隐私政策
我们收集什么、如何使用、以及你的内容会被转发到哪里。另见服务条款。
生效日期:2026 年 6 月 10 日 · 版本 v1.0
本政策说明 Model 广场(model.dflop.top,由战神数科运营,以下称"我们")如何收集、使用与保护你的信息。使用本服务即表示同意本政策。
1. 我们收集的信息#
账户信息:注册邮箱、第三方登录(如 Google)返回的账号标识与昵称头像。我们不存储你的第三方账号密码。
用量与计费数据:每次 API / Playground 调用的元数据 —— 模型、token / 张 / 秒用量、费用、时间戳、所用 API Key、请求来源等,用于计费、对账、滥用防控与服务改进。
你主动提交的内容:
- 网关 API(
/v1/*)的请求与响应正文不持久化存储,仅在转发过程中经过我们的服务器,留存的是上述用量元数据; - Playground 会话(Chat / 作图 / 视频等)的消息与生成结果会保存在你的账户下,供你查看历史与多轮对话,你可以随时删除会话;
- 知识库文档与编译产物存储在对象存储中,仅你的账户(及你授权的团队成员)可访问;
- 生成的图像 / 视频文件存储在对象存储,用于向你展示与下载。
支付信息:充值经由 Stripe 处理,我们只保留订单金额与状态,不接触、不存储你的银行卡号。
技术日志:服务器访问日志与错误诊断信息(经 Sentry 收集),用于排障与安全审计。
2. 我们如何使用#
- 提供与维护服务(转发模型请求、保存会话、计费扣款);
- 安全防控(检测滥用、撞库、规避计费的行为);
- 改进服务(聚合统计层面的用量分析,不针对个人内容做画像);
- 我们不会出售你的个人信息,也不会将你的内容用于训练我们自己的模型。
3. 转发给第三方模型上游#
这是本服务的核心工作方式,请务必知悉:
- 你的提示词、上传的图片 / 文档片段等请求内容,会被转发给所选模型对应的第三方服务上游(包括但不限于 OpenAI、Anthropic、Google、xAI、字节跳动火山引擎、智谱、腾讯、DeepSeek 等的直连或中转服务),由其完成推理并返回结果。
- 这些上游对数据的处理遵循其各自的服务条款与隐私政策,部分上游可能依其政策对 API 流量做有限期的滥用审计留存。
- 请勿在提示词中提交你无权披露或不希望离开本平台的敏感信息(如他人身份证件号、医疗记录、未脱敏的生产凭证)。
4. 其他数据处理方#
为运行本服务,我们使用以下基础设施服务商,你的数据可能经由其系统传输或存储:
| 服务商 | 用途 |
|---|---|
| Cloudflare | CDN、网络防护、对象存储(R2,存放生成文件与知识库文档) |
| Railway / Supabase | 应用托管与数据库 |
| Stripe | 支付处理 |
| Sentry | 错误追踪(诊断信息) |
5. Cookie#
我们使用 Cookie 仅用于登录会话:
- 认证 Cookie(HttpOnly,域为
.dflop.top,使各子站共享登录态); - CSRF 防护 Cookie。
我们不投放广告 Cookie,不做跨站追踪。禁用 Cookie 将无法保持登录。
6. 数据保留与删除#
- Playground 会话、知识库:保留至你主动删除或注销账户;
- 用量与计费记录:为对账与合规目的在账户存续期间保留;
- 注销账户:通过第 8 条联系方式申请,我们将删除你的账户数据(法律法规要求留存的计费凭证除外)。
7. 安全#
- 全站 HTTPS 传输加密;
- 密码以单向哈希存储;API Key 与上游凭证以 AES-256-GCM 加密存储;
- 数据库与对象存储按账户隔离访问。
任何系统都无法保证绝对安全,如发生可能影响你的数据安全事件,我们将依法及时通知。
8. 联系我们#
行使查阅、更正、删除等权利,或对本政策有疑问,请通过 社区 或控制台内反馈渠道联系我们。
9. 政策变更#
我们可能不时更新本政策,更新后将刷新页首生效日期,重大变更另行公告。
另见服务条款。