隐私协议

最后更新：2026 年 10 月 12 日

欢迎使用 Tokenhot！我们理解隐私对您的重要性。Tokenhot 为多个 AI 模型提供统一 API 接入及 Token 管理。本隐私协议说明您访问网站、创建账户、购买积分、使用 API 与浏览器工具或联系我们时，我们如何处理信息。

Tokenhot 国际服务由新加坡注册公司 NEXORA AI PTE. LTD. 运营。“Tokenhot”“我们”均指该公司。本协议涵盖 tokenhot.ai、控制台及相关 API；独立运营的区域服务和第三方应用可能适用其各自政策。

1. 我们收集的信息

账户注册与身份信息。我们收集创建及管理账户所需的邮箱和认证信息。如果您选择第三方登录，我们会接收该服务提供的标识及账户信息，以创建或绑定 Tokenhot 账户。我们也处理账户设置及标识。

计费与支付信息。支付网关按各自政策处理所选支付方式所需的付款信息。Tokenhot 记录购买、交易编号、支付状态、兑换记录、积分余额、退款及账单活动。结账页面会显示所用支付服务。

API 调用及日志数据。我们处理请求内容，将其发送到上游服务并返回响应。我们不出售 API 输入或输出，也不用于训练自有模型。对于标准同步 API 调用，网关不持久保存请求或响应正文，包括错误正文中的内容。运营记录可能包含 IP 地址、账户或请求标识、模型名称、请求时间、输入与输出 Token 数、费用、响应状态及错误代码。

缓存计费反映相关模型或上游功能及其用量统计，并不代表 Tokenhot 保存标准同步提示词或响应的副本。上游缓存与留存遵循相关服务的处理规则。

浏览器工具与试用上传。Playground 可以在浏览器中保存对话、草稿及附件，便于您继续使用。本地历史没有应用自动到期机制；退出登录不一定清除历史。模型试用可能保存浏览器状态以续接任务。试用上传图片以私有文件存储在对象存储中，并通过限时链接访问。链接到期或从输入中移除图片，本身不会删除存储的文件。异步功能也可能使用任务标识、状态及结果引用，上游媒体可能有独立留存规则。

客服、监控与网站数据。我们处理客服消息、联系方式及相关账户或交易编号。客服表单与工单可能包含页面、浏览器、网络或账户上下文，以及近期客服对话片段。我们收集服务状态及诊断记录来监控可靠性。网站信息可能包括浏览器与设备特征、来源、页面交互及分析事件。登录后的分析可能关联账户标识和属性，因此这些记录不一定匿名。

2. 我们如何使用您的信息

我们使用信息提供模型访问、将请求路由至合适渠道、计算用量费用、管理积分、处理支付及退款，以及回应客服请求。请求和诊断元数据也用于管理流量、排查故障、防止滥用及维护服务可靠性。

Cookie 与浏览器存储支持登录、安全、偏好、来源及浏览器功能。网站分析帮助我们了解产品使用及诊断问题；广告测量用于评估营销活动。产品分析及诊断可能使用 PostHog，包括启用时的会话回放。我们配置了回放遮罩，并排除 Playground 对话及模型试用的输入、输出区域。其他可见页面内容及交互仍可能被记录；这些措施不代表全部页面内容均被排除或记录均为匿名。Google 技术和 Meta Pixel 支持分析或广告测量，Google Tag Manager 管理标签。

设备指纹可以根据浏览器特征生成标识，用于注册和登录风控。在启用时，Cloudflare Turnstile 提供安全验证。这些功能用于防止滥用，而非广告测量。

我们也为履行适用法律义务处理信息。需要法律依据或同意时，处理必须满足适用法律。不出售 API 内容的承诺针对模型输入与输出；即使没有付款，网站广告数据披露在部分法律下也可能另行构成“出售”或“共享”。

3. 信息共享与第三方处理

上游模型服务商。为生成您请求的文本、图片、音频或视频，我们将请求内容传递给完成请求的上游服务，并在需要时转换格式。其处理适用自身条款及隐私规则。留存、缓存及训练规则可能随服务商、模型、端点和功能而不同。模型品牌不能识别参与处理的所有服务。提交需要特定合同、留存或处理地点限制的信息前，请联系我们。

服务提供方。我们使用基础设施、托管、存储、认证、支付、客服、安全及测量服务来支持您访问的功能，包括用于网站托管的 Railway、试用上传的阿里云 OSS、客服处理的飞书，以及上述分析和安全服务。发送到飞书的客服内容属于客服记录，区别于普通 API 网关日志。您连接的第三方应用可能按自身政策独立处理输入、输出及凭据。

法律合规。适用法律要求或合理需要处理违法活动、法律主张、欺诈或安全事件时，我们可能在适用保障措施下披露相关记录。服务商可能在新加坡或您的居住地以外处理信息；跨境传输必须符合适用法律要求。

4. 您的权利与义务

合法使用与密钥安全。请遵守适用法律及上游使用条款，不得使用我们的接口提供违法或依法需要注册而未注册的生成式 AI 服务。您应具有提交信息所需的权利及许可，包括涉及他人信息时。请保密 API 密钥，使用可用的访问和消费控制，并及时报告疑似未经授权的使用。不要向客服发送密码、有效密钥或不必要的敏感内容。

关闭账户与信息请求。您可以联系 hi@tokenhot.ai 请求关闭账户或删除相关记录。适用法律也可能赋予访问、更正、限制或反对处理、可携带、撤回同意或向监管机构投诉的权利。这些权利受法律条件及例外限制。处理前，我们可能要求适度身份核验。

留存。留存取决于信息类型、处理目的及适用的会计、争议、安全和法律要求。我们仅在这些目的及要求所需的期间保留个人信息，不再需要的信息应予删除或匿名化。这不代表每类记录均有固定期限或自动删除安排。关闭账户不要求删除依法必须保留的记录。试用文件删除与链接到期相互独立；您可以联系我们申请删除，无需再次上传。上游记录及媒体遵循相关服务商规则。

浏览器选择。您可以通过界面删除 Playground 对话，或通过浏览器清除网站存储及 Cookie。这可能使您退出登录或丢失保存的工作。关闭账户不会自动删除本地历史、下载、共享副本或第三方独立持有的记录。浏览器设置不一定阻止全部测量或服务器记录。

13 岁及以下儿童不得使用 Tokenhot。其他未成年人必须满足服务条款的同意及监督要求。如发现违反这些要求接收儿童信息，请联系我们。

5. 隐私协议的更新

我们可能随着业务及系统变化更新本隐私协议，包括新增模型、功能或支付渠道。重大更新会通过网站公告或邮件通知。适用法律要求的通知、同意或其他保护仍然有效。

6. 联系我们

本协议问题、个人信息请求、关闭账户或账户异常，请联系 hi@tokenhot.ai。计费及退款请求请联系 support@tokenhot.ai。请尽量提供账户邮箱及相关请求或交易编号，并仅提供处理请求所必需的信息。

1. 我们收集的信息#

2. 我们如何使用您的信息#

3. 信息共享与第三方处理#

4. 您的权利与义务#