隐私政策

一、我们收集哪些信息

我们只收集运行服务所必需的信息：

• 账号信息——你的姓名、邮箱地址与经哈希处理的密码。若你使用 Google 或 GitHub 登录，我们会收到其返回的基础资料（第三方账号 ID、姓名、邮箱、头像地址）；我们不会收到你在这些平台的密码。
• 计算器输入——你粘贴进计算器的文本（用于 token 计数，仅在你的会话存续期间保留），你提交的反馈，以及你上传的头像图片。
• 计费信息——支付由 Stripe 处理。我们仅存储 Stripe 客户与订阅标识、套餐、状态和续费日期，不会接触或存储完整卡号。
• 技术信息——服务器日志中的 IP 地址、浏览器标识与时间戳，仅短期保留用于安全与排障；以及无 Cookie 的 Cloudflare Web Analytics（聚合页面访问量，不做跨站跟踪，不构建广告画像）。
• Cookie——用于保持登录状态的会话 Cookie，以及记录语言与主题的偏好 Cookie。我们不使用广告 Cookie。

二、我们如何使用这些信息

我们使用这些信息来提供与维护服务、进行 token 计数、处理支付，并通过 Resend 发送事务性邮件（验证、重置密码、套餐变更）；同时用于防范欺诈与滥用（公开表单由 Cloudflare Turnstile 保护），以及通过聚合的使用情况改进产品。

在适用 GDPR 或英国 GDPR 的情形下，我们的合法性基础为：履行与你的合同（提供服务与计费）、正当利益（安全、防滥用、产品改进）、你的同意（我们征求同意时），以及履行法定义务（税务与账簿记录）。

我们不会用你的输入构建广告画像，也不会出售你的输入。

三、AI 功能

计算器本身不会把你的文本发送给任何 LLM——token 计数在你的浏览器里完成（OpenAI 系列）或在本地启发式（其余厂商）。

若未来加入 AI 辅助功能，相应输入会被发送给第三方供应商以生成回应。除非你主动触发 AI 功能，否则不会发送任何内容；我们也会在本政策中逐项说明。

我们不会用你的输入训练自有模型，也不会出售你的输入。

四、我们与谁共享

我们不出售个人信息，也不为跨场景行为广告而共享个人信息。我们仅与受合同约束、代表我们处理数据的服务提供方共享：

• Cloudflare——托管、数据库（D1）、文件存储（R2）、缓存（KV）、Web Analytics 与 Turnstile；
• Stripe——支付处理与订阅管理；
• Resend——事务性邮件投递；
• AI 供应商——处理你提交给 AI 功能的文本（仅在你触发时）；
• Sentry——错误上报（若你所使用的部署启用了该功能）。

五、留存、安全与跨境传输

账号存续期间，我们会保留你的账号。删除账号后，你保存的输入与上传文件将在 30 天内从线上系统移除，并在 90 天内从备份中移除。计费与税务记录按法律要求留存，通常为七年。

我们通过传输加密、密码哈希、生产系统的最小权限访问与依赖项定期更新来保护数据。没有任何在线服务能承诺绝对安全，但在法律要求时，我们会向你及相关监管机构通报数据泄露事件。

本服务运行在 Cloudflare 的全球网络上，你的数据可能在美国及其他国家处理。个人数据离开欧洲经济区或英国时，我们依据欧盟委员会的标准合同条款（SCCs）及英国附录进行传输。

六、你的权利与选择

你可随时在账户设置中查看与更正个人资料、修改密码，并永久删除账号及其数据。

若你位于欧洲经济区或英国，你还享有访问、更正、删除、限制处理、可携带与反对处理的权利，并可向当地监管机构投诉。若你位于加利福尼亚州，你享有知情、删除、更正个人信息的权利，可选择退出其出售或共享（我们两者都不做），且不会因行使权利而受到差别对待。

行使上述权利请发送邮件至 hello@tokencalculator.com。我们将在 30 天内回复，并可能需要先核验你的身份。

本服务不面向 13 周岁以下儿童。若你认为儿童向我们提供了个人信息，请联系我们，我们会予以删除。

我们可能更新本政策。重大变更会在生效前通过邮件或应用内通知，页面顶部的日期始终反映当前版本。