无限星河AI 隐私政策

一、我们收集的信息和用途

注册与登录 注册时我们收集您设置的用户名和密码，以及您自愿填写的推广码。密码只保存经过不可逆加密的摘要，我们无法看到原文。我们不要求您提供手机号码或身份证件。这些信息用于创建账号、识别您的身份和记录邀请关系。

人机验证 注册和登录时我们使用阿里云验证码服务防止机器批量注册。验证组件由阿里云提供，会在您的浏览器中读取设备和操作特征来判断是否为真人；我们的服务器只把验证凭证发给阿里云核验，不发送您的账号信息。验证通过后，浏览器会保存一个 7 天有效的通过记录。

登录与账号安全 每次登录，我们记录登录方式、IP 地址、浏览器标识（User-Agent）和时间；修改密码、管理 API Key 等安全相关操作，也会记录 IP 地址和浏览器标识。这些记录用于保护账号、在「登录设备」中向您展示，以及排查盗用。若您开启两步验证或通行密钥，我们保存相应的验证密钥或公钥。

API 调用与计费记录 每次调用，我们记录时间、令牌名称、模型、输入和输出用量、耗时、扣费金额、请求编号和所用线路，用于计费、对账和排查问题。调用记录默认不含您的 IP 地址，您可以在「安全设置」中自行开启「记录 IP 地址」。我们不在调用记录中保存您的提示词和模型回复正文，但有三种例外：图片、视频等异步任务会保存上游返回的任务结果（含结果文件链接），方便您查看结果；调用失败时会保存上游返回的错误信息，其中可能夹带您请求的片段；为准确计费而临时缓存的请求内容最多保留 5 分钟后自动删除。

对话站 您在对话站（chat.infistar.cc、owui.infistar.ai）中的对话记录、上传的文件，以及为检索文件内容生成的索引，保存在我们的服务器上，用于向您展示历史对话和支持文件问答。对话站通过您的无限星河账号登录，我们只向它传递由账号编号生成的内部标识和您的显示名称，不传递邮箱等其他信息。您可以在对话站中自行删除对话。

无限画布 无限画布的项目、素材和生成历史保存在您自己浏览器的本地存储中，不上传到我们的服务器。生成请求经我们的网关发给模型提供方，网关按上一条保存生成任务记录。

AI 创作 您在 AI 创作中生成的图片和视频，以及生成时填写的描述和设置，保存在我们的服务器上，供您在「我的作品」中查看和下载，保存 30 天后自动删除，您也可以随时自行删除。为生成视频而上传的参考图片保存 1 天，用于让模型提供方读取，到期自动删除。人像、老照片修复等场景会请您确认照片中的人已同意，我们记录您确认的时间。您对生成结果的评价（满意、不喜欢等）用于改进效果。

充值与支付 充值时我们记录订单号、金额、支付方式、支付状态、支付渠道的交易号和时间，用于到账、对账和售后。目前网站充值通过微信支付完成，付款在微信支付内进行，我们不获取您的银行卡或微信账号信息。使用兑换码充值时，我们记录兑换码和对应额度。

客服与工单 您在工单中填写的问题描述、留言和上传的图片，保存在我们的服务器上，用于处理您的问题和售后核查。通过客服微信联系我们时，我们会获得您在微信中提供的信息。工作人员收到的新工单提醒只包含工单编号和类别。

通知设置 如果您在个人设置中填写通知邮箱、Webhook、Bark 或 Gotify 地址，我们会保存这些地址，并在余额不足等情况下向其发送提醒。如果您自愿登记服务通知邮箱，我们保存该邮箱、验证时间和同意记录，只用于发送安全、故障、价格和地址变更类通知。

访问来源 您首次访问时，我们用一个 30 天有效的 Cookie 记录您从哪个网站来（只记录搜索引擎、AI 网站等来源的站点名、进入的页面和时间，不记录完整链接），注册时与账号关联，用于了解推广效果。浏览器发出「请勿追踪」（DNT）或「全局隐私控制」（GPC）信号时，我们不做这项记录。我们没有使用任何第三方统计、广告或追踪工具。

防止推广作弊 注册时，您的浏览器会在本地生成一个随机设备标识。我们把 IP 地址、设备标识、浏览器标识和邮箱（如有）经不可逆的哈希处理后交给我们的推广结算系统，用于识别批量注册、自我邀请等作弊行为；推广结算系统不保存这些信息的原文。

推广合作伙伴 如果您申请成为推广合作伙伴并提现，需要提供真实姓名、身份证号码、银行账户名、账号、开户行和支行，用于核实身份、支付推广报酬和依法办理税务。身份证号码和银行账户属于敏感个人信息，您提交前我们会单独征得您的同意，并记录同意的时间；这些信息只在提现结算时使用，后台展示时做遮蔽处理。

服务运营 我们按账号统计用量、首次成功调用时间、余额不足等情况，用于计费、保障服务质量和规划容量。这些统计不提供给第三方，也不用于定向广告。

安卓 App 安卓 App 是本网站的外壳，只申请网络权限。只有当您在网页中使用需要摄像头或麦克风的功能时，App 才会请求相应权限，您可以拒绝。App 不包含第三方推送、统计、崩溃收集或广告组件。

