隐私政策
我们收集什么、如何使用、以及你的内容会被转发到哪里。另见服务条款。
本页为具有法律效力的中文版本。English version（译文仅供参考,如有歧义以本页为准）。
生效日期:2026 年 10 月 30 日 · 版本 v1.1
本政策说明小战AIhub(zsopc.com,以下称"我们")如何收集、使用与保护你的信息。使用本服务即表示同意本政策。
1. 我们收集的信息#
账户信息:注册邮箱、第三方登录(如 Google)返回的账号标识与昵称头像。我们不存储你的第三方账号密码。
用量与计费数据:每次 API / Playground 调用的元数据 —— 模型、token / 张 / 秒用量、费用、时间戳、所用 API Key、请求来源等,用于计费、对账、滥用防控与服务改进。
你主动提交的内容:
- 网关 API(
/v1/*)的请求与响应正文不持久化存储,仅在转发过程中经过我们的服务器,留存的是上述用量元数据; - Playground 会话(Chat / 作图 / 视频等)的消息与生成结果会保存在你的账户下,供你查看历史与多轮对话,你可以随时删除会话;
- 知识库文档与编译产物存储在对象存储中,仅你的账户(及你授权的团队成员)可访问;
- 生成的图像 / 视频文件存储在对象存储,用于向你展示与下载。
支付信息:充值经由 Stripe 处理,我们只保留订单金额与状态,不接触、不存储你的银行卡号。
技术日志:服务器访问日志与错误诊断信息(经 Sentry 收集),用于排障与安全审计。
2. 我们如何使用#
- 提供与维护服务(转发模型请求、保存会话、计费扣款);
- 安全防控(检测滥用、撞库、规避计费的行为);
- 改进服务(聚合统计层面的用量分析,不针对个人内容做画像);
- 我们不会出售你的个人信息,也不会将你的内容用于训练我们自己的模型。
3. 转发给第三方模型上游#
这是本服务的核心工作方式,请务必知悉:
- 你的提示词、上传的图片 / 文档片段等请求内容,会被转发给所选模型对应的第三方服务上游(包括但不限于 OpenAI、Anthropic、Google、xAI、字节跳动火山引擎、智谱、腾讯、DeepSeek 等的直连或中转服务),由其完成推理并返回结果。
- 这些上游对数据的处理遵循其各自的服务条款与隐私政策,部分上游可能依其政策对 API 流量做有限期的滥用审计留存。
- 请勿在提示词中提交你无权披露或不希望离开本平台的敏感信息(如他人身份证件号、医疗记录、未脱敏的生产凭证)。
4. 其他数据处理方#
为运行本服务,我们使用以下基础设施服务商,你的数据可能经由其系统传输或存储:
| 服务商 | 用途 |
|---|---|
| Cloudflare | CDN、网络防护、对象存储(R2,存放生成文件与知识库文档) |
| Railway / Supabase | 应用托管与数据库 |
| Stripe | 支付处理 |
| Sentry | 错误追踪(诊断信息) |
5. Cookie#
我们使用 Cookie 仅用于登录会话:
- 认证 Cookie(HttpOnly,域为
.dflop.top,使各子站共享登录态); - CSRF 防护 Cookie。
我们不投放广告 Cookie,不做跨站追踪。禁用 Cookie 将无法保持登录。
6. 数据保留与删除#
- Playground 会话、知识库:保留至你主动删除,或通过第 8 条联系方式注销账户时一并删除;
- 用量与计费记录:为对账与合规目的在账户存续期间保留;
- 注销账户:可以在 Deski 手机应用里自行注销(设置 → 注销账号),即时生效,删除范围见第 10 条;也可以通过第 8 条联系方式([email protected])申请,我们将删除你的账户数据(法律法规要求留存的计费凭证除外)。
7. 安全#
- 全站 HTTPS 传输加密;
- 密码以单向哈希存储;API Key 与上游凭证以 AES-256-GCM 加密存储;
- 数据库与对象存储按账户隔离访问。
任何系统都无法保证绝对安全,如发生可能影响你的数据安全事件,我们将依法及时通知。
8. 联系我们#
行使查阅、更正、删除等权利,或对本政策有疑问,请通过 [email protected] 或控制台内反馈渠道联系我们。
9. 政策变更#
我们可能不时更新本政策,更新后将刷新页首生效日期,重大变更另行公告。
10. Deski 手机应用#
Deski 是本平台的手机客户端(iOS / Android),用同一个小战AIhub账号登录。前文各条同样适用于 Deski,本条补充说明它特有的部分。
手机权限:Deski 只在你用到需要某项权限的功能时才请求它,你可以随时在手机的系统设置里关掉。
- 相机、相册:拍照或选图发进对话,把生成的图片和视频存进相册;
- 麦克风、语音识别:把你的语音转成文字;
- 位置:在会话记录里标注会话开始的地点,或用于你交代的任务;
- 日历、提醒事项:由智能体按你的要求查询或新建日程和提醒;
- 通知:任务完成或收到回复时提醒你;
- 本地网络:你让智能体连接你自己网络里的设备或服务时使用。
智能体按你的要求操作手机功能时,还可能请求蓝牙、健康、家庭、媒体资料库、NFC、闹钟等权限,规则相同。
通过这些权限取得的信息在手机上使用,只在以下情况离开手机:你把它发进对话;智能体为完成你交代的任务用到它,这时它作为对话内容发送(见下一项);按住说话的录音,用于转成文字(见「语音输入」)。
对话与第三方 AI:你在 Deski 里发出的消息和附件会发送到我们的服务器,并转发给所选模型对应的第三方服务上游(包括但不限于 OpenAI、Anthropic、Google、xAI、字节跳动火山引擎、智谱、腾讯、DeepSeek 等的直连或中转服务)来生成回答。这些上游按各自的服务条款与隐私政策处理数据,详见第 3 条。
语音输入:按住说话时,录音实时发送到我们的服务器,再转给语音识别服务商(字节跳动火山引擎)转成文字,文字填进输入框。我们的服务器只做转发,不保存录音。
手机上的存储与同步:对话保存在你的手机上,并同步到你的账号,让你在登录同一账号的其他手机上也能看到。同步到我们服务器的是对话和消息的文字(单条过长的部分会被截断);附件只同步名字、类型和大小,文件本身留在手机上。智能体的名字和形象、已连接的设备列表也保存在账号下。你可以在 App 里关闭同步,关闭后我们服务器上的同步副本随即删除。
注销账号:你可以在 App 里注销账号:设置 → 注销账号。注销立即生效,不可撤销,会删除或作废以下内容:
- 账号的登录方式:邮箱改为匿名占位,手机号、密码和昵称被清除,此后无法再用它们登录;
- 账号的全部登录状态、命令行令牌和 API Key,所有已登录的 Deski 手机同时退出;
- Deski 在我们服务器上为该账号保存的同步对话与消息、智能体资料和设备列表;
- 手机上该账号的对话、记忆等本地数据:注销的这台手机立即清除,其他已登录的手机在下次联网时清除。
账户余额随账号作废。法律法规要求留存的计费记录(充值订单、用量与扣费记录)会保留。网页端的会话记录、知识库和生成的作品不随 App 内注销自动删除,但已无法通过账号访问,也不再关联你的邮箱、手机号或昵称;如需一并删除,请在注销前自行删除,或通过第 8 条联系方式申请。
通过所在企业登录的企业账号由企业管理,App 内不能注销,请联系企业管理员。
另见服务条款。