欢迎使用 TruthProbe（以下简称"本平台"或"我们"）。本隐私政策说明我们在您使用 truthprobe.com 及相关服务时如何收集、使用、存储和保护您的个人信息。
运营主体：个人开发者（中国）
服务器位置：韩国首尔（腾讯云）
联系邮箱：hi@truthprobe.com
1. 我们收集的数据
1.1 账号信息
- 注册邮箱地址
- 经过哈希处理的密码（原始密码不存储）
1.2 API 密钥
- 您配置的上游 API Key（使用 Fernet 对称加密存储，仅在发起代理请求时解密使用）
1.3 API 调用数据
- 请求的模型名称、时间戳、响应延迟
- 审计分析结果（模型真实性评分、文本特征指标）
- Token 用量统计
- 我们不存储您的 prompt 原文内容和完整的 API 响应体
1.4 自动收集的技术信息
- IP 地址（用于安全防护和速率限制）
- 浏览器 User-Agent
- 页面访问统计（通过自托管 Umami 分析，见第 7 条）
2. 数据用途
我们收集的数据仅用于以下目的：
- 提供 API 审计分析服务
- 生成中转站信任排行榜
- 账户认证和安全防护
- 服务性能监控和改进
- 异常行为检测（防止滥用）
我们不会将您的个人数据出售给第三方，也不会用于广告投放。
3. 数据存储与安全
- 存储位置：数据存储在韩国首尔的腾讯云服务器上
- 传输加密：所有 HTTP 通信均通过 TLS/HTTPS 加密
- API Key 加密：采用 Fernet 对称加密方案（基于 AES-128-CBC），密钥与数据分离存储
- 密码安全：使用 bcrypt 哈希算法存储密码
- 访问控制：数据库访问受防火墙和 IP 白名单保护
4. 数据保留期限
- 账号信息：保留至您主动删除账号
- API 调用日志：保留 90 天后自动归档，归档数据 1 年后删除
- 审计结果：保留至您删除账号或主动清除
- 排名数据：汇总后的匿名化数据永久保留（用于排行榜）
5. 您的权利
您可以随时：
- 查看 — 在 Dashboard 中查看您的所有数据
- 导出 — 通过 API 或 Dashboard 导出您的审计记录
- 删除 — 删除单条记录或整个账号（发送邮件至 hi@truthprobe.com 或在设置页操作，我们将在 7 个工作日内处理）
- 撤回 API Key — 随时删除已存储的 API Key
6. Cookie 与本地存储
本平台不使用传统 Cookie。我们使用：
- localStorage：存储 JWT 身份验证令牌（用于保持登录状态）
- localStorage：存储界面语言偏好
这些数据仅存在于您的浏览器本地，清除浏览器数据即可移除。
7. 第三方服务
- Umami Analytics（自托管）：我们使用自托管的 Umami 进行匿名化网站访问统计。数据不会发送给任何第三方，不追踪个人身份信息，不使用 Cookie。
- 腾讯云：提供服务器基础设施。数据存储受腾讯云的安全措施保护。
我们不使用 Google Analytics、Facebook Pixel 或任何其他第三方追踪工具。 我们不会与第三方共享您的个人数据。
8. 未成年人保护
本平台面向专业开发者，不面向 16 岁以下未成年人提供服务。如果我们发现误收集了未成年人的信息，将立即删除。
9. 隐私政策变更
我们可能不时更新本隐私政策。重大变更将通过邮件通知注册用户，并在网站上公示。继续使用本平台即视为接受更新后的政策。
10. 联系我们
如您对本隐私政策有任何疑问或需要行使您的数据权利，请联系：
我们将在 7 个工作日内回复您的请求。