AICraft仅收集提供API服务所必需的最少信息。创建账户时，我们收集您的邮箱地址和账户名称。我们不收集或存储您的API请求内容或模型响应。所有API通信实时处理，不留存。

用户数据存储于中国境内服务器（海南自贸港），符合《中华人民共和国个人信息保护法》（PIPL）相关规定。个人信息不出境。使用境外大模型时，请求内容经脱敏处理后方可传输，全过程接受合规监管，裸数据不过境、不留痕。

API请求与模型响应内容不作任何持久化存储，请求处理完毕后即时销毁。计费所需的元数据（Token用量、模型标识、时间戳）保留至账单周期结束后90天。账户注销后，所有关联数据在30天内彻底删除。

您的API请求实时转发至模型供应商。我们不存储、记录或分析您的请求内容和模型响应。所有内容处理为瞬时操作——请求转发和响应返回过程中不做持久化存储。

所有API通信使用TLS 1.3端到端加密。API密钥经密码学哈希处理后存储。我们实施多层次安全审核体系，对输入输出内容进行实时检测。基础设施受防火墙、SSH密钥认证和定期安全审计保护。

我们不出售您的个人数据。API请求内容仅向您指定的模型供应商转发，用于完成推理任务。供应商不保留您的请求内容。除法律强制要求外，我们不会将您的数据共享给任何第三方。

为遵守《网络安全法》《数据安全法》《生成式人工智能服务管理暂行办法》等相关法律法规，AICraft对通过本平台传输的内容实施实时安全审核：

（一）关键词过滤：对用户输入和模型输出进行实时关键词匹配检测，识别并拦截违法违规内容（涉政、涉恐、涉暴、涉黄、涉赌、涉毒等）；

（二）语义安全审核：采用深度学习模型对内容进行语义级分析，识别经过变体、隐写或伪装的违规内容；

（三）输出内容审计：对模型生成内容进行实时审核，确保输出符合法律法规和社会主义核心价值观；

（四）数据脱敏处理：访问境外模型前，自动对请求内容进行个人信息和敏感数据脱敏；

（五）文件安全扫描：对上传文件进行多维度安全检测，拦截恶意文件和违禁内容；

审核日志仅用于合规和安全目的，保留期限不超过法定要求。审核中发现违规内容的，AICraft有权依法采取限制、暂停或终止服务等措施，并按规定向有关部门报告。

AICraft不使用第三方追踪Cookie。我们仅使用必要的会话Cookie来维持登录状态。不使用任何形式的用户行为追踪或画像分析。

根据《个人信息保护法》，您有权查阅、更正、删除您的个人信息，以及撤回同意。如需行使上述权利，请联系：support.cn@aicraftapi.com。我们将在15个工作日内响应您的请求。

本服务面向企业和开发者，不面向未满18周岁的未成年人。我们不会故意收集未成年人的个人信息。如发现未成年人在未经监护人同意的情况下提供了个人信息，请立即联系我们，我们将及时删除。

我们可能不时更新本隐私政策。重大变更将通过邮件或站内公告通知。更新后的政策自发布之日起生效。继续使用本服务即表示您接受更新后的政策。

如对本隐私政策有任何疑问或建议：
邮箱：support.cn@aicraftapi.com