拓令云隐私政策
发布日期：2026年7月16日 · 生效日期：2026年7月16日
开门见山，最重要的一件事：
你输入给 AI 的内容（提示词、上传的文本等）会被发送给第三方大模型服务商处理——这是提供服务的必需环节， 因为模型由 DeepSeek、阿里云、字节跳动等厂商运行，不在我们这里。请不要输入你不希望被第三方处理的敏感信息。 详见下方第三节。
福州晋安区居然网络科技有限公司（下称"我们"）深知个人信息对你的重要性。本政策说明我们如何收集、使用、共享和保护你的个人信息，以及你享有哪些权利。
一、我们收集哪些信息，以及为什么
我们只收集提供服务所必需的信息。你可以拒绝提供，但可能导致相应功能无法使用。
| 信息 | 场景 | 为什么必需 |
|---|---|---|
| 手机号 | 注册、登录、找回账号 | 账号唯一标识；接收短信验证码。这是账号体系的必需项 |
| 密码（可选） | 你主动设置后用于登录 | 仅存储加盐哈希值，我们无法还原你的明文密码 |
| 支付信息 | 充值 | 订单号、金额、支付状态。我们不收集也不存储你的银行卡号、支付密码，这些由支付宝处理 |
| 调用记录 | 计费与账单 | 调用时间、所用模型、Token 数量、扣费金额、归属应用。用于向你计费和展示用量 |
| IP 地址、设备与浏览器信息 | 登录、调用 | 安全风控（防盗刷、防机器人、防短信轰炸），以及故障排查 |
| 你输入的内容与模型输出 | 使用 AI 功能 | 转发给模型服务商以生成回复。见第三节 |
我们不会收集你的通讯录、相册、精确地理位置、生物识别信息。
二、我们如何使用这些信息
- 提供核心服务：账号登录、模型调用、按量计费、账单查询。
- 安全与风控：识别异常登录、防止盗刷额度、防止批量注册骗取赠送额度。
- 客户支持与故障排查。
- 履行法律法规和监管要求（如内容安全、日志留存义务）。
我们不会将你的个人信息用于广告推送，也不会售卖你的个人信息。
三、你的对话内容如何被处理（重点）
会发生什么
当你调用 AI 功能时，你的输入内容会经由我们的服务器转发给你所选择的（或平台智能路由自动选择的）第三方大模型服务商，由其生成回复后返回给你。这是技术上不可避免的——模型运行在它们的服务器上。
涉及哪些厂商
视你选择的模型或智能模式而定，可能包括：深度求索（DeepSeek）、阿里云（通义千问）、字节跳动火山引擎（豆包）、智谱、月之暗面（Kimi）、MiniMax、百度（文心）、腾讯（混元）、阶跃星辰等。 每次调用实际由哪家服务，我们会在响应头中标明，你也可在控制台的用量明细中查看。
这些厂商如何处理你的内容
各厂商有各自的隐私政策与数据处理规则（例如是否用于模型训练、留存多久）。我们无法代其作出承诺，建议你在使用前查阅对应厂商的政策。我们会尽量选择提供企业级数据保护承诺的接入方式。
我们自己怎么存
- 我们默认不存储你的对话正文。我们只记录计费所需的元数据：时间、模型名、Token 数量、金额、归属应用。
- 为排查故障或应监管要求，短期日志中可能包含少量请求信息，我们会尽快清理并严格限制访问。
请你注意
请勿在对话中输入身份证号、银行卡号、密码、商业秘密、他人隐私等敏感信息。
四、我们向谁共享信息
除下列必需情形外，我们不会向任何第三方提供你的个人信息：
| 接收方 | 共享内容 | 目的 |
|---|---|---|
| 大模型服务商（见第三节清单） | 你输入的对话内容 | 生成 AI 回复——服务的核心必需 |
| 阿里云（短信服务、验证码服务） | 手机号；验证行为数据 | 下发登录验证码；人机验证，防止机器人刷短信 |
| 支付宝 | 订单号、金额 | 处理充值收款 |
| 云服务商（服务器、数据库托管） | 受托存储的数据 | 基础设施运行。仅受托处理，不得自行使用 |
| 司法/监管机关 | 依法要求的信息 | 履行法定义务 |
如发生合并、收购或破产清算导致信息转移，我们将告知你受让方信息，并要求其继续受本政策约束，否则将要求其重新征得你的同意。
五、信息存储
- 存储地点：你的个人信息存储于中华人民共和国境内的服务器。
- 存储期限：账号信息在账号存续期间保留；计费与交易记录依《电子商务法》等要求，自交易完成之日起保存不少于 3 年；安全日志按法规要求保存不少于 6 个月。超出期限后我们将删除或匿名化。
- 跨境：模型服务商均为境内主体，你的对话内容在境内处理。若未来涉及跨境传输，我们将另行取得你的单独同意并履行法定评估程序。
六、我们如何保护你的信息
- 传输全程使用 HTTPS 加密。
- 密码采用加盐慢哈希（scrypt）存储，我们无法还原你的明文密码。
- 访问凭证采用短期令牌 + 自动轮换机制，你可随时一键吊销任何应用的授权。
- 内部访问遵循最小权限原则，关键操作留有审计记录。
- 尽管如此，没有任何安全措施能做到万无一失。若不幸发生个人信息安全事件，我们将按法律要求及时告知你并向监管部门报告。
七、你的权利
依据《个人信息保护法》，你对自己的个人信息享有以下权利，可在控制台自助行使或联系我们：
- 查阅与复制：查看账号信息、用量明细、交易记录。
- 更正：更正不准确的信息。
- 删除与注销账号：你可随时注销账号。注销后我们将删除或匿名化你的个人信息（法律要求留存的交易记录除外）。注销前请先处理账户余额，退款规则见用户协议第五条。
- 撤回同意：你可撤回对特定处理的同意，或吊销已授权应用。撤回不影响此前基于同意的处理。
- 解释说明：你有权要求我们解释本政策。
我们将在15 个工作日内响应你的请求。
八、Cookie 与本地存储
我们使用浏览器本地存储（localStorage）保存你的登录状态，以免你每次都要重新登录。桌面应用的 SDK 会在你的设备本地保存授权凭证。 我们不使用第三方广告追踪 Cookie。你可随时通过退出登录或清除浏览器数据来清除这些信息。
九、未成年人保护
本服务不面向不满 14 周岁的儿童。我们不会有意收集儿童的个人信息。若你是 14 至 18 周岁的未成年人，请在监护人陪同下阅读本政策并使用服务。 若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将设法尽快删除。监护人如发现此类情况，请联系我们。
十、政策更新
本政策可能更新。涉及处理目的、处理方式、共享范围等重大变更时，我们会以显著方式通知你并重新征得同意。你可在本页查看最新版本及生效日期。
十一、联系我们
福州晋安区居然网络科技有限公司
网站：tokincloud.com · 备案号：闽ICP备2026024834号-1
个人信息保护联系邮箱：［待填写］
如你对我们的答复不满意，可向网信、工信、公安等监管部门投诉举报。