HangToken 隐私政策
版本：2026-08-28 个人信息联系邮箱：hengtungglobal@gmail.com
1. 谁负责处理信息
具体个人信息处理者/资料使用者为用户订单、账单或服务页面所列的 HangToken 服务主体。可能涉及南京吉太信息科技有限公司及 HENGTUNG GLOBAL BUSINESS LIMITED（亨通環球商務有限公司）。如对处理主体有疑问，可通过客服邮箱联系我们。
2. 我们处理的信息
- **账户信息：**邮箱、账号标识、登录及安全验证信息。
- **交易信息：**订单、充值、余额、消费、退款、发票/收据信息；完整银行卡信息通常由支付机构处理。
- **服务数据：**API Key 标识、所选模型、请求时间、Token 用量、费用、状态码、IP、设备和必要的安全日志。
- **输入与输出：**为转发模型请求、返回结果、安全防护、故障排查及履行法律义务，可能处理用户提交的提示词、文件、图片、音频或模型输出。
- **客服信息：**邮件、工单内容以及用户主动提供的诊断材料。
3. 处理目的与依据
我们为创建和保护账户、履行服务合同、计费结算、客服排障、防欺诈与网络安全、遵守法律义务以及在取得同意时发送服务或营销信息而处理必要信息。我们不会仅因用户拒绝非必要处理而拒绝提供核心服务。
4. 模型请求与第三方
为完成用户选择的模型调用，输入、附件、必要元数据及输出会传输给相应模型或基础设施提供商。支付、邮件、托管、监控和客服供应商也可能在提供服务所必需的范围内处理信息。我们要求受托方采取适当保护措施，不得超出委托目的处理。
**重要：**不同上游对数据保留和模型改进的安排可能不同。用户应结合所选模型及其提供商的公开政策评估数据风险，不得提交其无权向相应上游提供的信息。
5. 跨境处理
用户选择境外模型或由香港主体提供服务时，相关信息可能在用户所在司法管辖区以外处理。我们将根据适用法律履行告知、取得单独同意、签订标准合同、认证或其他要求，并采取合同和安全措施保护信息。实际处理区域和接收方取决于用户选择的模型、支付渠道及提供服务所必需的基础设施。
6. 保存期限
我们仅在实现目的所必需的期限内保存信息，之后删除或匿名化；法律要求保存、处理争议、财税记录、安全审计或保护合法权益所必需的除外。不同数据的期限会根据账户存续状态、合同履行、安全风险及法定义务确定，不会仅为便利而无限期保存输入与输出。
7. 安全措施
我们采取访问控制、传输加密、密钥保护、日志审计、最小权限、备份和事件响应等与风险相适应的措施。互联网服务无法保证绝对安全；发生可能影响用户权益的事件时，我们将依法采取补救并通知有关用户和监管机构。
8. 用户权利
用户可依法请求查阅、复制、更正、补充、删除个人信息，撤回同意，注销账户，限制或反对特定处理，并要求说明处理规则。可通过 hengtungglobal@gmail.com 提交请求。我们会核验身份，并在适用法律规定的期限内处理；法律允许拒绝的情形将说明理由。
9. Cookie 与分析
我们可使用维持登录、安全防护和保存必要设置的 Cookie 或类似技术。用户可以通过浏览器设置管理 Cookie，但禁用必要 Cookie 可能影响登录和安全功能。若启用非必要分析或营销技术，我们将按适用法律提供告知、选择或撤回方式。
10. 未成年人
本服务主要面向具备完全民事行为能力的用户。处理未成年人信息时，应由监护人同意并采取专门保护措施；如发现未经适当授权收集，将依法删除或采取其他措施。
11. 政策更新与联系
重大变更将通过站内通知、邮件或页面公告显著提示，并在需要时重新取得同意。对本政策或个人信息处理有疑问、投诉或权利请求，请联系 hengtungglobal@gmail.com。