隐私政策

CoreRouter 隐私政策

最后更新：2026 年 9 月 20 日

本隐私政策说明 CoreRouter 如何收集、使用、保存、共享和保护你的个人信息及服务数据。你访问、注册、充值、创建 API Key 或调用 CoreRouter API，即表示你已阅读并理解本隐私政策。

1. 我们收集的信息

我们可能收集以下信息：

• 账号信息：邮箱、用户名、显示名称、密码哈希、登录状态、语言偏好、账号角色、账号状态和安全设置。
• 认证与安全信息：登录时间、IP 地址、设备和浏览器信息、会话标识、二次验证状态、Passkey/WebAuthn 公钥信息、OAuth 绑定状态、异常登录和安全事件记录。
• Google 或其他 OAuth 登录信息：第三方身份提供方返回的唯一用户标识、邮箱、姓名、头像和授权状态。我们不会收集超出登录和账号管理所需范围的 Google 数据。
• API 与用量信息：API Key 元数据、模型名称、请求时间、状态码、用量 token、消耗额度、分组、渠道、请求 ID、错误码、延迟、重试链路、任务状态和计费日志。
• 支付与余额信息：充值金额、支付方式、订单号、支付状态、兑换码使用记录、发票或账单相关信息。我们通常不直接保存完整银行卡号或支付账户敏感凭据。
• 用户提交内容：你通过 API 提交的提示词、消息、文件、图片、音频、上下文、工具参数、metadata 或其他请求内容，以及模型返回内容中为转发、计费、排错或日志所必需的部分。
• 通信信息：你通过邮件、工单、聊天或其他渠道联系我们时提供的内容。

2. 我们如何使用信息

我们使用信息用于以下目的：

• 创建、维护和保护你的账号。
• 验证身份、处理登录、二次验证、会话、API Key 和访问控制。
• 转发 API 请求、返回模型响应、统计用量、计算费用、扣减额度和生成账单。
• 提供客户支持、排查故障、分析错误、处理退款、处理投诉和响应安全事件。
• 维护服务稳定性、安全性、反滥用、风控、审计和合规。
• 改进控制台体验、文档、模型接入、计费展示和运营效率。
• 履行法律、监管、税务、支付、审计或争议处理义务。

3. API 内容与模型请求

CoreRouter 是 API 网关服务。为完成请求，我们需要把你的请求内容转发给相应上游模型或基础设施服务。上游服务可能根据其自身条款和隐私政策处理请求内容。

除非为提供服务、排错、安全、合规、计费或经你授权所必需，我们不会主动查看你的 API 内容。我们不会将你的 API 内容出售给第三方。

你不应向 CoreRouter 提交你无权处理的数据，或提交法律、合同、内部政策禁止你发送给第三方模型服务的数据。涉及个人敏感信息、商业秘密、受监管数据或客户数据时，你应自行评估并取得必要授权。

Google OAuth 与第三方身份认证

如果某个 CoreRouter 实例启用了 Google OAuth，Google 账号数据仅用于用户登录、创建或绑定 CoreRouter 账号、显示账号身份和保护账号安全。我们不会将 Google 用户数据出售给第三方，不会将其用于定向广告，也不会将其用于训练通用 AI 模型。

我们不会通过 Google OAuth 读取 Gmail、Google Drive、通讯录或其他 Google 服务的数据，除非某个明确功能在授权页面中说明并取得你的单独授权。你可以解除 OAuth 绑定，或在 Google 账号的第三方应用设置中撤销授权。Google API 服务还受 Google API Services User Data Policy 和 Google APIs Terms of Service 约束。

4. Cookie、本地存储与类似技术

我们可能使用 Cookie、本地存储或类似技术保持登录状态、保存语言和主题偏好、维护安全会话、检测异常行为、改善站点体验和统计基础访问情况。

你可以通过浏览器设置限制 Cookie，但这可能导致登录、控制台或安全功能无法正常使用。

5. 信息共享

我们可能在以下场景共享必要信息：

• 与上游模型、云服务、支付服务、邮件服务、认证服务、风控服务、日志和基础设施服务共享，以提供 CoreRouter 服务。
• 根据法律法规、法院命令、监管要求、执法请求或争议处理需要披露。
• 为保护 CoreRouter、用户、第三方或公众的权利、财产和安全而必要披露。
• 在合并、收购、重组、资产转让或类似交易中，作为业务资产的一部分转移，但接收方应继续受合理隐私保护义务约束。
• 经你明确授权或按你的指示共享。

6. 信息保存

我们会在实现本政策所述目的所需期间保存信息，包括提供服务、计费、审计、风控、安全、争议处理、税务和法律合规所需期限。

不同类型日志和数据可能有不同保存期限。法律要求、争议、欺诈调查、安全事件或备份机制可能导致部分信息保存更长时间。

7. 信息安全

我们采取合理的技术和组织措施保护信息安全，包括访问控制、权限隔离、加密传输、密码哈希、日志审计、会话管理、异常监控和密钥管理等。

但互联网传输和存储不存在绝对安全。你应妥善保管账号密码、二次验证方式和 API Key，并避免在公开环境或不可信客户端中暴露凭据。

8. 你的选择与权利

在适用法律允许或要求的范围内，你可以请求访问、更正、删除、导出或限制处理你的个人信息，也可以撤回某些同意、注销账号或停用 API Key。

为保护账号安全，我们可能需要验证你的身份后再处理相关请求。某些信息因计费、审计、安全、税务、法律义务或争议处理需要，可能无法立即删除。

如果你位于特定司法辖区，你可能享有额外权利，例如了解我们收集的信息类别、请求删除、拒绝出售或共享个人信息、限制敏感个人信息使用、数据可携带、反对或限制处理等。我们不会因你依法行使隐私权而歧视你。

9. 跨境传输

CoreRouter 及其上游、云服务、支付和基础设施提供方可能位于不同国家或地区。你使用服务即理解你的信息可能被传输、存储或处理到你所在地区以外的地点。我们会在适用法律要求下采取合理保护措施。

10. 未成年人

CoreRouter 面向具有完全民事行为能力的用户或经合法监护人同意的用户。若你未达到所在地法律规定的使用年龄，请不要自行注册或使用服务。若我们发现未成年人未经合法授权使用服务，可能会限制或删除相关账号。

11. 第三方链接

本站点可能包含第三方网站、文档、支付页面、OAuth 页面或模型服务链接。第三方服务的隐私实践不受本政策约束，请阅读其各自隐私政策。

内容安全与可接受使用

CoreRouter 仅用于合法、正当和获得授权的用途。禁止使用 CoreRouter 生成、请求、存储或传播非自愿私密影像（AI NCII）、性剥削内容、儿童性虐待内容、骚扰、仇恨、暴力威胁、欺诈、恶意软件、凭据窃取、绕过安全防护或其他违法、侵权或有害内容。

我们可以基于法律、上游政策、投诉、安全风险或异常行为限制请求、停用 API Key、冻结相关功能或终止账号。

12. 政策更新

我们可能不时更新本隐私政策。更新后的版本会发布在本站点。若重大变更影响你的权利，我们会尽合理努力通过站内通知、邮件或页面提示告知。

13. 联系方式

如需提出隐私请求或咨询本政策，请联系：[email protected]