TokenOcean 词海

TokenOcean 隐私政策

更新及生效日期：2026年8月30日

TokenOcean 词海重视您的隐私和个人信息安全。本政策说明我们在提供统一模型接口、账号、API Key、请求记录及相关服务时，如何收集、使用、存储、共享和保护您的个人信息，以及您可以如何行使相关权利。

使用本服务前，请仔细阅读本政策。您通过 API 向第三方模型供应商提交的信息还可能受该供应商隐私规则约束；您运营的下游应用如何处理其终端用户信息，应由您另行向终端用户说明。

一、适用范围

本政策适用于 TokenOcean 网站、用户控制台、开放 API 和我们明确指向本政策的其他服务。第三方网站、模型供应商或您基于本服务开发的应用不属于本政策直接控制的范围。

当您使用手机号和短信验证码注册或登录时，我们会处理您的手机号码、验证码发送与验证状态、发送时间及必要的安全记录，用于身份核验、创建账号、防止滥用和保障账号安全。

我们会保存账号名称、角色、状态以及您创建的 API Key 名称、密钥摘要、掩码前后缀、创建时间和最后使用时间。API Key 完整值仅在创建成功时显示一次，平台数据库不保存可再次展示的明文密钥。

为了转发请求、计算费用、排查故障和展示用量，我们会记录 API Key、所用接口、模型、供应商、输入 Token 数、缓存命中 Token 数、输出 Token 数、费用、请求状态、HTTP 状态码、响应耗时、请求标识和时间等信息。

当前请求记录默认不保存您的提示词、消息正文或模型响应正文。但这些内容会被实时转发至所选第三方模型供应商，以便其生成响应。

当您访问网站或接口时，服务器、托管平台或安全设施可能自动处理 IP 地址、浏览器类型、操作系统、访问时间、请求路径、错误信息和 Cookie 等必要日志，用于维持登录状态、保障安全、识别攻击和改善服务。

当您联系我们时，我们可能处理您主动提供的联系方式、问题描述、截图、请求标识和沟通记录，以核实身份、定位问题并回复您的请求。请勿提交与问题无关的敏感个人信息。

我们使用必要的 Cookie 或同类技术维持登录会话、记住安全状态并保障网站运行。您可以在浏览器中清除 Cookie，但这样可能导致退出登录或部分功能无法正常使用。

我们仅在实现服务所必需的范围内向合作方提供信息，主要包括：

我们不会以出售个人信息为目的向第三方提供您的个人信息。如发生合并、收购、重组或资产转让，我们会要求承接方继续按照不低于本政策的标准保护相关信息。

我们将在实现本政策所述目的所需的期限内保存信息，并根据网络安全、财务、审计、争议解决等法定义务或合理需要延长保存期限。超过必要期限后，我们将删除或匿名化处理相关信息，法律法规另有规定的除外。

如未来涉及个人信息跨境传输，我们将依法履行告知、取得单独同意、安全评估或其他适用程序。

我们采取访问控制、传输加密、密钥摘要存储、权限隔离、日志审计和安全监测等合理措施降低未经授权访问、泄露、篡改或丢失的风险。但互联网环境并非绝对安全，请您妥善保管账号、手机验证码和 API Key。

发生个人信息安全事件时，我们将依法采取补救措施，并在适用情况下向您和有关主管部门报告。

在适用法律规定的范围内，您有权查询、复制、更正、补充或删除个人信息，撤回同意、限制或拒绝特定处理，并要求我们解释处理规则。

您可以在控制台管理 API Key 和相关账号信息。对于控制台暂未提供的操作，可通过网站运营者公示的联系方式提出请求。为保障安全，我们可能在处理请求前核验您的身份。

本服务主要面向具备开发和民事行为能力的用户。未满十八周岁的用户应在监护人指导和同意下使用本服务。监护人发现未成年人未经同意向我们提供个人信息的，可以联系我们处理。

我们可能根据服务变化和法律要求更新本政策。重大变更将通过网站公告、页面提示或其他合理方式告知。更新后的政策自页面标明的生效日期起适用。

如您对本政策、个人信息处理活动或个人信息权利有疑问、意见或投诉，请通过网站运营者公示的联系方式与我们联系。我们将在核验身份后于适用法律要求的期限内处理。

与本政策相关的平台使用规则，请同时参阅《TokenOcean 开放平台服务条款》。