在线权威版本：本平台最新《隐私政策与数据安全规范》请访问官网实时页面 https://tryflux.net/legal/usage-policy 查看。
Flux 隐私政策与数据安全规范 (Privacy Policy)
首次生效日期：2024 年 10 月 16 日
最近修订日期：2026 年 1 月 18 日（版本：Release 2.2）
服务主体：Flux Network Inc.（以下统称“Flux”或“本平台”）
1. 概述与数据保护基本原则
Flux 深度尊重全球开发者与企业客户的数字隐私，致力于遵循国际主流数据保护与合规框架（包括 GDPR 核心准则）。我们坚持三项最高数据工程原则：
- 最小化收集原则：仅处理保障账户鉴权与计费所必需的基础数据；
- 零持久化存储原则：不对用户的业务数据进行任何多余的硬盘落盘；
- 强加密传输原则：全程采用现代行业标准加密信道。
2. 我们收集的信息范围
为提供稳定可靠的 API 路由调度、账户鉴权与用量对账，Flux 仅收集以下信息：
- 账户身份信息：注册邮箱、自定义昵称，以及经过行业标准安全哈希算法（Salted Hash）加密的登录凭据（我们技术上无法还原明文密码）；
- API 调用计量元数据：请求发生的精确时间戳、调用的模型代码、输入/输出 Token 数量、链路响应延迟及 HTTP 状态码；
- 安全风控指纹：发起请求时的客户端公网 IP 地址与 User-Agent 特征（严格限于速率限制 Rate Limit、防御 DDoS 攻击及恶意脚本扫描）；
- 支付交易凭证：第三方合规支付网关返回的商户订单编号及交易状态（我们绝不收集、不存储任何用户的银行卡号、支付密码或第三方钱包敏感凭据）。
3. 我们坚决不予持久化存储的内容（核心承诺）
- 🚫 零 Prompt / Completion 落地存储：除在内存流式并发处理中进行即时 Token 计数外，Flux 的持久化存储系统（数据库、硬盘、日志持久层）绝不截留、绝不落盘存储用户的任何提示词、私域代码文件或 AI 模型的生成正文；
- 🚫 绝无第三方数据变现：我们绝对不会将任何用户个人信息、调用习惯或使用特征出租、出售或转让给任何广告商或数据经纪机构。
4. 数据安全工程与防护体系
4.1 全链路传输加密：全站所有 API 端点与控制台页面均强制采用 TLS 1.3 / HTTPS 现代高强度加密通道，杜绝传输链路上的嗅探与中间人攻击。
4.2 边缘网络防护：接入全球 Anycast 分布式边缘防火墙，具备 Tbps 级 DDoS 清洗能力，抵御暴力破解与恶意探测。
4.3 数据生命周期管理：
- 账户核心信息随账户存续期持续保留，销户后系统将在 30 个自然日内进行不可逆的物理抹除；
- API 计量对账日志保留 90 天，仅供用户本人在控制台查验账单及核对账目，过期后由底层数据库自动滚动销毁。
5. Cookie 与本地存储机制
本平台仅在浏览器中设置维持基础运行所必需的技术性 Cookie 与 LocalStorage（用于记录用户登录鉴权 Token、控制台界面语言偏好及暗黑/白天模式），不包含任何用于跨站行为追踪的营销推广型 Cookie。
6. 全球用户的数据权利
根据通用数据保护规范，您对自己的数据享有充分的查阅权、更正权、导出权及注销删除权。若您希望行使上述权利或注销账户，可通过控制台在线工单或官方支持渠道联系我们，我们将在法律规定时限内核实处理。
7. 政策修订与支持
本隐私政策可能会随安全架构优化或法律法规变动而不定期修订。如有任何关于数据安全或隐私保护的疑问，请随时通过平台官方入口与 Flux 团队取得联系。