隐私政策
更新日期：
本政策说明 Lumon Code 如何处理你访问网站、使用 AI 接入服务和寻求支持时的信息。 隐私问题及权利请求请发送至contact@ohevan.com。
1. 账户与安全信息
我们处理邮箱、姓名、头像、登录凭据、认证与会话令牌，以及账户和订阅状态。 登录和安全记录可能包含 IP 地址、浏览器用户代理及操作时间。 这些信息用于验证身份、维持登录、提供账户功能、防止滥用和处理支持请求。 Cloudflare Turnstile 用于人机验证，会处理验证所需的设备、网络和交互信息； 配置的邮件服务通过 SMTP 发送验证及服务邮件，并处理收件地址和邮件内容。
2. AI 请求与内容
为生成响应，我们会将提示词、上下文、提交的文件内容和必要的请求参数发送给所选路由的上游服务。 为计量用量和核对计费，带有用量信息的完整响应可能随用量记录保存，其中可能包含输入或生成内容。 错误诊断、响应预览及运行日志也可能包含内容。 请避免提交服务处理所不必要的个人信息、密钥或保密资料。
上游服务的数据处理还受其自身政策和适用条款约束，可能涉及不同的保存与使用规则。 本政策不代表上游承诺不保存内容或不将内容用于训练。 如你的使用有特定保密或数据处理要求，请在发送内容前联系我们确认是否适合。
3. 用量与支付信息
我们记录请求和响应标识、账户关联标识、模型、时间、令牌用量、费用及余额变动， 用于计费、展示使用情况、核对争议和维持服务。 支付可通过 Stripe 或 ePay 网关处理；可用的支付宝、微信支付等方式以结账页面为准。 支付服务方处理完成交易所需的信息，我们保存订单、支付状态、交易标识及支付服务方返回的交易记录。 运营用 Telegram 支付通知可能包含账户、订单和交易标识等信息。
4. 分析与客服
Umami 用于网站访问和产品使用分析。登录后，分析信息可关联用户 ID、 邮箱、姓名、角色、头像、邮箱验证状态、账户创建时间以及套餐、订阅和付费状态， 因此这些分析并非仅有匿名统计。 Crisp 用于在线客服，可接收你的邮箱、姓名、头像、用户 ID 和你发送的对话内容， 以便识别账户并处理问题。你也可以通过邮件或联系页面寻求支持。
5. Cookie 与本地存储
网站使用 Cookie 和浏览器存储来维持认证、保存偏好及记录推荐来源； 集成的客服或验证服务也可能使用其所需的存储技术。 你可以在浏览器中管理或清除这些数据，但禁用必要存储可能导致退出登录或功能不可用。 清除浏览器数据不会同时删除服务器上的账户、用量或交易记录。
6. 接收方与跨境处理
为运行服务，相关信息会由托管及基础设施、上游 AI、支付、邮件、安全验证、 分析和客服等服务提供方处理，具体信息范围取决于你使用的功能。 我们也可能为遵守法律、处理争议或保护服务和用户安全而披露必要信息。 接收方可能位于加拿大境外，其所在地的法律、政府访问规则和隐私保障可能与你所在地不同。 如需了解与你的使用有关的数据接收方或跨境处理，请联系我们。
7. 保存与清理
保存期限取决于提供服务、结算、争议处理、安全和法律义务的需要。 当前清理规则以超过 7 天的原始用量响应为清理对象， 并以超过 90 天且所属用量周期已完成汇总的明细为删除对象。 这些是清理资格阈值，不是保证删除的截止时间；实际处理还取决于任务执行、批次和记录状态。 该规则也不代表诊断日志或第三方持有的信息会同时删除。
余额、汇总用量、财务和安全记录可能保存更久。 删除账户不一定删除所有关联信息；为防止重复领取试用或其他滥用， 部分试用领取及反滥用记录可能继续保留。
8. 你的选择与请求
你可以联系我们请求访问、更正或删除个人信息，询问处理方式， 或在适用法律允许的范围内撤回同意、提出异议或投诉。 我们可能需要核实你的身份，并说明适用的处理限制。 删除或撤回必要的数据处理权限可能使我们无法继续提供部分服务； 财务、法律及安全需要也可能限制删除范围。 请勿在请求中发送密码或完整 API 密钥。
9. 政策更新
我们会随服务和数据处理方式的变化更新本政策及页面日期， 并按适用法律要求就重要变化提供通知或取得同意。 如对本政策或隐私请求的处理有疑问，请联系contact@ohevan.com。