隐私说明

账号信息（用户名、角色、可选邮箱）；调用记录（模型、token 数、耗时、状态码、来源 IP、请求与回复的摘要）；计费与积分流水。

计费要对得上、故障要能定位、异常访问要能识别。日志里保留对话摘要，是为了让你在控制台回看自己的调用 —— 它是给你看的，不是用来训练的。

调用日志按控制台里的保留天数自动清理；账号信息在账号存在期间保留。保留天数由管理员在设置里调整。

不把对话内容用于训练模型，不以明文保存密钥（只存哈希），不把调用记录卖给第三方。