1routers 隐私说明
隐私政策
本政策说明你创建账户、使用 Google 或 GitHub 登录，以及通过 1routers 转发模型请求时，我们会处理哪些信息。
生效及最近更新日期
说明 1routers 如何收集、使用、共享和保护账户、OAuth 登录及服务使用数据。
适用范围与运营方
本隐私政策适用于 1routers.com 提供的 1routers 网站、账户控制台、API 与模型路由服务。本政策中的“1routers”“我们”均指上述服务的运营方。
使用本服务即表示你已了解本政策所述的数据处理方式。如果你代表组织使用 1routers，该组织可能还会对你提交的信息适用其内部政策。
我们收集的信息
我们会收集你主动提供的信息、你选择第三方登录时身份提供商返回的信息，以及服务运行过程中产生的技术信息。
- 账户信息：邮箱地址、密码登录账户的密码哈希、账户设置、余额、路由偏好，以及 1routers API Key 等服务凭证。
- 第三方登录信息：提供商名称、提供商的稳定账户标识（Google sub 或 GitHub 用户 ID）、验证状态，以及提供商最近返回的已验证邮箱。
- 服务用量信息：内部用户与请求标识、所选模型和线路、Token 或图片用量、耗时、状态、计价与扣费记录，以及上游服务返回的诊断标识。
- 技术信息：IP 地址、浏览器或客户端 User-Agent、请求时间、安全事件，以及保障和运行服务所需的运维日志。
- 浏览器存储：网站会在浏览器本地存储登录会话与语言偏好。目前我们不使用广告 Cookie。
Google 与 GitHub 登录
使用 Google 登录时，我们会请求基础 OpenID 身份信息及 profile/email 权限。我们使用 Google sub 作为稳定外部身份，并使用已验证邮箱创建或查找 1routers 账户。使用 GitHub 登录时，我们以 GitHub 数字用户 ID 和主要已验证邮箱完成相同目的。
完成登录交换后，我们不会保存 Google 或 GitHub OAuth access token 或 refresh token。我们只保存后续识别账户所需的提供商身份映射和已验证邮箱快照。目前 1routers 不保存头像、显示名称等其他资料字段。
我们不会将从 Google 或 GitHub 获得的信息用于广告，也不会出售这些信息。我们对 Google API 信息的使用遵循 Google API Services User Data Policy，包括其中的 Limited Use 要求。
模型请求与内容
为了提供模型路由，你提交的提示词、文件、工具数据及其他内容必须发送给该次请求所选择的模型提供商或线路；提供商的响应会再传回你的客户端。这些提供商会依据其自身条款与隐私政策处理内容。
1routers 的常规用量账本保存计量和路由事实，不保存完整提示词或响应正文。运营人员可为排查技术问题主动开启诊断抓取；启用时，抓取内容应限制在解决问题所必需的范围内，作为敏感数据保护，并在调查完成后删除。
我们如何使用信息
我们使用相关信息来提供和改进服务、验证用户身份、保护账户安全、选择和切换线路、计算用量与费用、提供支持、防止滥用、排查故障、履行法律义务，以及发送重要的服务或安全通知。
新第三方身份可以通过已验证邮箱与现有账户建立关联。一旦完成绑定，后续登录会使用提供商的稳定标识识别账户，而不是仅凭邮箱判断。
我们如何共享信息
我们只会在运行服务、完成你的请求、保护用户和服务或遵守法律所必需的范围内披露信息。我们不会出售个人信息。
- 当你发起或完成第三方登录时，与 Google、GitHub 等身份提供商交互。
- 处理你发出的模型请求时，向所选模型提供商及路由渠道发送必要内容。
- 向代表我们提供基础设施、数据库、缓存、托管、安全或邮件发送服务的供应商提供必要信息。
- 为遵守法律、执行服务条款或保护权利、人身安全和服务完整性，向有关机构或其他相关方披露。
- 发生合并、融资、重组或服务转让时，在适当保密措施下向承继方转移必要信息。
保存期限与删除
账户和认证记录通常会在账户有效期间或提供服务所需期间保存。常规调用明细账本按 30 天保存周期设计。为防欺诈、财务核算、解决争议或遵守法律，安全、财务、备份与运维记录可能保存更长时间。
你可以通过下方联系方式提出访问、更正或删除请求。处理前，我们可能需要验证你确实控制该账户。法律要求保留、解决争议所必需或暂时存在于受保护备份中的记录，可能不会立即删除。
安全与跨境处理
我们采用旨在保护信息的技术和组织措施，包括限制凭证访问、签名会话、生产端点传输加密，以及区分内部账户 ID 与外部身份 ID。任何存储或传输系统都无法保证绝对安全。
我们的服务供应商和模型提供商可能在你所在国家或地区以外处理信息。在法律要求的情况下，我们会依赖合法的数据传输机制及供应商合同保护。
你的选择与权利
在提供密码登录的情况下，你可以选择不使用第三方登录；你也可以在 Google 或 GitHub 账户设置中撤销对 1routers 的授权、退出登录以清除浏览器本地会话，并要求我们更新或删除符合条件的账户信息。
根据你所在地区的法律，你可能还享有访问、更正、删除、限制、反对处理、取得个人信息副本、申诉或向数据保护机构投诉等权利。
未成年人及政策变更
1routers 并非面向未成年人提供，无法依法同意本政策所述处理方式的人不应使用本服务。如果你认为未成年人向我们提供了个人信息，请联系我们进行核查。
我们可能因服务或适用要求变化而更新本政策。更新版本会发布在本页面并修改生效日期；重大变更还可能通过网站或账户联系方式进行通知。