隐私条款
最后更新日期：2026 年 9 月 20 日 ｜ 生效日期：2026 年 9 月 20 日
本隐私政策适用于 KaxHub Kopilot（网站 、API 入口 ，以下称"本服务"）。本服务由 KaxHub Kopilot（以下称"我们"）运营，服务器部署于香港特别行政区。
我们依据**香港特别行政区《个人资料（私隐）条例》（第 486 章，下称"《私隐条例》"）**处理你的个人资料，并遵守其中的六项保护资料原则。本政策说明我们收集什么、为什么收集、保存多久、与谁共享，以及你可以怎样行使权利。
请在使用本服务前仔细阅读。开始使用本服务，即表示你已阅读并同意本政策所述的资料处理方式。
【运营主体：KaxHub Kopilot 个人开发者】
1. 我们收集的资料
1.1 你主动提供的资料
类别 | 具体内容 | 收集目的 |
|---|---|---|
账户资料 | 电子邮箱地址、密码（bcrypt 单向哈希，我们无法还原）、昵称 | 建立与保护账户、登录验证、服务通知 |
二次验证 | TOTP 密钥（加密存储）、恢复码（单向哈希） | 两步验证（2FA） |
第三方登录资料 | 通过 GitHub / Microsoft / Google 登录时获得的账号标识、邮箱、显示名 | 第三方登录与账号绑定 |
API 密钥 | 你创建的密钥只保存 SHA-256 摘要（明文仅在创建时显示一次）；你配置的上游渠道密钥经信封加密后保存 | 为你鉴权、转发模型请求 |
兑换与邀请 | 卡密（CDK）兑换记录、邀请码使用记录 | 充值到账、奖励发放与防滥用 |
你上传的内容 | 文档图片、公告附件等（存于服务器磁盘） | 提供文档/公告功能 |
联系记录 | 你与我们的邮件往来 | 客服与争议处理 |
1.2 你使用服务时自动产生的资料
类别 | 具体内容 | 收集目的 |
|---|---|---|
请求日志 | 请求时间、端点/路径、模型名、Token 用量、状态码、耗时、费用与余额快照、请求 ID | 计费、对账、故障排查、安全审计 |
请求级遥测 | 请求 ID、用户与密钥标识、模型、渠道、状态码、耗时、首字延迟 | 计费核对、容量与性能分析 |
网络与设备 | IP 地址、User-Agent、请求方法 | 安全防护、异常检测、频率限制 |
登录与安全 | 登录时间、登录 IP、登录结果、失败尝试次数、IP 封禁记录；登录 IP 的粗略归属地（国家/地区/城市/运营商） | 异地登录验证、撞库与欺诈防护 |
会话 | Cookie 中的会话令牌（ | 维持登录状态 |
财务记录 | 余额、资金流水（充值/扣费/退款/人工调整）、账单明细 | 记账、对账与法定留存 |
1.3 我们不收集的资料
支付卡资料：本服务不接入在线支付、不收集也不存储任何银行卡号、信用卡号或支付账户密码。充值通过第三方额度商店购买兑换码（CDK）后在站内兑换完成，该笔交易的资料由该商店按其自身政策处理。
请求与响应的正文内容：你发给模型的提示词、以及模型返回的正文，默认不写入数据库。例外只有两处，且都会在下文说明：
你主动要求响应缓存（请求体里带
cache: { "type": "response" }）时，模型返回的响应体会被临时缓存（默认 5 分钟）；运维显式打开调试开关（
KAX_DEBUG_REQUEST_OUTPUT=1）时，会为排障在服务器debug/目录写入已脱敏的请求快照（请求头中的凭据一律打码，正文只保留用户可见的消息文本摘要），此开关默认关闭。
广告与追踪：本服务没有第三方广告、没有第三方统计分析、没有数据经纪商，也不会把你的资料用于用户画像或自动化决策。
2. 我们如何使用这些资料
