IKUN API · PRIVACY POLICY
隐私政策
本政策说明 iKun API 运营方在提供网站、控制台与 API 服务过程中如何收集、使用、共享、保存和保护信息，并说明用户依法享有的权利。
一、适用范围与地区限制
1.1 本政策适用于 iKun API 运营方通过网站、控制台、API 接口、充值与退款流程、客服渠道、服务通知及相关运营活动进行的信息处理。
1.2 本政策说明信息处理规则，不改变 iKun API 用户协议中的用户资格和地区限制。本服务不向位于、居住于或通常居所在中国大陆、香港特别行政区或澳门特别行政区的个人或组织开放；平台为执行该限制而进行必要的资格核验、安全风控和日志保存，不构成对违规访问或绕过行为的授权、认可或协助。
1.3 第三方网站、支付页面、用户主动接入的服务以及独立第三方提供的产品，可能适用其各自的隐私规则。平台仅对其自身决定处理目的和方式，或依法受托处理的信息承担相应责任。
二、我们收集的信息
2.1 为提供账户、交易、控制台、API、客服、安全与合规功能，平台可能根据用户使用的具体服务处理以下信息：
- 账户信息：邮箱、用户名、用户编号、头像（如有）、密码哈希、登录状态、绑定信息及账户安全设置。
- 订单与支付状态：订单号、充值金额、套餐、余额或额度变动、支付结果、渠道流水号、退款申请与处理结果，以及完成交易和核验所需的支付状态与凭证信息；具体范围以支付流程为准。
- IP、设备与访问日志：IP 地址、设备标识（如有）、设备或浏览器信息、操作系统、访问时间、请求路径、来源页、语言设置、登录与会话记录、错误日志及安全事件记录。
- 控制台与 API 元数据：控制台操作、API 调用时间、接口与模型标识、请求频率、令牌或用量统计、响应状态、错误码、限流、接口耗时、路由及计费元数据。平台处理访问凭证时将结合服务提供与安全需要控制其使用范围。
- 客服、退款与核验资料：工单和沟通记录、用户主动提交的截图或说明、订单与退款凭证，以及身份核验、拒付、争议、安全调查或法律程序所需的最小必要材料。
- API 请求与响应内容：为完成模型请求，平台可能处理用户提交的提示词、请求参数、上传文件，以及图片或其他输入、模型返回内容、路由信息、计费信息与错误信息。前述 API 请求内容和响应内容可能由平台及完成请求所必需的上游服务处理，并按第五节所述标准确定保存范围和期限。
2.2 平台将根据具体目的处理合理、必要的信息。若需要收集超出用户合理预期的额外信息，或处理适用法律要求单独同意的敏感个人信息，平台将依法另行提示处理目的、方式和范围，并取得必要授权。
三、信息如何使用
3.1 平台可能将信息用于以下目的：
- 创建和管理账户，验证登录，维护控制台、API 密钥、会话与服务通知。
- 接收、路由和完成 API 请求，返回模型结果，计算用量，处理充值、订单、余额或额度、退款与账务核对。
- 响应客服请求和投诉，核验交易事实，排查故障，改进服务性能、稳定性和兼容性。
- 预防和调查欺诈、攻击、凭证盗用、恶意调用、套利、拒付、规避地区限制及其他滥用行为，并维护平台、用户和第三方的安全。
- 履行适用的法律、监管、税务、审计、司法程序及支付渠道的合法要求。
3.2 平台可能使用 IP、设备、支付地区、网络代理或风险信号判断用户是否符合地区资格，并据此阻止受限制地区绕过、调查滥用、处理支付争议和进行必要的证据保全。
3.3 如平台拟新增与原处理目的不直接相关的用途、开展依法认定的敏感信息处理，或适用法律要求另行告知、单独同意或其他授权，平台将依法另行提示并取得必要授权，不会以沉默或一般性继续使用行为替代依法所需的授权。
五、保存期限与删除
5.1 平台根据实际业务场景和适用法律要求，按照以下标准确定保存期限；不同信息和处理目的可能适用不同期限：
- 账户运营：以账户存续、提供用户请求的服务、完成注销及处理合理售后所需的期间为基础。
- 交易、税务与审计：以完成订单、支付、退款、对账以及适用的财务、税务、审计和记录保存义务所需的期间为基础。
