Token Spark 隐私政策

Token Spark（以下简称"我们"）运营 Token Spark AI 算力服务（以下简称"本服务"）。本政策说明我们如何收集、使用、共享、保留和保护您的个人信息，以及您对自己信息享有的权利。

本政策与《服务条款》共同构成您与我们之间的完整约定。使用本服务即表示您已阅读并理解本政策。

1. 数据控制者

就本服务而言，我们（即 Token Spark 的运营方）是您个人信息的处理者。我们只公示能够核实的联系渠道：

如您对本政策或您的个人信息处理有任何疑问，请通过上述隐私联系邮箱与我们联系。

2. 我们收集的个人信息

我们遵循数据最小化原则，仅收集为交付与保障本服务所必需的下列信息：

1. 2.1 您主动提供的信息：注册与登录时提交的邮箱地址、用户名、密码（仅以哈希形式存储）；如使用第三方登录，则包括该登录平台返回的唯一标识与公开资料（GitHub、Discord、微信、Telegram、OIDC 等）；以及您与客服往来时提供的信息。
   • 支付信息：交易金额、支付状态、订单号、所用支付方式。卡号、有效期与 CVV 等支付凭据不存储在我们的服务器上，由支付处理方直接处理（见第 5 条）。
2. 2.2 我们自动收集的信息：在您使用本服务过程中，我们收集：
   • 调用记录元数据：API Key 标识、Token 名称、所用模型、输入与输出 token 用量、计费金额、请求时间、耗时、是否流式、成功或失败状态、请求 ID 与上游请求 ID
   • 错误信息：调用失败时上游返回的错误内容摘要，用于故障定位与账单争议处理
   • 网络与设备信息：IP 地址、User-Agent、访问时间与语言偏好，用于安全风控与界面本地化
   • 账号偏好设置：界面语言、通知设置等
3. 2.3 您的输入与输出内容：您的提示词、上传文件与模型输出内容仅在处理该次请求所必需的期间内被临时处理。请求内容必须转发给对应的上游模型厂商才能完成推理，因此这些厂商会在其自身政策与保留期内处理该内容（详见第 5 条）。未经您明确同意，我们不会将您的输入或输出内容用于训练 AI 模型，也不会将其作为常规日志长期保存。
4. 2.4 算力接入方信息：如您作为接入方将算力资源接入平台，我们还会收集您提交的 API 凭据（加密存储）、上游调用地址、资源标识与分账结算记录，仅用于资源调度、质量审核与结算。
5. 2.5 我们不收集的信息：我们不收集您的精确地理位置、通讯录、短信、通话记录，也不通过本服务获取您的银行卡完整卡号。

3. 我们如何使用您的个人信息

我们不会在超出上述目的的范围外处理您的个人信息。如需将信息用于新目的，我们将另行取得您的同意或在法律允许的范围内进行，并及时更新本政策。

4. Cookie 与同类技术

1. 4.1 必要 Cookie：我们仅使用维持会话、保持登录状态、防护跨站请求伪造（CSRF）以及记住界面语言偏好所必需的技术（Cookie 与浏览器本地存储）。这些技术用于保障服务的基本功能，不构成分析或广告用途。
2. 4.2 分析与广告工具：本服务未部署第三方网站分析、广告跟踪或跨站画像工具，因此不存在需点名的分析服务商。若未来引入任何分析工具，我们将在本节公布其名称、用途并链接至其隐私政策，同时按适用法律取得您的同意。
3. 4.3 您的控制：您可以通过浏览器设置阻止或清除 Cookie，但可能导致无法登录控制台或无法正常使用本服务。

7. 保留期限

我们仅在实现处理目的所必需的期间内保留个人信息，并按下表执行；期限届满后进行删除或匿名化处理。

如法律要求延长保存、或为处理未结的争议与主张权利所必需，相关数据可在前述期限内继续保留至该等事由消除。

9. 营销信息与退订

1. 仅在同意时发送：经您同意，我们可能发送营销信息（产品动态、优惠活动）。我们不会未经同意向您推送营销内容。
2. 随时退订：您可通过以下任一真实路径退订：点击营销邮件底部的"取消订阅"链接；或发送邮件至 outreach@tokenspark.uno 并注明"退订"；或在控制台通知设置中关闭营销类邮件。退订请求在 3 个日历日内生效。
3. 服务性通知不属营销：与账号、账单、安全、条款变更直接相关的必要通知不属于营销信息，退订营销内容不影响此类通知的送达。

10. 跨境传输

1. 传输范围：本服务的基础设施主要位于日本（东京）与中国大陆（杭州），我们的合作方——包括支付处理方 Waffo Pancake、上游模型厂商与基础设施服务商——的服务器可能位于其自身所在的其他司法辖区（如美国、新加坡、欧盟）。因此您的个人信息可能被转移至您所在国家/地区之外的地点处理。
2. 保障措施：在发生跨境传输时，我们将通过合同标准数据保护条款、数据处理协议、传输加密（TLS / HTTPS）、访问控制与最小权限、以及接收方安全评估等保障措施，使接收方提供与源收集地相当的保护水平，并仅在适用法律允许的范围内进行跨境传输。
3. 获取更多信息：如您希望了解特定跨境传输所采用的保障机制细节，可通过 outreach@tokenspark.uno 向我们索取。

11. 未成年人保护

1. 最低年龄：本服务面向年满 18 周岁的用户。我们不会主动向未达最低年龄者提供服务，也不会故意收集其个人信息。
2. 监护人指导：未达最低年龄者在法定监护人明确同意并全程指导监督下使用的，监护人应对使用行为负责。
3. 误收集的处理：如我们发现误收集了未达最低年龄者的个人信息，将立即删除该等信息。家长或监护人可通过 outreach@tokenspark.uno 举报，我们将在收到后 15 个日历日内核查并删除。

12. 第三方服务与链接

本政策仅适用于我们直接收集与处理的信息。本服务中包含或依赖第三方提供的产品与链接，包括支付处理方 Waffo Pancake、上游模型厂商、第三方登录服务商（GitHub、Discord、微信、Telegram、OIDC 提供方）与基础设施服务商。

我们不对第三方的数据收集与处理实践负责。建议您阅读各第三方的隐私政策以了解其处理方式；第三方登录时其返回的公开资料范围由该方设置决定。

13. 本政策的变更

1. 变更通知：我们可能适时更新本政策。对重大变更，我们将至少提前 14 天通过平台公告或您的注册邮箱通知您，并在本页面顶部更新"最后更新"日期。
2. 继续使用的效力：如您不同意变更内容，应停止使用本服务并申请注销账号；通知期届满后继续使用即表示接受更新后的政策。
3. 需另行取得同意的情形：如变更涉及显著改变我们处理个人信息的方式（例如将输入内容用于模型训练），我们将重新取得您的同意，而非仅以通知方式生效。