本隐私政策由 HONG KONG HUNTING TECHNOLOGY LIMITED（注册于中华人民共和国香港特别行政区，运营 HelloAPI 服务，下称“我们”）发布，说明我们如何收集、使用和保护您的个人信息。
1. 我们收集的信息
- 账号信息：邮箱、登录方式（OAuth provider 或邮箱魔法链接）、用户名、头像 URL
- 调用元数据：请求时间、模型、token 用量或调用次数（视频 / 音频按输出规格，如分辨率、时长）、HTTP 状态码、请求 ID
- 支付与账单信息：所有线上支付通过持牌支付服务提供商 Airwallex（空中云汇）处理。我们仅接收交易状态、订单号、 交易金额与货币、最后 4 位卡号等脱敏信息；完整卡号、CVV、卡片有效期、银行账户密码等敏感支付数据均不经过我们的服务器， 直接由 Airwallex 在其 PCI-DSS Level 1 合规环境中处理。
- 安全日志：登录 IP、User-Agent、登录时间（用于异常检测，详见第 5 条）
2. 我们不收集的信息
请求体（prompt）与响应体（completion）默认不留存，仅作为流式数据透传给上游。除非您主动开启“调试日志”，否则我们看不到您发送的具体内容。
3. 数据如何使用
- 提供与维护服务（计费、用量统计、限速）
- 检测安全事件（异常登录、Key 泄露）
- 客户支持（您主动联系时）
4. 数据如何不被使用
- 绝不用于模型训练
- 绝不出售给第三方
- 绝不用于定向广告
5. 第三方服务商
我们使用以下持牌或合规的第三方服务来提供本平台功能，相关数据按其各自隐私政策处理：
- Airwallex（支付处理）— 隐私政策
- Resend（交易邮件发送）
- Neon（数据库托管，新加坡区域）
- Vercel（应用托管与边缘网络）
- Google / GitHub（如您使用 OAuth 登录）
- 上游 AI 模型供应商（如 DeepSeek、火山引擎方舟、OpenAI、Anthropic、Google 等，仅在您调用对应模型时透传）
6. 数据保留期
调用元数据保留 90 天用于账单核对，到期后聚合为月度汇总数据并删除明细。 支付订单信息按法律要求保留 7 年。账号注销后，可注销的个人数据保留 30 天后永久删除。
7. 您的权利
您随时可以：导出个人数据、修正账号信息、注销账号、撤回授权。请通过 support@helloapi.io 联系我们， 我们将在 30 天内响应。
8. 跨境传输
我们的核心服务运行在香港。请求按上游供应商所在区域路由，可能跨境传输至美国、欧洲等地区。 支付信息由 Airwallex 跨境路由至持卡人发卡机构所在区域。
9. 联系我们
本隐私政策的任何变更将通过本页面更新公告。如您对本政策或数据处理实践有任何疑问， 请联系 support@helloapi.io。