隐私政策
本政策说明DiscountedTokens收集哪些信息、用途、去向以及您可作出的选择。
发现来源跟踪更新日期：2026-09-17。
1. Scope and service
This policy applies to discountedtokens.com, its account dashboard, checkout, and API. The service operates under the DiscountedTokens brand. The privacy contact is support@discountedtokens.com.
2. 收集的信息
- 账户信息： 电子邮件地址、密码哈希值、账户标识符、会话令牌、账户创建时间、信用余额和 API 密钥元数据。明文密码和已颁发的 API 密钥不予存储。
- 联盟与反欺诈信息： 随机推荐码、邀请人/被邀请人关系、符合条件的购买与奖励金额、转账历史记录，以及基于IP地址和用户代理生成的加盐单向注册指纹。原始推荐IP地址不会存储在联盟表中。
- 游客结账： 收据电子邮件、IP 地址、订单标识符、金额、币种、支付方式、状态、支付参考号和时间戳。
- API 使用： 账户或哈希后的密钥标识符、所选模型、输入/输出令牌数、计量成本及请求时间。提示词和模型响应会被转发至上游模型提供商，但不会有意写入 DiscountedTokens 应用数据库。
- 网站分析： 经许可后，根据 IP 地址和用户代理生成的单向哈希值、页面路径、日期和时间戳。我们不使用第三方广告跟踪器。
- Support: messages and attachments you send to the site-owned support email.
客户发现来源
经您允许分析后，dt_attribution 会保存随机浏览器 ID、着陆页面、引荐域名和 UTM 活动标签。我们将首次和最近的发现来源与结账、已验证付款及随后的成功 API 使用关联。网址查询参数仅保留指定的 UTM 标签。即使关闭分析，可选的结账回答也会随订单保存。浏览器归因数据在 30 天后过期；关联页面访问保留 90 天；订单归因和回答保留 365 天。隐私选择可停止后续跟踪并清除浏览器归因数据。您可联系支持请求删除已存储数据。dt_consent_version 记录分析选择版本；在开始关联购买前，会重新征求此前允许分析的用户同意。
获准分析后，购买流程事件包含不带查询参数的页面路径、购买按钮点击、结账提交、有限的错误类别、活动标签及手机／平板／桌面的粗略分类。随机会话标识在闲置30分钟后重置。事件保留90天。付款跳转及实际付款由服务器确认。这些事件不包含表单输入内容、热力图或会话录像。开始收集前将重新征求分析许可。更新日期：2026-09-20。
3. 目的与法律依据
信息用于创建和保护账户、提供和计量 API 访问、处理支付、开具收据、防止欺诈和滥用、答复支持请求、维护服务可靠性、履行税务/会计义务，以及在需要时经同意后了解聚合网站流量。根据您所在地区，依据包括合同履行、合法利益、同意和法定义务。
4. 服务提供商与国际传输
Data may be processed by Cloudflare (hosting, security, and network logs), Stripe (card checkout), Coinbase or the displayed crypto-payment provider (crypto settlement), Resend (transactional email), and third-party upstream model/API providers needed to fulfill API calls. These providers may process data outside your country under their own terms. Payment card details are entered with Stripe and are not stored by DiscountedTokens. We may also disclose information where required by law, legal process, or a valid request from a competent authority, or where necessary to protect the service, our users, or the public.
5. 模型输入警告
提示词和输出会传输至第三方上游提供商。除非您已评估并接受上游提供商的条款和安全保障，否则请勿提交密码、支付卡数据、健康记录、政府标识符、保密客户数据或其他敏感信息。
6. 保留期限
- 登录会话在七天后过期。
- 账户和 API 密钥元数据在账户活跃期间及之后的一段合理时间内保留，用于安全和争议处理。
- 购买和支付记录在税务、会计、欺诈和法定义务需要时最多保留七年。
- 使用记录根据计费、支持、滥用防范和账户报告的需要保留。
- 第一方分析记录用于趋势报告，最多保留十三个月。
- 支持记录根据解决请求和记录结果的需要保留。
7. 安全
传输使用 TLS。密码和 API 密钥在静态时已哈希；API 密钥仅显示一次。应用了边缘速率限制、框架拒绝、限制性安全标头和访问控制。没有系统是绝对安全的。您有责任保护密钥并及时报告疑似泄露。
8. 您的权利
Subject to applicable law, you may request access, correction, deletion, restriction, objection, portability, or withdrawal of consent. You may also complain to your local privacy regulator. Send requests from the account email to support@discountedtokens.com。可能需要进行身份验证。我们力争在 30 天内回复。
9. 出售、广告与儿童
我们不出售个人信息，也不会将其用于跨情境行为广告。本服务不面向 18 岁以下儿童。
10. 变更
重大变更将在此处发布新的生效日期。变更生效后继续使用即表示适用更新后的政策，但不可放弃的权利除外。