隱私政策

本隱私政策適用於訪客浏覽公開站點、創建帳號、登錄、購買 credits、使用使用者控制臺、提交支持工單，或通過客戶可见的 XVAPI 請求路徑發起流量時涉及的個人數據處理行為。

本政策仅面向當前真實在线產品。尚未部署的想法、私有後臺試驗或未公開的運營工具，不属於本公開隱私承诺的一部分。

我們可能收集帳戶資訊，例如郵箱地址、登錄方式、資料字段、驗證狀態、帳戶狀態，以及運行客戶訪問與帳戶安全所必需的 API Key 元數據。

我們也可能收集計費與運營記錄，例如錢包餘額變動、訂單引用、支付事件標識、支持工單內容、請求日誌、限流事件、欺诈或滥用信號、IP 地址、使用者代理資訊以及請求時間數據。

個人數據可用於提供服務訪問、管理認證、籤發和控制 API Key、運營預付錢包、結算請求消耗、响應支持請求、調查滥用行為，並维持平臺整體安全與完整性。

我們也會在合理必要範圍內将這些數據用於運行诊断、风控復核、請求級計費追踪、支付對帳、争议處理以及安全監控。

本服務使用一小部分必要 Cookie 和選定的浏覽器存储，用於维持登錄、OAuth 狀態校驗、两步驗證狀態、界面偏好和其他使用者明確可见的產品功能。

當前浏覽器存储清單、分類標籤與保留時間說明已在 Cookie 政策中單独發布，以確保技术披露與實際運行狀態保持一致。

當你使用計費功能時，我們可能處理錢包帳目、支付引用、訂單標識、調整記錄、對帳數據以及其他記帳细节，以保證客戶餘額准確且支持售後與核對。

我們不會在公開面向使用者的界面中展示私有商戶凭據、支付密鑰或保密的供應商侧驗證數據，但系統服務端可能會在支付處理中涉及這些數據。

我們可能依赖基础設施、數據庫、郵件、支付、模型路由以及支持相關服務提供方来運行平臺。個人數據只會在提供服務、完成計費、發送通知或保障安全所合理必要的範圍內由這些提供方處理。

在應對安全事件、执行平臺规则、調查欺诈、履行法律义務，或保护服務及使用者權利、安全與完整性所必需時，我們也可能披露相關資訊。

我們會在運營服務、保留可审計的計費历史、調查争议或滥用、维持安全以及履行適用法律或會計义務所合理必需的期間內保留帳戶、計費、請求和支持記錄。

不同數據類别的保留周期可能不同。站點使用的浏覽器本地存储保留周期已在 Cookie 政策中單独說明，也可能因使用者主動清理而提前結束。

在當前已開放的功能範圍內，你可以通過使用者控制臺查看或更新部分帳戶資訊。你也可以通過浏覽器設定清理 Cookie 和本地存储，但清理必要存储可能導致登錄或驗證流程中断。

與隱私相關的問題或請求，應通過 ops@xvapi.com 或官方支持流程提交，並提供足够資訊以便識别帳戶並進行负责任的處理。

我們採用帳戶安全、訪問控制、請求日誌和運營復核机制，以降低未授權訪問、計費争议和平臺滥用风险。任何在线系統都無法承诺绝對安全，但本服務的設計目標是让客戶相關關键流程保持可追踪、可审計和可管控。

本政策描述的是當前服務的公開數據處理立場，不應被理解為對隐藏路由逻辑、保密基础設施细节或私有應急處理方式的公開披露。

随着產品、法律要求、計費鏈路、支持流程或運營系統變化，本隱私政策可能會更新。

如果更新對公開數據處理立場產生實质影响，修訂後的政策應通過站點或其他面向客戶的通知方式發布。