二、Cookie 和浏览器本地存储

我们使用的 Cookie 登录凭证（new_api_refresh，30 天，脚本不可读取）和登录状态标记（new_api_has_session，30 天）；登录过程状态（session）；人机验证通过记录（infistar_captcha_pass，7 天）；访问来源（infistar_acq 和文档站的 infistar_docs_entry，30 天）；登录对话站时的一次性交接凭证（60 秒）。这些 Cookie 都由我们自己设置，没有第三方广告 Cookie。

浏览器本地存储 我们在您的浏览器中保存语言、主题、界面布局偏好、推广码、注册用的随机设备标识，以及在线试用（Playground）里的对话和设置。这些内容只在您的设备上，您可以随时在浏览器中清除。

如何拒绝 您可以在浏览器中禁用或清除 Cookie。禁用登录相关的 Cookie 后将无法登录控制台。

三、共享、委托处理和跨境传输

模型提供方 您通过 API、对话站、画布或 AI 创作提交的内容（提示词、上下文、文件、图片等）会被转发给您所选模型的提供方或其授权接入服务商处理并返回结果，这是提供本服务所必需的。转发时我们不附加您的账号、姓名或 IP 地址；如果您在请求中自行填写了 user 等标识字段，该字段会原样转发。不同模型的提供方不同，您可以在模型广场查看每个模型所属的厂商。部分提供方位于中国境外（例如美国、新加坡），选用这类模型时，您的输入内容会被传输到境外处理。注册时，我们会就这一点单独征得您的同意。各提供方按其自身的隐私政策处理和保存数据，我们无法控制其保存期限，请避免提交与任务无关的个人信息或敏感信息。

其他服务提供方 阿里云计算有限公司：提供注册登录时的人机验证。财付通支付科技有限公司（微信支付）：处理网站充值付款。文档站（doc.infistar.cc、doc.infistar.ai）的部分页面资源从文档系统提供商 Mintlify 的内容分发网络加载，加载时对方可获知您的 IP 地址和浏览器信息。

依法披露 法律法规要求、或司法和行政机关依法要求时，我们会在要求的范围内提供相关信息。

我们不做的事 我们不出售您的个人信息，不把您的个人信息提供给第三方用于营销。如因合并、分立、收购等需要转移个人信息，我们会告知您接收方的名称和联系方式，并要求接收方继续遵守本政策。

四、保存地点和保存期限

保存地点 我们收集的个人信息保存在我们位于中国境内的服务器上。网站入口经由阿里云杭州节点（国内站）和香港节点（国际站）转发，国际站的访问会经香港节点中转。模型提供方的处理和保存地点见第三部分。

保存期限 账号资料、调用记录、充值记录、登录和安全记录、工单：在您的账号存续期间保存。账号注销后，调用记录、充值记录、登录和安全记录会继续保存，用于对账、处理争议和履行法律规定的留存义务（例如网络日志不少于六个月）。对话站的对话和文件：保存到您在对话站中删除为止。AI 创作的作品及其描述和设置：保存 30 天后自动删除，您也可以提前自行删除。以下记录到期自动删除：AI 创作上传的参考图片 1 天，已退出的登录会话 7 天，登录和验证过程记录 24 小时，余额不足提醒记录 35 天，限流记录 14 天，计费用的临时请求缓存 5 分钟。Cookie 的期限见第二部分。

五、我们如何保护您的信息

安全措施 全站使用 HTTPS 加密传输；密码只保存不可逆摘要；登录凭证放在脚本无法读取的 Cookie 中；员工后台与用户账号相互隔离，员工按岗位权限访问数据；敏感信息在后台展示时遮蔽；数据库定期备份。如发生个人信息安全事件，我们会按法律要求及时告知您并向主管部门报告。

六、您的权利

查阅和更正 您可以在控制台查看账号资料、调用记录、充值记录和登录设备，并在个人设置中修改显示名称、密码和通知设置。

注销账号 您可以在「安全设置」中自行注销账号。注销后账号无法再登录，API Key 立即失效；第四部分所列需要继续保存的记录除外。

删除、获取副本和其他请求 如需删除工单等其他信息、获取您个人信息的副本，或对我们的处理方式提出异议，请通过第九部分的方式联系我们。我们核实您的身份后，会在 15 个工作日内答复。对话站的对话、AI 创作的作品可以自行删除。

撤回同意 您可以随时关闭「记录 IP 地址」、取消服务通知邮箱、清除浏览器中的 Cookie 和本地存储，或在浏览器中开启「请勿追踪」。撤回同意不影响此前已进行的处理。

投诉 如果您认为我们的处理侵害了您的权益，可以先联系我们；也可以向网信等主管部门投诉。

七、未成年人

本服务面向成年人和企业开发者。不满 14 周岁的儿童请不要注册或使用本服务；未满 18 周岁的未成年人应在监护人同意后使用。如果我们发现在未经监护人同意的情况下收集了不满 14 周岁儿童的个人信息，会尽快删除。

八、本政策的更新

我们会在本页面公布更新后的政策并修改顶部的更新日期；变更涉及收集目的、共享对象等重要内容时，还会通过站内公告提示您。

九、联系我们

运营者：武汉鹿野网络科技有限公司。您可以在控制台提交工单（登录后进入「工单」），或点击网站顶部的「联系客服」添加客服微信，说明您的隐私相关请求。