最后更新： 2026年5月31日 · 生效日期： 2026年5月31日
WoAiToken（以下简称”我们“）运营网站 woaitoken.com，并通过 new.woaitoken.com 提供 AI API 额度充值服务。本隐私政策说明我们在您访问网站或购买产品时，如何收集、使用、共享和保护您的个人信息。
使用我们的服务即表示您同意本政策中描述的信息收集与使用方式。如不同意，请停止使用我们的服务。
简要说明： 我们只收集处理订单和交付额度所必要的信息，不会向第三方出售您的个人数据。
目录
1. 我们收集的信息
我们收集您直接提供的信息、您使用服务时自动产生的信息，以及来自第三方合作方的信息。
| 类别 | 示例 | 来源 |
|---|---|---|
| 账号信息 | 邮箱地址、用户名、密码（哈希存储） | 注册时由您提供 |
| 订单信息 | 购买金额、所选套餐、订单号、订单状态 | 完成购买时自动生成 |
| 支付信息 | 卡号后四位、账单国家/地区、交易ID | 由支付处理商返回（详见第3条） |
| 使用数据 | 额度余额、API 调用日志（时间戳、模型名称、Token 数量） | 您使用中转平台时自动生成 |
| 技术数据 | IP 地址、浏览器类型、操作系统、来源页面 URL | 服务器日志自动收集 |
| 沟通数据 | 客服消息、反馈内容、对话记录 | 您联系我们时提供 |
我们不收集政府颁发的身份证件号码、生物特征信息或健康信息等敏感个人数据。
2. 信息的使用方式
我们将收集的信息用于以下目的：
- 处理交易 — 验证付款、履行额度订单、发放充值序列码。
- 提供和运营服务 — 验证账户身份、显示额度余额、通过中转平台路由 API 请求。
- 发送交易通知 — 通过邮件发送订单确认、激活序列码及服务通知。未经您明确同意，我们不发送营销邮件。
- 客户支持 — 回应咨询、排查问题、处理争议。
- 安全与欺诈防范 — 检测和防止未授权访问、拒付及中转基础设施的滥用行为。
- 服务改进 — 分析匿名聚合使用数据，提升可靠性、容量和定价策略。
- 法律合规 — 遵守适用法律法规，响应合法请求，执行我们的服务条款。
3. 支付处理
所有支付均由第三方支付服务商处理。WoAiToken 从不接收或存储您的完整卡号、CVV 或银行账户信息。
| 支付服务商 | 货币 | 隐私政策 |
|---|---|---|
| Stripe | 美元（国际） | stripe.com/privacy |
| 链动小铺 (pay.ldxp.cn) | 人民币（中国大陆） | 受链动小铺服务条款约束 |
完成支付时，您直接与服务商的安全结账界面交互。我们仅收到付款成功的确认信息及履行订单所需的基本订单元数据（金额、货币、交易ID、卡号后四位）。
4. 信息共享
我们不会出售、出租或交易您的个人信息用于营销或广告目的。
我们仅在以下有限情况下共享您的信息：
- 支付处理商 — 如第3条所述，仅用于处理您的交易。
- 服务提供商 — 协助我们运营网站的公司（托管、邮件发送、数据分析等），其合同规定只能将您的数据用于为我们提供服务。
- 上游 AI API 提供商 — 您的 API 请求将被转发至 Anthropic、OpenAI 等提供商，并受其各自隐私政策约束。我们在转发前会去除可识别账户身份的元数据；但您在 API 调用中发送的内容（提示词、代码、文本）将按原样传输。
- 法律要求 — 法律法规、法院命令要求，或为保护 WoAiToken、用户及公众的权利和安全时。
- 业务转让 — 发生合并、收购或资产出售时，用户数据可能作为交易的一部分转移。在数据受到实质不同的隐私政策约束之前，我们将通知您。
5. Cookie 与追踪技术
我们使用 Cookie 及类似追踪技术来运营网站。Cookie 是存储在您设备上的小型文本文件。
