SKIAPI 隐私政策
版本 v1 ｜ 生效日期 2026-10-12
这份文档说明 SKIAPI（下称"本服务"）在您使用期间收集什么、不收集什么、数据存在哪里、会经过谁的手。逐条都是可核对的，不写做不到的承诺。
一、结论先行
- 我们不保存你的对话内容。 提示词与模型输出不写数据库、不写日志，只在内存中完成转发。
- 我们只记录访问元数据（时间、模型、token 计数、额度计数、耗时等），用于计量、排障与风控，不含正文。
- 我们不出售、不出租、不交换你的数据，也不会把它用于广告或画像。
- 请求内容必须转发到上游才能完成推理——上游对数据的处理由上游政策决定，我们无法替上游承诺。这是使用任何聚合网关都成立的事实，写在这里而不是藏起来。
二、我们收集什么
服务端记录的访问元数据，字段清单如下（与数据库表结构一致，可逐项核对）：
| 字段 | 用途 |
|---|---|
| 请求时间 | 计量、排障 |
| 调用方 IP | 风控、限流、排障 |
| 令牌名、用户名 | 归属与额度计量 |
| 模型名、渠道标识 | 路由与可用性统计 |
| 输入 / 输出 token 计数、额度计数 | 计量与计费 |
| 耗时、是否流式 | 性能监测 |
| 请求 ID | 排障时定位单次调用 |
以上字段均不含对话正文。我们没有"记录内容"的开关被打开——这是一项持续状态，不是一次性承诺。
三、我们不收集什么
- 提示词与模型输出：不落任何数据库、不落任何日志文件。仅在内存中实时转发至上游渠道以完成推理。
- 终端指纹与行为画像：不采集浏览器指纹、不做用户画像、不埋第三方统计或广告 SDK。
- 支付信息：本服务当前没有任何支付环节。
四、数据存在哪里
- 账号、令牌、元数据与配置，全部存储在本服务自有的私有主机上，不托管于任何第三方云或 SaaS。
- 数据库文件位于该主机受保护的私有目录中，目录权限为仅管理员可读（
700），管理凭据文件权限为600。 - 账号密码仅以哈希形式存储（Argon2），不存明文；管理侧亦无法还原您的密码。
五、数据会经过谁
唯一的外部流向是上游模型渠道，且仅在完成您所发起的请求所必需的范围内：
- 请求转发时会剥离您的终端来源标识——上游看到的是本服务，而不是您的 IP 或浏览器信息；
- 上游渠道自身的数据留存、缓存与滥用监测策略，由上游控制，不受我们约束；上游与本服务可能存在不同的司法辖区，这一点请您在提交敏感内容前自行斟酌；
- 除此之外，我们不向任何第三方出售、出租、交换或以其他形式提供您的数据，不将其用于广告或与本服务无关的分析。
法定程序的例外只有一种：有权机关依照法定程序要求时，我们依法配合，提供范围以法律要求为限。由于我们不持有对话正文，没有正文可以提供。
六、保留期限与删除
- 访问元数据保留 6 个月，到期滚动删除。此期限对齐通行合规口径，超出风控与排障所需。
- 账号注销或服务终止后：账号信息与令牌将被删除或匿名化；依法需留存的审计记录（仅元数据）除外。
- 您可以要求删除：通过下方联系方式提出，核实身份后处理。
七、您的权利
您有权：查询我们持有的关于您的数据（即上表所列元数据及其归属）；要求更正；要求删除；要求注销账号与令牌。通过下方渠道提出即可，我们会在核实身份后处理。
八、变更
本政策更新后将在本页发布新版本与生效日期；对您权利有重大影响的变更将提前公告。若未来因功能变化导致数据的收集范围发生实质变化（例如新增支付或新增记录内容类功能），我们会在变更生效前明确告知。
九、联系
dwgx1337@gmail.com —— 数据查询、更正、删除、注销，以及与隐私相关的任何问题，均通过此渠道。我们不会通过任何"客服"主动索取您的密码或令牌。