隐私政策

使用政策

生效日期：2026年9月14日

凡通过任何方式向 samapi 产品和/或服务提交内容的个人或组织，均受本政策约束，下文统称"用户"。本政策亦称"可接受使用政策"（AUP），其核心目的在于维护用户的使用安全，并引导各方以负责任的态度使用 samapi 的产品与服务。

本政策按用户类型与使用目的划分不同规范。随着 AI 技术的持续演进及潜在风险的变化，samapi 保留随时修订本政策的权利，并将在变更生效前予以公告。samapi 不对通过服务转发的内容进行审核，但一旦发现或接获举报的违规行为，samapi 有权采取相应措施，包括限制、暂停或永久终止用户的访问权限。

通用使用标准

以下标准适用于所有用户及所有使用场景。

1. 不得违反适用法律或从事非法活动。 禁止使用我们的服务从事、促进或鼓励任何非法活动，包括但不限于：受控物质交易、人口贩卖、卖淫、侵犯知识产权，以及虐待、剥削或伤害未成年人等违法行为。

严重违规：违反本条将立即封禁账号，并可能移交执法机构追究法律责任。

2. 不得危害关键基础设施。 禁止使用我们的服务破坏或扰乱关键基础设施，包括但不限于：电信、医疗、能源、交通、供水、金融服务、选举系统等的正常运行。

3. 不得开发或传播恶意软件。 禁止使用我们的服务生成、传播或协助开发恶意软件、漏洞利用程序，或用于未经授权访问计算机系统、网络或数据。

4. 不得侵害他人。 禁止使用我们的服务生成针对个人或群体的骚扰、威胁、诽谤内容，或未经同意收集、汇总他人的个人信息。

5. 不得生成有害内容。 禁止使用我们的服务生成儿童性虐待材料、宣扬暴力极端主义的内容，或为自杀、自残、饮食失调提供指导。

6. 不得欺骗或误导。 禁止使用我们的服务生成用于欺诈、诈骗、冒充他人或组织的内容，或在未披露的情况下将 AI 生成内容冒充为人类创作以误导他人。

7. 不得规避服务限制。 禁止绕过或试图绕过服务的限流、额度、访问控制或内容政策，包括通过多账号、代理或自动化手段。

8. 不得转售。 未经 samapi 书面许可，禁止将 API 密钥、额度或对服务的访问权出售、出租或转让给第三方。

高风险场景的额外要求

在以下场景中使用服务，用户须确保有具备资质的人员对输出进行审核，并明确告知最终用户其正在与 AI 系统交互：医疗、法律、金融建议；招聘、信贷、保险等涉及个人重大权益的自动化决策；面向未成年人的产品。

违规处理

samapi 可根据违规的性质与严重程度采取以下措施：警告、限制功能、暂停账号、永久终止账号。涉嫌违法的，samapi 将依法配合执法机构。用户可通过 [email protected] 对处理措施提出申诉。

隐私与数据处理

本部分说明 samapi 收集哪些个人数据、如何使用、与谁共享、保留多久，以及用户享有的权利。

1. 我们收集的数据。 账号数据：注册邮箱、密码（以不可逆哈希形式存储，samapi 无法读取原文）、显示名称、邮箱验证状态。通过 Google 登录的，我们仅获取 Google 提供的账号标识符、邮箱与基本资料，不获取您 Google 账号内的其他数据。登录数据：最近登录时间、IP 地址与浏览器标识；连续登录失败次数（用于防止暴力破解）。会话数据：登录会话的创建与过期时间、IP 地址与浏览器标识。调用数据：每次 API 调用的时间、模型名称、token 用量、费用、耗时、状态码、是否流式及错误摘要。充值数据：兑换码的兑换记录、额度与时间；在线充值的订单号、金额、支付方式、支付状态、时间，以及支付处理方返回的交易引用号。

2. 我们不收集的数据。 samapi 不存储您通过 API 提交的输入内容（提示词）及模型返回的输出内容。调用日志中没有存放正文的字段。samapi 不收集支付账户、银行卡、微信或支付宝账号、Apple Pay 或 Google Pay 钱包信息或身份证件信息。在线充值由 samapi 的收款合作方通过 Stripe 处理，samapi 只收到订单是否支付成功及交易引用号，接触不到您的支付账户信息。

3. 数据用途。 提供并维护服务（身份验证、计费、限流、调用记录）；保障安全（异常登录检测、滥用防范）；向您发送与账号相关的必要通知（验证码、密码重置、重要变更）。我们不将您的数据用于广告，也不出售您的数据。

4. 与第三方共享。 为生成输出，您的输入内容会被传送至第三方模型服务商。传送前 samapi 会剔除您的账号信息、samapi 侧的密钥、Cookie 及客户端 IP 地址；第三方模型服务商仅能看到来自 samapi 服务器的请求，无法识别具体的终端用户。第三方模型服务商对内容的处理与留存受其自身政策约束。为完成在线充值，您的订单号、金额与 samapi 内部的用户编号会传给收款合作方及其支付处理商 Stripe，用于生成付款二维码、确认付款结果与对账；付款方账单上显示的收款方为该合作方。除此之外，samapi 仅在法律要求或为保护 samapi 及用户的合法权益所必需时向第三方披露数据。

5. 数据保留。 调用日志最长保留 90 天，到期自动删除。会话数据在过期后失效。账号数据与充值记录在账号存续期间保留。在线充值的订单、退款与对账记录作为财务凭证保留 5 年；账号注销时这些记录与账号解除关联，不再包含可识别您的信息。

6. 数据安全。 密码以不可逆哈希存储，samapi 无法读取原文；API 密钥以加密形式存储，以便您在控制台再次查看；敏感配置加密存储；数据传输使用 TLS 加密；登录连续失败将触发临时锁定。

7. 您的权利。 您可在个人设置中查看并修改显示名称、更改密码、绑定或解绑 Google 登录。您可在控制台导出自己的调用日志。您可通过 [email protected] 申请注销账号或获取您的个人数据副本，我们将在 7 个工作日内处理。

8. 未成年人。 服务仅面向 18 周岁以上的用户。我们不会故意收集未成年人的个人数据；如发现此类情况，我们将删除相关数据。

9. Cookie。 samapi 仅使用维持登录状态所必需的 Cookie，不使用第三方追踪 Cookie。

10. 政策变更。 本政策的变更将在网站公告，重大变更将通过注册邮箱通知。变更生效后继续使用服务即视为接受变更。

11. 联系我们。 关于本政策的任何问题，请联系 [email protected]。