本政策说明重庆网游引擎科技有限公司（运营主体，产品名称：智脑 AI / 智脑 API，以下称「本平台」）在提供服务过程中如何收集、使用、存储与保护你的信息。我们遵循最小必要原则： 只收集完成计费、鉴权、排障与合规所必需的数据。
一、我们收集的信息
- 账户信息：邮箱地址、密码哈希（不可逆）、昵称、邀请码与邀请关系、注册时间与最近登录时间。
- 计费与订单信息：订阅套餐、充值记录、订单号、支付渠道、金额、支付状态、积分流水（含变动原因与余额）。
- 密钥信息：API Key 的名称、前缀、用于校验的哈希值，以及为支持你在控制台再次复制而加密保存的密文。
- 调用元数据：请求时间、使用的模型、输入与输出 tokens 数、是否流式、耗时、HTTP 状态、 扣除积分、IP 地址与 User-Agent（用于风控与排障）。
- 必要的技术信息：登录会话 Cookie（HttpOnly）、浏览器类型与访问页面等基础日志。
我们不会主动存储你请求中的提示词与模型输出正文。为排障之需，上游厂商可能保留其侧的处理记录，其处理规则适用其各自的隐私政策。
二、信息的使用目的
- 完成身份验证、会话维持与账户管理；
- 转发你的请求到上游模型服务，并按实际 tokens 计算费用；
- 生成账单、积分流水与用量报表，支持对账与争议处理；
- 识别与阻断滥用行为（如批量注册、盗刷、绕过限流），保障平台与其他用户的安全；
- 履行法律法规要求的义务，配合监管或司法机关的合法要求；
- 在你同意的前提下，发送与服务相关的通知（如额度提醒、条款更新、故障公告）。
我们不会将你的信息用于自动化决策以对你产生重大影响，也不会出售你的个人信息。
三、数据存储与安全
- 数据存储于服务部署所在地的服务器，存储期限为实现本政策目的所必需的最短时间，或法律法规要求的最短期限。
- 密码使用不可逆哈希算法存储；API Key 使用对称加密算法保存密文，鉴权时以哈希比对，平台不会向他人展示明文密钥。
- 传输链路使用 HTTPS 加密；对内部访问实行最小权限与操作审计。
- 尽管我们采取合理的技术与管理措施，仍无法保证绝对安全。若发生个人信息泄露事件，我们将按法律要求及时告知受影响的用户并向主管部门报告。
- 账户注销后，我们将在合理期限内删除或匿名化你的个人信息，法律法规另有要求或为处理争议所必需的除外。
四、信息共享与第三方
- 上游模型服务商：为完成你的调用请求，我们会将请求内容与必要的参数转发给对应的上游服务商，其处理行为适用其自身条款与隐私政策。
- 支付服务商：完成支付与退款时，我们会向微信支付 / 支付宝等渠道提供必要的订单信息，不向其提供你的调用内容。
- 基础设施服务商：服务器、存储与监控服务商可能接触部分运行日志，我们通过协议约束其仅按我们的指示处理数据。
- 法律要求：在法律法规要求、司法或行政机关依法定程序要求时，我们可能披露必要信息，并在允许范围内告知你。
- 除上述情形外，未经你同意，我们不会向第三方共享、转让你的个人信息。
五、Cookie 与日志
- 我们使用必要的 Cookie 维持登录状态（会话 Cookie，HttpOnly，不用于广告追踪）。
- 清除浏览器 Cookie 会导致登录状态失效，重新登录即可恢复。
- 访问日志与调用日志用于安全审计、故障排查与计费核对，按固定周期滚动清理。
六、你的权利
- 你可以访问、更正账户信息，查看积分流水与用量记录；
- 你可以申请导出或删除账户数据，但法律法规要求保留的交易记录除外；
- 你可以撤回对营销类通知的同意，撤回不影响此前已进行的处理；
- 如认为我们的处理行为损害了你的权益，可先联系我们，我们会尽速核查并答复。
行使上述权利请通过联系我们页面提供的渠道提交，我们通常在 15 个工作日内答复。
七、未成年人保护
本平台服务面向具备完全民事行为能力的开发者与组织。若你为未成年人，应在监护人同意与指导下使用；我们不会主动收集未成年人的个人信息， 如发现相关情况将及时删除。
八、政策变更与联系方式
- 本政策可能随业务与法规变化更新，更新后在站点公布并标注日期；重大变更将通过公告或邮件提示。
- 对本政策有任何疑问、意见或投诉，可通过联系我们页面反馈，或登录后在控制台提交工单。