苏姆卡皮首页 / 隐私政策
隐私政策
苏姆卡皮 · OpenAI 兼容 AI API 网关 · Base URL https://sub.sumcapi.top/v1
苏姆卡皮收集哪些数据、为什么收集、保留多久、分享给谁，以及你可以行使哪些控制权。
隐私政策
最近更新：2026-09-09。本页说明 API 网关场景下的实际数据处理方式，重点回答一个问题：我的提示词和返回结果会被怎么处理。
1. 我们收集的数据
| 类别 | 具体内容 | 目的 |
|---|---|---|
| 账号信息 | 邮箱、密码散列、第三方登录标识 | 登录、鉴权、通知 |
| 密钥与配置 | API 密钥散列、分组、配额、限额 | 授权与计费 |
| 用量元数据 | 时间、模型名、token/张数/秒数、状态码、耗时、来源 IP、客户端标识 | 计费、限流、排障、abuse 检测 |
| 请求与响应正文 | 你发送的提示词与模型返回内容 | 仅在转发上游与错误诊断所必需时经过网关 |
| 日志 | 访问日志、管理端审计日志 | 安全与运维 |
2. 关于请求正文
- 网关的核心工作是把请求转发给你所选的上游模型，因此请求与响应会经过本服务。
- 我们不会把请求正文用于训练模型，也不会出售给第三方。
- 排障时可能记录少量错误样本，包含敏感信息的内容请在客户端做脱敏后再发送。
- 请勿通过本服务处理依法不得委托第三方处理的个人信息、商业秘密或国家安全相关内容。
3. 数据保留
- 账号与计费数据：在服务期间保留；注销后按法律要求的最短期限留存必要记录。
- 用量与账单记录：按财务与合规需要长期保留（聚合数值为主，不含请求正文）。
- 访问与错误日志：默认短期保留后滚动清除。
- 数据库备份：每日一次，保留 7 天滚动窗口。
4. 第三方与传输
- 上游模型厂商：为完成推理必然收到你的请求正文，其数据处理受各自条款与隐私政策约束，请在选型时一并评估。
- 支付渠道：如启用充值与订阅，支付信息由支付机构处理，我们只保存订单号与状态。
- 网站分析：本站未部署第三方跟踪脚本，不使用广告 Cookie。
- 站点通过 HTTPS 提供服务，并已启用 HSTS。
5. 安全措施
账号密码使用强散列存储；密钥仅展示一次、以散列保存；应用与数据库分离部署在私有网络；登录类接口有速率限制与审计日志；管理员操作留痕可查。
没有系统能做到绝对安全。若发生可能影响你的安全事件，我们会在合理时间内通过邮箱或站内公告通知。
6. 你的权利
你可以随时在控制台完成：查看与导出用量、吊销或轮换密钥、修改账号信息、开启 Passkey 或两步验证、申请注销账号。
需要行使查阅、更正、删除或携带权限，请寄 admin@sumcapi.top，我们会在核实身份后处理。
7. 未成年人
本服务面向开发者与组织，不面向未满 14 周岁的儿童。若在未经监护人同意的情况下收集到儿童个人信息，请通知我们删除。
8. 政策变更与联系
变更会在本页面更新并修改日期。疑问、投诉与合规请求：admin@sumcapi.top，另见 服务条款。