最后更新：2026 年 4 月 16 日
本政策说明 QuickSilverPro（由 MachineFi Inc. 运营）在您使用我们的 API 时会收集哪些数据、如何使用这些数据，以及您享有的权利。我们的目标是仅收集运营服务所需的最少数据。
账户数据：您注册时提供的电子邮箱地址。
API 密钥：我们仅存储其加密哈希；原始密钥只会在创建时显示一次，之后无法恢复。
使用元数据：时间戳、模型名称、token 数量（输入和输出）、请求时长以及每次请求成本，用于计费和滥用检测。
支付数据：由 Stripe 处理。我们只能看到银行卡后四位和账单邮箱地址；看不到完整卡号。
我们不会持久化存储您的 API 提示词或模型回复内容。请求仅在调用期间于内存中处理，完成后即被丢弃。我们使用的算力基础设施合作方可能有其自己的保留政策，详见第 5 节。
我们使用收集的数据来：运营并计费服务、执行使用限制、调查滥用行为、发送事务性邮件（收据、安全通知），以及遵守法律义务。我们不会向第三方出售您的数据，也不会使用您的提示词或回复内容训练机器学习模型。
账户元数据会在您的账户活跃期间保留，并在账户关闭后继续保留 12 个月（用于税务和会计记录）。使用日志保留 90 天。您可发送邮件至 hello@quicksilverpro.io 请求更早删除；在符合法定保留要求的前提下，我们会在 30 天内处理经核实的请求。
我们仅与运营服务所必需的提供商共享数据。
| Provider | Purpose | Data |
|---|---|---|
| Stripe（美国） | 支付处理 | 电子邮箱、银行卡后四位、账单地址 |
| Cloudflare（美国） | 边缘 / DDoS / DNS | IP 地址、请求元数据 |
| Railway（美国） | 应用托管 | 账户数据、使用日志 |
| 算力合作方 | 模型执行 | 每次调用的提示词/回复内容 |
算力合作方的选择可能因模型和地区而异；对于企业客户，我们可在签署 NDA 后按需提供当前名单。每个合作方都有自己的隐私和数据保留政策。
传输中的数据受 TLS 1.2+ 保护。API 密钥以 SHA-256 哈希形式存储。Stripe Webhook 签名会使用 HMAC 密钥进行校验。我们的后端运行在 Railway（SOC 2 Type II 基线）上。我们不会持久化存储提示词内容。
您可以通过发送邮件至 hello@quicksilverpro.io 请求访问、更正、导出或删除您的个人数据。加州居民在 CCPA 下享有额外权利，欧盟/英国居民在 GDPR 下享有额外权利，包括不受非法自动化决策约束的权利。我们会在处理请求前核实您的身份。
我们只使用 localStorage，以便在您再次访问时记住已登录的 API 密钥。我们不使用跟踪 Cookie、分析 Cookie 或广告网络。
本服务不面向 18 岁以下人士。
本政策的重大变更将在生效前至少 30 天通过电子邮件通知。
MachineFi Inc., 68 Willow Road, Menlo Park, CA 94205, USA — hello@quicksilverpro.io