提供服务：账号管理、API 鉴权、把请求转发到你所选的上游模型服务商、流式返回结果；
计费与结算：按实际 Token 用量或按次计费、扣减余额、处理欠费补收、生成账单与用量报表；
安全与反滥用：速率限制、撞库与异常登录识别、IP 封禁、拒绝一次性邮箱、防止绕过计费；
可用性与改进：统计可用性、延迟与错误分布，用于容量规划与故障修复；
沟通：发送登录验证码、异地登录提醒、服务变更与安全通知（属于服务必需通知，不是营销）。
我们不会：出售或出租你的个人资料；将你的提示词或模型输出用于训练 AI 模型；向广告商或数据经纪商提供你的资料。
3. 保存、位置与安全
3.1 保存位置
你的资料保存在我们自有的香港服务器上。我们不使用第三方云数据库、对象存储或 CDN 来托管你的个人资料。
3.2 安全措施
全站 HTTPS/TLS 加密传输；
密码使用 bcrypt 单向哈希；API 密钥只存 SHA-256 摘要；2FA 密钥与上游渠道密钥均加密存储；
管理后台按角色限制访问，遵循最小权限；对敏感操作留有审计记录；
登录风控：失败次数限制、IP 封禁、异地登录二次邮箱验证、可选 2FA；
网络边界（反向代理）统一注入安全响应头并剥离客户端伪造的内部信任头。
尽管我们采取了上述措施，任何互联网传输或电子存储都无法保证绝对安全。若发生可能影响你个人资料的资料泄露，我们会按《私隐条例》的要求尽快通知受影响的用户。
3.3 保存期限
资料 | 保存期限 |
|---|---|
账户与身份资料、2FA 密钥 | 账户存续期间；收到注销请求并核实后删除或匿名化 |
API 密钥摘要 | 密钥存续期间；删除密钥即删除 |
请求日志（在线库） | 当日；每日 00:00（香港时间）归档到服务器磁盘 |
请求日志归档文件 | 作为对账与安全审计记录长期保留（不含请求/响应正文） |
请求级遥测（ | 长期保留（计费核对与容量规划所需的最小字段集） |
账单、资金流水、余额 | 长期保留（会计与法定留存要求；删除账户后仍以匿名/标识化形式保留） |
登录失败记录 | 7 天 |
IP 封禁记录 | 解封后 1 天 |
邮箱验证码 / 重置链接 | 7 天（过期即失效，之后由清理任务删除） |
OAuth 授权码 / 访问令牌 / 刷新令牌 / 待消费 state | 过期或撤销后 1 天 |
响应缓存（仅你主动要求时） | 默认 5 分钟（最长不超过请求指定的 TTL，另留 1 小时清理宽限） |
你上传的文档/图片 | 直到你或管理员删除 |
调试快照（仅在运维开启调试开关时） | 人工清理，不用于任何其它目的 |
4. 资料的共享与跨境转移
4.1 共享对象
对象 | 共享内容 | 场景与依据 |
|---|---|---|
上游模型服务商 | 你的请求内容（含提示词）、请求参数 | 这是本服务的核心功能：请求必须转发给模型提供方才能得到回复。各服务商按其所在地法律与其隐私政策处理，见附录链接 |
邮件服务商（SMTP，由我们的运维配置） | 你的邮箱地址、验证码邮件正文 | 发送注册/登录/改绑邮箱的验证码与安全提醒 |
IP 归属地查询服务（ | 你的登录 IP | 用于异地登录判定。⚠️ 该查询通过第三方接口完成，因此你的登录 IP 会被发送给该第三方 |
第三方登录平台（GitHub / Microsoft / Google） | 授权范围内的账号资料 | 仅在你选择第三方登录时发生 |
第三方额度商店 | 你与该商店之间的交易资料 | 购买兑换码（CDK）时由该商店处理，我们仅接收兑换码结果 |
法律与监管机关 | 依法要求提供的最小范围资料 | 依有效法律程序、法院命令或监管要求；或为保护用户、公众与我们的合法权益所必需 |
4.2 跨境转移
