本政策说明 Codu（下称「我们」）在你使用 Codu 官网、控制台和 API 接口（统称「本服务」）时，收集哪些信息、怎么使用和保护这些信息，以及你有哪些权利。本政策是服务条款的一部分。
1. 我们收集的信息
- 账户信息：注册邮箱、你设置的用户名和登录密码（只保存加密后的结果，我们看不到原密码）。用谷歌账号登录时，我们会收到谷歌账号的邮箱、名字和账号标识。
- 组织信息：创建或加入组织时的组织名称、你在组织里的名称，以及管理员为你设置的额度。
- 调用记录：每次调用的时间、模型、用量（如 Token 数、图片张数）、费用、耗时、所用的 API 密钥和分组、来源 IP 地址和客户端信息（User-Agent）。
- 账单记录：充值、兑换码、邀请返利、扣费等余额变动。
- 安全记录：登录、修改资料等账户操作的时间、IP 地址和设备信息；调用出错时的错误类型和服务商返回的错误说明。
2. 你的请求内容
普通调用时，我们把请求转发给对应的模型服务商，再把结果返回给你，不保存请求和回复的正文。以下两种情况例外：
- 异步或批量生图任务：为了让你在任务完成后查询和下载，会暂存提示词摘要和生成的图片。
- 安全检查：为防止滥用，我们可能对请求内容做自动化的安全检查（可能借助第三方审核服务）。被判定可能违规的请求，会保存一小段内容摘录（已去掉密钥等敏感信息）作为处理依据。
4. 我们怎么使用这些信息
- 提供本服务：验证身份、转发调用、计费和展示用量；
- 客服与售后：处理你的咨询、退款和开票申请；
- 安全与防滥用：识别异常登录、盗用、刷量和违规使用；
- 发送通知：验证码、重置密码邮件，以及和你账户有关的服务通知；
- 遵守法律法规和监管要求。
我们不会把你的信息用于广告，也不会出售你的个人信息。
6. 保存期限
账户信息在账户存续期间保存；调用记录和账单记录为对账、售后和遵守法律要求而保存。注销账户后，我们会在合理期限内删除或匿名化你的个人信息，法律法规要求保留的除外。
7. 信息安全
我们用加密传输（HTTPS）、密码加密保存、访问权限控制等措施保护你的信息。任何系统都无法保证绝对安全，请妥善保管密码和 API 密钥，发现泄露及时处理。
发生个人信息安全事件时，我们会按法律要求及时通知你，并采取补救措施。
8. 你的权利
- 在控制台的账户设置里修改用户名和密码；
- 在控制台查看调用记录和账单记录，导出调用记录；
- 随时删除不再使用的 API 密钥；
- 联系我们注销账户，或者对我们处理你个人信息的方式提出疑问，要求更正或删除。
9. 未成年人
本服务面向成年人和企业用户，未满 18 周岁的未成年人请勿注册和使用。发现误收集了未成年人的信息，我们会尽快删除。
10. 政策变更
我们可能更新本政策，更新后会在本页公布并更新日期；重要变化会通过邮件或站内通知告诉你。
11. 联系我们
对本政策有任何疑问，或者想行使上面的权利，请发邮件到 [email protected]。