隐私政策

1. 我们收集的信息

为了向您提供稳定的 API 转发与聚合服务，我们需要收集以下类型的信息：

1.1 账户信息

当您注册账户时，我们会收集您的：

• 电子邮件地址
• 用户名/昵称
• 密码（加密存储）
• 联系方式（如手机号码，用于验证或紧急通知）

1.2 API 使用数据与日志

作为 API 聚合平台，在您调用接口时，我们会自动记录特定的技术数据以用于计费、故障排查和安全监控：

• 元数据：API 请求的时间戳、请求的来源 IP 地址、请求的模型类型（如 gpt-4、claude-3 等）、Token 使用量（Prompt tokens 和 Completion tokens）。
• 内容数据（传输中）：您的输入（Prompt）和模型的输出（Completion）。

说明：我们的核心服务是将您的请求转发给上游供应商。除非您开启了特定的调试模式或法律法规要求，我们不会对您的 API 内容数据进行持久化存储用于训练我们自己的模型。

1.3 支付信息

我们通过第三方支付处理商（如支付宝、微信支付、Stripe 等）处理交易。我们不会直接存储您的完整信用卡号或敏感银行账户信息。我们仅保留交易记录、订单号和充值金额以便核对账目。

2. 我们如何使用您的信息

我们使用收集的信息旨在：

• 核心服务交付：验证您的 API Key，将您的请求路由至正确的上游 AI 模型供应商（如 OpenAI、Anthropic、Google 等），并将结果返回给您。
• 计费与管理：准确计算您的 Token 消耗并从账户余额中扣除相应费用。
• 系统维护与安全：监控服务器负载（处理高并发），检测异常流量（如 DDoS 攻击或恶意刷接口），以及处理 502/504 等技术故障。
• 通知与沟通：向您发送由于上游供应商变动导致的服务变更通知、充值提醒或账户安全警报。
• 法律合规：遵守中国及服务所在地的法律法规要求。

3. 信息的共享与披露

由于我们是 API 聚合服务提供商，数据共享是我们服务逻辑的一部分：

3.1 上游模型供应商

这是我们服务的核心环节。当您通过 BananaRouter API 发送请求时，您的输入内容（Prompts）将被直接转发给相应的上游 AI 模型供应商（包括但不限于 OpenAI、Google、Anthropic 等）。

• 这些供应商将依据其各自的隐私政策处理您的数据。
• 我们作为中间层，不控制上游供应商如何使用这些数据（尽管大多数商业 API 承诺不使用 API 数据进行训练，但具体需参考各供应商政策）。

3.2 服务提供商

我们可能与提供托管、数据库（如 MySQL、ClickHouse）、安全防护及支付服务的第三方公司共享必要的非内容数据，以维持平台运行。

3.3 法律要求

在以下情况下，我们可能会披露您的信息：

• 遵守法院命令、法律程序或政府机关的强制性要求。
• 为了保护 BananaRouter 团队、我们的用户或公众的权利、财产或安全（例如处理恶意滥用、欺诈或非法内容）。

4. 数据存储与安全

4.1 数据存储

您的账户及元数据存储在我们位于全球各地的安全服务器上。

对于海量日志数据，我们可能会使用 OLAP 数据库（如 ClickHouse/BigQuery）进行归档分析，主要用于性能优化和审计。

4.2 数据安全

我们采取业界标准的安全措施保护您的数据，包括：

• 所有 API 流量使用 TLS/SSL 加密传输。
• API Key 采用加密哈希存储。
• 实施严格的内部访问控制，仅授权人员可访问核心系统。

4.3 数据留存

我们将保留您的个人信息，直至您注销账户。对于 API 访问日志（Logs），我们通常保留30天以用于故障排查，之后将被删除或匿名化处理。

5. 您的权利

您拥有以下权利：

• 访问与更正：登录后台查看您的使用记录、余额及个人资料。
• 删除账户：您可以联系我们申请注销账户。注销后，我们将删除您的个人敏感信息（法律规定需保留的交易记录除外）。

6. 面向海外用户的特别说明

既然您选择了 BananaRouter API，即表示您理解您的数据可能会跨境传输。

如果您的请求指向海外模型（如 GPT-4），数据将被传输至该模型供应商所在的司法管辖区（通常为美国）。

我们将尽商业上的合理努力确保数据传输的安全性。

7. 隐私政策的更新

我们可能随业务发展（如新增上游渠道、公司架构调整）更新本政策。发生重大变更时，我们会通过网站公告或邮件通知您。

8. 联系我们

如果您对本隐私政策有任何疑问，或需要行使您的权利，请通过以下方式联系我们：

团队名称：BananaRouter 团队

电子邮件：contact@bananarouter.com