一、引言
BuddyCredits（以下简称"我们"）深知个人信息对您的重要性， 并将以严格、审慎的义务保管您的信息。本政策说明我们在您使用服务过程中， 如何收集、使用、存储、共享和保护您的个人信息。本政策是《用户协议》的组成部分。
二、我们收集的信息
- 激活凭证：您输入的"答案"仅在前端进行密码学派生， 我们不会存储原始答案。存储在数据库中的是派生后的凭证哈希、 以及您自行提供的答案提示（answer_hint），提示仅用于找回功能。
- 交易与积分：兑换码使用记录、微信支付订单号、 充值金额、积分余额与变动明细，用于对账与纠纷处理。
- 调用元数据：模型调用次数、消耗额度、时间、来源 IP 末尾脱敏段（如 1.2.3.0/24），用于用量统计、异常检测和安全风控。
- 日志信息：浏览器 User-Agent、访问页面、错误日志， 用于故障排查与服务优化。
我们 不会 存储、读取或审查您通过 API 发送的具体 Prompt、对话内容或模型返回的答案。
三、信息的使用
- 用于向您提供、维护和改进本服务，包括激活、充值、计费、查询、找回。
- 用于异常检测、安全防护和反滥用风控。
- 用于向您推送重要公告（仅在必要时，如服务下线通知）。
- 用于法律法规、监管机关要求的合规性处理。
四、信息的共享与披露
- 为完成模型调用，我们会将请求转发至上游模型服务商（智谱、月之暗面、深度求索、 MiniMax、腾讯等），上游会按其各自的隐私政策处理请求内容。
- 微信支付相关的订单信息会发送至微信支付完成交易，其处理方式受微信支付隐私政策约束。
- 除非获得您明确同意，或法律法规/司法/行政机关要求，我们不会向其他第三方出售、出租或共享您的个人信息。
五、信息的存储与保护
- 数据存储于中国大陆境内的云服务器，采用 TLS 加密传输与数据库敏感字段加密。
- 访问生产数据的操作仅授权给必要运维人员，并保留审计日志。
- 凭证派生采用 scrypt，答案不可逆还原；即使数据库泄漏，攻击者也无法通过凭证反推答案。
六、您的权利
- 查询权：您可在"积分查询"页面查看当前积分及近期使用概况。
- 数据删除权：您可联系运营方请求删除您的 Buddy Key 关联的全部个人数据。删除后该 Key 将失效，积分不予退还。
- 更正权：若您需要修改答案提示，请联系运营方并提供原答案验证后处理。
- 撤回同意：停止使用服务即视为撤回同意；已收集的信息按本政策保留期处理。
七、保留期限
除法律法规另有要求外，我们在您的 Buddy Key 正常使用期间保留相关数据； Key 被注销或主动删除后，留存不超过 180 天，用于对账与合规稽核，之后匿名化或删除。 兑换码与支付订单数据依财务要求至少保留 5 年。
八、未成年人
本服务面向已具备完全民事行为能力的用户。若您是未满 18 周岁的未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用。
九、政策变更
本政策可能不定期更新，更新版本将在本页面发布，重大变更会在首页显著位置提示。 继续使用即视为您同意更新后的隐私政策。
十、联系我们
如对本政策、数据处理或个人信息相关事宜有疑问、异议或投诉， 请通过首页公布的联系方式或站内支持渠道与我们取得联系，我们会在合理期限内响应。