1. 责任主体与联系
EastToken 由在中国经营、对外使用 TaoOu 称呼的个人经营者运营。隐私联系邮箱：support@easttokenapi.com。我们确定本服务账户、计费及安全数据的处理目的和方式。为企业处理其提交的个人数据时，还可能需要单独的数据处理条款。
2. 数据与目的
账户数据包括邮箱、密码哈希、安全设置及认证记录。用量与计费记录可能包括账户及密钥标识、模型、时间、token 数量、请求标识、费用及余额变化，用于访问、计费、防欺诈及故障排查。IP 地址等连接信息也用于访问控制及安全验证。
为完成请求，你提交的消息、上下文及所支持的附件会发送至所选线路的 API 服务商，并可能继续转交相应模型服务商；响应通过服务链路返回。错误诊断可能包含响应片段。这不构成所有服务商均零留存或不用于模型训练的承诺，请勿提交密钥或不必要的敏感数据。
客服邮件及附件用于处理请求。事务邮件涉及收件地址、邮件内容与送达状态；供应商设置也可能收集打开和点击事件。请勿通过邮件发送密码、API 密钥、银行卡信息或完整私密提示词。
3. 处理目的与法律依据
在 GDPR 或英国 GDPR 适用时，必要的账户及 API 处理基于履行合同所需；适度的安全与防欺诈在允许时基于合法利益；法律要求的记录基于法定义务。可选营销及非必要追踪须有各自适用的法律依据，并在要求时取得同意。接受服务条款不等于同意无关的数据处理。
使用相应功能需要提供邮箱及完成请求所需的数据；不提供时，相应功能可能无法使用。账户邮件和安全通知属于服务通信，不代表自动订阅营销邮件。
4. 接收方与跨境处理
Zoho Mail 用于客服通信，Brevo 用于发送事务邮件。API 及模型服务商处理完成请求所需的内容；使用托管及基础设施服务时，相关提供方支持数据存储与传输。付款时，结账页面及收据标明的销售方、支付服务商根据各自适用的告知处理交易信息。
我们在中国经营。根据线路和服务商，数据也可能在其他国家或地区处理，当地隐私保护可能与你所在地不同。我们不提供覆盖所有线路的数据驻留、跨境保障或服务商留存保证。如果业务要求特定处理地区、合同保障或数据处理协议，请在提交个人数据前联系我们，不要使用无法满足这些要求的线路。
5. 存储与留存
浏览器本地存储保存登录／会话信息，以及语言、主题等偏好。清除浏览器存储会退出登录，但不删除服务器记录。启用的安全集成可能增加其他存储或网络请求。
留存根据数据类别和目的确定：账户记录用于维持账户关系；用量和账单记录用于结算、财务记录及争议处理；客服和诊断记录用于解决问题及保障安全。适用的记录保存义务或未解决争议可能要求继续留存。可通过客服申请注销账户或删除数据；删除不一定即时完成，也不代表备份及独立服务商同时删除。我们不对所有模型线路承诺统一的固定留存期限。
6. 请求与地区权利
可通过客服申请访问、更正、删除或了解处理情况。根据适用法律，你可能还享有可携带、限制处理、反对、撤回同意及向监管机构投诉等权利。可能需要适度身份验证；未约定安全且必要的流程前，请勿发送证件。
适用的欧盟／英国权利请求通常应在一个月内答复，依法延期除外；其他地区适用各自规则。加州隐私权利取决于法定适用条件，而非仅因访问本网站。不会要求笼统放弃隐私权利。本服务不面向儿童。