- 安全与反欺诈：根据风险类型、威胁持续时间、异常行为调查、攻击防护、拒付防范及必要证据保全所需的期间确定。
- 争议与法律义务：以投诉、退款、支付争议、诉讼或其他程序结束，以及相关法律义务或合法保存要求届满所需的期间为基础。
5.2 保存目的实现、保存期限届满且不存在其他合法保留依据后，平台将根据数据和系统情况删除、匿名化或安全销毁相关信息。
5.3 删除请求与法定义务、安全调查、反欺诈、支付核验、争议处理或证据保全发生合法冲突时，平台可在必要期限内保留实现该目的所需的最小部分，并限制其访问和用途；相关依据消失后再按前款处理。
六、Cookie、本地存储与日志
6.1 平台可能使用提供登录、会话保持、安全校验、语言或基础偏好及核心功能所必需的 Cookie、会话标识和本地存储。
6.2 平台可能生成和保存访问日志、服务器日志、API 日志及安全日志，用于排障、限流、审计、反滥用、地区资格核验、攻击调查、支付争议和证据保全；保存期限按照第五节的目的与必要性标准确定。
6.3 用户可通过浏览器或设备设置管理 Cookie 和本地存储。禁用必要 Cookie、阻止会话存储或清除本地数据，可能导致登录、安全校验、控制台偏好或其他必要功能无法正常使用。
七、安全措施
7.1 平台将结合信息性质、处理目的、技术条件和潜在风险，采取合理且与风险相匹配的管理、技术和组织措施，例如访问控制、最小权限、传输保护、凭证管理、异常检测、限流、日志审计、漏洞修复、备份恢复及安全事件响应。
7.2 平台会根据服务和风险变化评估并调整相关措施，但互联网、软件系统和第三方服务均不存在绝对安全。平台不承诺能够消除所有风险；发生安全事件时，将在适用法律要求的范围内采取调查、控制、补救、通知或协助措施。
7.3 用户应合理保护账户、密码、API 密钥、访问令牌、设备和邮箱，避免通过 API 提交其无权处理的信息，并在发现凭证泄露或异常使用时及时联系平台。
八、你的权利
8.1 在适用法律规定的范围内，用户可以请求访问、复制、更正或补充相关信息；请求删除或限制处理；在适用时撤回同意；申请注销账户；对信息处理提出异议、投诉或要求合理说明。
8.2 用户可通过控制台提供的功能或本政策载明的联系邮箱提交请求。为保护账户与信息安全，平台可先核验请求人的身份、账户归属和请求范围，并可要求提供与核验目的相称的必要材料。
8.3 撤回同意不影响撤回前基于有效授权进行的处理。用户权利请求不得损害他人合法权益，也不得妨碍平台履行法定义务、完成必要的安全调查、反欺诈、支付争议处理或保存安全证据；存在此类情形时，平台将在适用法律允许的范围内说明处理结果。
九、未成年人
9.1 本服务仅面向已经达到其所在地法律规定的成年年龄且具有完全民事行为能力的用户。未满足前述条件的人员不得注册、充值、购买、调用 API 或使用本服务。
9.2 平台不允许以监护人同意、陪同、代为注册或代为支付作为未成年人使用本服务的例外。若平台发现相关账户可能由未成年人使用，可进行必要核验并依法限制账户、停止处理或删除不应保留的信息。
十、政策变更
10.1 平台可因服务功能、数据处理方式、上游服务、法律合规或安全风险变化更新本政策，并通过页面提示、站内消息、电子邮件、公告或其他合理方式公布更新内容和生效日期。
10.2 涉及新增且与原目的不直接相关的用途、敏感信息处理、重要共享或跨境安排等重大变化时，平台将根据适用法律另行作出显著提示，并在法律要求时取得单独同意或其他必要授权。
10.3 平台不会仅以用户继续使用服务，替代适用法律要求的单独同意或其他必要授权。对于依法无需取得用户同意即可生效的更新，用户如不同意，可以停止使用并依法行使注销、删除或其他权利。
十一、联系我们
运营方：iKun API 运营方
联系邮箱：740969606@qq.com
处理范围：账户信息查询与更正、删除与限制处理、撤回同意（适用时）、账户注销、隐私投诉、订单或退款核验、地区资格、安全事件与争议处理。
为核验请求并处理问题，用户可提供账户邮箱、订单号、问题说明及与请求直接相关的必要材料。平台将按照请求性质、适用法律和安全需要进行处理。