概要：GoldBean 重视您的隐私。我们仅收集运行服务所必需的最少数据，不会出售您的数据给第三方，不会用您的 API 调用内容训练模型。
1. 信息收集范围
1.1 自动收集
- IP 地址：用于防滥用和匿名用户配额计数
- 请求时间戳：用于速率限制和用量统计
- Token 消耗量：用于计费和余额扣减
- 错误日志：用于排查服务故障（不含请求内容）
1.2 注册用户提供
- 邮箱：账户认证和余额变动通知
- API Key：服务访问凭证
- 充值记录：余额变动和交易对账
1.3 明确不收集
- API 请求中的消息内容（prompt 和 response）
- 上传的文件内容
- 浏览器 Cookie 或追踪标识
- 第三方社交账号信息
2. 数据存储
- 服务器位于中国境内（VPS 提供商：BandwagonHost）
- 数据库存储使用 SQLite，文件级加密
- 请求内容不做持久化存储，仅用于实时转发
- 日志保留 30 天后自动删除
3. 数据使用
您的数据仅用于以下目的：
- 提供 API 服务（认证、路由、计费）
- 发送余额预警和系统通知
- 生成匿名化用量统计报告
- 排查服务故障
4. 第三方共享
我们不会向任何第三方出售、出租或共享您的个人数据，除非：
- 应法律法规要求（如法院传票）
- 保护 GoldBean 合法权益所必需
- 服务提供商（VPS 托管商）在提供基础设施服务时的必要访问
5. 安全措施
- API 通信使用 HTTPS/TLS 1.3 加密
- API Key 使用 bcrypt 哈希存储
- 数据库文件权限设置为 600（仅所有者读写）
- 服务器防火墙仅开放 80/443/22 端口
- SSH 仅支持密钥认证，禁止密码登录
6. 用户权利
您享有以下权利：
- 查询权：通过 /v1/usage 查询自己的调用记录
- 删除权：发送邮件至 wuzenghai616@gmail.com 申请注销账户
- 更正权：在 Playground 或联系客服修改注册信息
- 导出权：申请导出充值记录和用量明细
7. 未成年人保护
GoldBean 服务面向开发者和技术人员。未满 18 周岁的用户需在监护人同意下使用。
8. 政策更新
我们保留更新本政策的权利。重大变更将提前 7 天通过网站公告和邮件通知。
9. 联系方式
如您对隐私政策有任何疑问，请通过以下方式联系：
- 邮箱：wuzenghai616@gmail.com
- 公司：甘肃欣源智能科技有限公司
- GitHub Issues：https://github.com/wuzenghai616-lang/goldbean/issues