隐私政策（草稿）

可能处理的信息

为提供账户和服务，系统会处理注册邮箱、账户资料、会话内容、API Key 的哈希及前缀、请求用量、钱包和账务记录，以及认证与安全所需的技术记录。实际字段与处理目的应由运营方对照生产配置确认。

服务提供方

AI 请求可能由配置的第三方模型提供方处理。当前接入的提供方和其数据处理条款应在正式上线前核实；本草稿不对第三方的数据保存、训练或删除行为作任何承诺。

保存、访问与删除

账务、滥用防护和服务运行可能需要保留相关记录。各类信息的保存期限、删除机制、用户请求渠道、备份清理周期及例外情况尚待运营方确认；不得据本草稿理解为已提供特定删除期限或绝对删除保证。

安全与联系渠道

系统使用认证、访问控制和密钥哈希等措施保护部分数据，但不承诺绝对安全。可通过客服邮箱 xaporia_ai@outlook.com 联系 Xaporia。个人信息权利请求的处理流程、经营主体、处理目的、法律依据、跨境与第三方处理情况仍待确认并完成专业审查。

DeepSeek 请求的数据传输（代码行为，提供方政策待核验）

当前 DeepSeek Adapter 会从服务端向 https://api.deepseek.com/chat/completions 发起请求，发送选定的上游模型标识、对话消息内容和已支持的生成参数；认证凭据由服务端读取，不发送给浏览器。服务端接收生成内容和 Token 用量。此说明仅依据当前代码，不能说明 DeepSeek 对数据的存储地点、保留期限、训练用途或删除处理；正式开放前需由运营方核对当时有效的提供方条款并完成法律审查。

账户与数据删除能力

当前代码提供删除单段会话和 API Key 的入口；未发现删除整个用户账户及关联个人数据的用户自助流程。删除会话也不等于删除钱包账务、模型请求或依法/按业务保留的审计记录。账户删除范围、账务证据保存、请求处理渠道和例外情况均待经营者确认并实现后再写入正式政策。