本服务的服务器位于香港。为完成你发起的请求，你的请求内容会经由网络传输至你所调用模型的服务商所在的国家或地区（常见为美国、欧洲、日本、新加坡等）；登录 IP 会传输至上述 IP 归属地查询服务。上述转移是你使用本服务的必要环节；如你不希望资料离开香港，请勿使用相应功能（该情形下你将无法使用本服务）。
除上述情形外，我们不会将你的个人资料转移给其他境外第三方，也不会出售你的资料。
5. Cookie
本服务只使用一个必需的会话 Cookie：
名称 | 用途 | 类别 | 有效期 |
|---|---|---|---|
| 登录会话令牌（HMAC-SHA256 签名的 JWT），用于识别你的登录状态 | 必需 | 会话/令牌有效期内；退出登录即清除 |
界面偏好（如主题）保存在你的浏览器本地（localStorage），不会回传给我们。我们不使用任何广告或第三方追踪 Cookie。你可以在浏览器中拒绝或删除 Cookie，但拒绝必需 Cookie 后将无法登录。
6. 你的权利
依据《私隐条例》，你享有以下权利：
权利 | 说明 | 行使方式 |
|---|---|---|
查阅权 | 查阅我们持有关于你的个人资料 | 大部分资料可在控制台（账户、密钥、用量、账单）自助查看；其余可邮件提出查阅资料要求（DAR） |
改正权 | 改正不准确或不完整的个人资料 | 控制台「偏好设置」自助修改邮箱/昵称/密码/2FA；其余可提出改正资料要求（DCR） |
删除 | 要求注销账户并删除个人资料 | 以注册邮箱发送注销请求；我们将删除或匿名化处理（依法必须保留的财务与审计记录除外） |
反对或限制 | 就特定处理提出反对或限制请求 | 邮件联系我们，我们会说明可行性与后果 |
投诉 | 向**香港个人资料私隐专员公署（PCPD）**投诉 |
我们会在收到你的要求后 40 天内（《私隐条例》规定的期限）回复。为避免他人冒用你的身份，我们可能需要你通过注册邮箱验证身份。
7. 未成年人
本服务不面向 18 岁以下人士。我们不会主动收集未成年人的个人资料；如你发现未成年人向我们提供了资料，请通过下方邮箱联系我们，我们会尽快删除相关账户与资料。
8. 第三方服务与其隐私政策
本服务是模型网关：你的请求会被转发到你选择的模型服务商，且部分功能依赖上表所列的第三方（邮件、IP 归属地、第三方登录、额度商店）。这些第三方独立控制其资料处理行为，我们无法替其作出承诺。以下是我们通常会转发到的部分模型服务商的隐私政策，供你参考：
Anthropic：https://www.anthropic.com/legal/privacy
Google（Gemini）：https://policies.google.com/privacy
Microsoft（Azure OpenAI）：https://privacy.microsoft.com/privacystatement
其它服务商：以该服务商官网公布的隐私政策为准
注：上述链接可能变更，恕不另行通知。
9. 本政策的变更
我们可能不时更新本政策。发生重大变更（例如新增资料类别、新增共享对象、改变保存期限）时，我们会：
在网站与本页发布更新版本并标注新的"最后更新日期"；
通过站内公告或注册邮箱通知；
必要时在下次登录时提示你重新确认。
继续使用本服务即表示你接受更新后的政策；若你不同意，请停止使用并可要求注销账户。
10. 联系我们
隐私与资料权利：
helper@kopilot.kaxhub.com一般支持 / 群组：站内公告所示联系方式（QQ 交流群）
响应时限：查阅/改正要求 40 天内回复；安全事件通知尽快发出
本政策以中文版本为准；如与其他语言版本不一致，以中文版本为准。