隱私政策

處理的資訊

• 電子郵件地址、顯示名稱、頭像及認證供應商識別碼等帳戶識別資訊。
• 以受保護形式保存的 API 金鑰、工作階段資訊、請求中繼資料、使用記錄、餘額及計費交易。
• 執行請求所需的提示詞、參考媒體、生成結果及相關任務中繼資料。
• IP 位址、使用者代理、請求 ID、錯誤詳情及安全事件等營運日誌。
• 傳送給 MaxAPI 的支援通訊。

資訊的用途

資訊用於使用者認證、路由及完成請求、計算費用、交付生成素材、防止濫用、調查事件、提供支援，以及提升服務可靠性。

供應商與基礎設施

請求可能由該次請求所選的模型供應商或路由，以及用於託管、儲存、郵件、認證、監控和付款的基礎設施供應商處理。各供應商的處理方式受其自身條款與隱私政策規範。

註冊與登入安全

MaxAPI 使用 Cloudflare Turnstile 驗證註冊與登入請求，包括第三方登入。Cloudflare 會處理防濫用檢查所需的連線及瀏覽器訊號。MaxAPI 不會向 Turnstile 傳送密碼、提示詞、API 金鑰或付款詳情。此安全檢查與選擇性的網站統計分開。

第三方登入使用短效 HttpOnly 安全 Cookie，將通過驗證的登入流程綁定至同一瀏覽器。免費體驗亦使用簽名裝置 Cookie，以及 Google 身分、正規化 Gmail 地址與 IP 網段的帶密鑰雜湊，執行帳戶和網路額度限制。這些安全識別碼不用於廣告。

Cloudflare Turnstile 隱私資訊

已儲存的對話

登入後使用語言模型 Playground 時，訊息、草稿、標題及模型設定會儲存至帳號，以便跨裝置繼續對話。儲存歷史不會重新發出生成請求。對話會保留至您刪除；刪除時會清除使用中的歷史儲存內容，並保留最小刪除標記，防止舊裝置重新寫回。

尚未同步的修改可能暫存於瀏覽器，直到帳號確認儲存。既有的瀏覽器本地歷史會在您登入並再次開啟時匯入。其他裝置的離線副本可能保留至重新連線；修改衝突時會保留獨立副本，不會直接覆蓋帳號歷史。

保留期間與安全

除非適用其他交付途徑或營運要求，生成媒體通常保留 3 天。為營運服務、解決爭議或履行法律義務，帳戶、計費、防詐、支援及安全記錄可能保留更長時間。

MaxAPI 採取存取控制與營運防護措施，但任何網際網路服務都無法保證絕對安全。使用者必須妥善保密 API 金鑰及工作階段資訊。

選擇性公開網站統計

僅在您同意後，MaxAPI 才會在已知公開頁面使用 Google Analytics，統計瀏覽與開始使用的點擊；Console 與 Admin 不安裝此統計。同意前不載入標籤，拒絕不影響認證、API、生成或付款。可透過公開頁面底部的隱私選項修改選擇；瀏覽器 Do Not Track 與 Global Privacy Control 訊號亦會停用統計。

事件只包含已知公開頁面路徑、語言、頁面類別及有限的來源分類，不傳送網址查詢參數、片段、提示詞、圖片、API 金鑰、帳戶識別碼或付款資料。Google 會接收處理統計所需的連線與裝置資訊，並使用假名化統計 Cookie；這不表示統計是匿名的。廣告個人化、Google 信號與自動表單／搜尋追蹤均停用。

同意選擇與統計 Cookie 最長保留 30 天；此 GA4 資源的事件及使用者層級資料保留期設為兩個月，彙總報表可能適用不同期限。統計為選擇性功能，不代表註冊或付款成功，也不用於將帳戶或 API 請求連結到廣告身分。

Google 如何使用採用其服務之網站提供的資訊

選擇性第一方來源歸因

在與 Google Analytics 分開取得同意後，MaxAPI 可將允許的來源、媒介及活動標籤、公開落地頁類別與語言，關聯至新註冊並已驗證的帳戶、首次成功 API 呼叫及首次已入帳充值，以評估哪些來源促成使用。這是與帳戶關聯的第一方記錄，不是匿名統計，也不傳送至 Google Analytics；不追溯歸因既有帳戶。

首次來源與最後非直接來源僅保留白名單標籤。此歸因記錄不包含完整網址、任意查詢參數值、廣告點擊 ID、IP 位址、裝置指紋、提示詞、圖片或 API 金鑰。不推測補齊未知來源、跨裝置或不同網域的資料缺口。

此用途需要獨立且明確的同意；接受網站統計或服務條款不等於允許歸因。可在公開頁面或 Console 的「隱私選項」內的「來源歸因」允許、拒絕或撤回；Do Not Track 與 Global Privacy Control 亦會停用收集。拒絕或撤回不影響登入、API 呼叫、生成或付款。

有效期為同意起30天，普通瀏覽不延長。到期立即排除於報表，瀏覽器資料於下次造訪清除，伺服器資料由定期批次清理；停機或積壓可能延後實體刪除。成功關聯帳戶後，瀏覽器移除來源標籤，僅保留用途選擇與撤回回執。撤回會清空伺服器來源欄位，但保留最小的帳戶關聯撤回標記至到期，以防止處理中的請求重建記錄；不刪除帳戶、使用歷史或財務記錄。若伺服器未收到撤回，請依提示登入同一帳戶並重試，或聯絡支援。

問題與請求

如需詢問帳戶資訊，或提出適用的更正、刪除請求，請聯絡 MaxAPI。基於計費、防詐、安全或法律原因，部分記錄可能需要保留。