构投诉。
如何查阅或获取您的数据
登录 InferGate 后，您可以在个人设置查看部分账户资料，在使用记录查看 API 用量，在Token 管理查看 Token 元数据，并在钱包与账单查看余额及系统当前提供的充值记录。
系统目前没有面向用户的一键完整数据导出功能。如需更完整的个人数据副本，请使用注册邮箱向 [email protected] 发送申请，邮件主题填写个人数据访问申请。我们提供的数据仅限申请人自身信息；风控信息可能以适当摘要提供，不会披露可帮助绕过安全措施的具体规则。
如何申请更正或删除数据
您可以在个人设置中修改系统允许自行修改的用户名、显示名称、密码和偏好设置。对于无法自行修改或删除的信息，请使用注册邮箱向 [email protected] 发送申请，邮件主题填写个人数据更正申请或个人数据删除申请。
删除权并非绝对权利。依法需要保留的交易、财务、安全、反欺诈、争议和审计信息可能不能立即删除；我们会在保留期间限制其用途。
如何注销账号
系统当前提供自助入口：个人设置 → 安全 → 删除账户。您需要在已登录状态下输入账户名确认。提交后账户会被逻辑注销并退出登录，后续账户登录和该账户下的 API Token 访问将停止；该操作不会立即物理删除交易、消费、安全和审计记录。
您也可以使用注册邮箱向 [email protected] 发送账号注销申请，邮件主题填写账号注销申请。人工处理会在完成必要身份核验后关闭账户访问，并根据适用的保留义务处理关联数据。
身份核验与邮件安全
为防止他人未经授权访问、更改或删除您的数据，我们可能要求您从注册邮箱回复，或提供与账户活动有关且足以确认身份的信息。请勿通过邮件发送密码、API 密钥、完整 Token、Cookie、Session 或其他不必要的敏感信息。
注销或删除后的数据处理
账号注销后，我们将根据适用法律、合同履行、安全防护及争议处理需要，删除或匿名化不再需要的个人信息。以下数据可能不会在账号注销时立即删除：
- 依法需要保留的交易、充值、退款及财务记录；
- 防止欺诈、注册奖励滥用、账号攻击和安全事件所必需的记录；
- 已进入争议、申诉、退款、投诉或法律程序的记录；
- 备份中尚未达到正常轮换删除周期的数据；
- 已经匿名化且无法再识别到个人的数据。
保留期间，相关数据仅用于法律合规、安全、审计和争议处理，不会继续用于一般营销。保留期限结束后，相关数据将被安全删除或匿名化。
处理时限
我们将在收到申请并完成必要身份核验后，原则上于30个日历日内完成处理或向您说明处理进度。如申请复杂、申请数量较多，或法律允许延长处理时间，我们会在原处理期限内通知延期原因和预计完成时间。
如因法律义务、安全、反欺诈、争议处理或无法确认申请人身份而不能全部满足申请，我们会向您说明原因。
申请费用
通常情况下，行使上述权利无需支付费用。对于明显无依据、重复或过度的申请，我们可以在适用法律允许的范围内收取合理费用或拒绝处理，并说明理由。
联系我们
隐私、账户、数据访问、更正、删除、注销、高风险内容检查异议或人工复核申请，请联系 [email protected]。这是 InferGate 网站当前公开的隐私、账户及申诉联系渠道。