| 类型 | 用途 | 有效期 |
|---|---|---|
| 必要型 | 购物车会话、登录认证、CSRF 防护 | 会话期间 / 最长14天 |
| 功能型 | 记住语言和主题偏好 | 最长1年 |
| 分析型 | 聚合页面浏览量和流量统计（无跨站追踪） | 最长2年 |
我们不使用广告或跨站追踪 Cookie。您可以通过浏览器设置管理 Cookie。禁用必要型 Cookie 将影响您登录账号和完成购买的功能。
6. 数据保留期限
我们仅在完成本政策所述目的或法律要求的期限内保留您的个人信息。
- 账号数据 — 账号有效期间及注销后最长2年，用于欺诈防范和法律合规。
- 订单记录 — 最长7年，用于满足财务和税务记录保存义务。
- API 使用日志 — 最长90天，之后进行聚合处理或删除。
- 客服沟通记录 — 最后一次互动后最长2年。
您可随时申请注销账号（详见第8条）。注销后，您的个人资料和可识别身份的信息将被删除；匿名化的聚合数据可能予以保留。
7. 数据安全
我们采取技术和组织措施，防止您的个人信息遭受未授权访问、篡改、泄露或销毁，包括：
- 所有传输中的数据均采用 TLS/HTTPS 加密。
- 使用行业标准算法对密码进行哈希存储。
- 基于最小权限原则控制员工对个人数据的访问。
- 定期对基础设施进行安全审查。
互联网上的任何传输方式都不能保证100%安全。 尽管我们尽力保护您的数据，但无法保证绝对安全。请为您的 WoAiToken 账号使用强密码，且不要共享您的 API 密钥。
8. 您的权利
根据您所在位置，您可能对您的个人信息享有以下权利：
- 访问权 — 请求获取我们持有的您的个人数据副本。
- 更正权 — 请求更正不准确或不完整的数据。
- 删除权 — 请求删除您的个人数据（受法定保留义务限制）。
- 可携带权 — 以结构化、机器可读的格式请求您的数据。
- 反对权/限制权 — 反对或限制对您数据的特定处理方式。
- 撤回同意 — 对于基于同意的处理，可随时撤回同意，不影响撤回前的处理。
如需行使上述权利，请发送邮件至 [email protected]。我们将在30天内回复。为保护您的账号安全，我们可能需要在处理请求前核实您的身份。
如您位于欧洲经济区（EEA），您有权向当地数据保护机构提出投诉。
9. 第三方服务
我们的中转平台将您的 API 请求转发至上游服务商。您使用这些服务商 AI 模型的行为受其各自条款和隐私政策约束：
- Anthropic（Claude） — anthropic.com/privacy
- OpenAI — openai.com/privacy
- Google（Gemini） — policies.google.com/privacy
我们的网站也可能包含指向外部网站的链接。我们对这些外部网站的隐私实践不承担责任，建议您在向其提供个人信息前阅读其隐私政策。
10. 未成年人隐私
我们的服务不面向13岁以下（在EEA为16岁以下）的未成年人。我们不会故意收集未成年人的个人信息。如您认为我们无意中收集了此类信息，请立即发送邮件至 [email protected]，我们将及时删除。
11. 本政策的变更
我们可能会不时更新本隐私政策。当我们做出重大变更时，我们将：
- 更新页面顶部的”最后更新“日期。
- 在网站发布通知，或向注册用户发送邮件通知。
在更新后的政策生效日期后继续使用我们的服务，即视为您接受相关变更。我们建议您定期查阅本页面。
12. 联系我们
如您对本隐私政策或我们处理个人数据的方式有任何疑问、顾虑或请求，欢迎联系我们：
WoAiToken 客服
邮箱：[email protected]
网站：woaitoken.com
我们通常在1至2个工作日内回复。
© 2026 WoAiToken 保留所有权利。