> **在线权威版本**：本平台最新《隐私政策与数据安全规范》请访问官网实时页面 [https://tryflux.net/legal/usage-policy](https://tryflux.net/legal/usage-policy) 查看。

# Flux 隐私政策与数据安全规范 (Privacy Policy)

> **首次生效日期**：2024 年 10 月 16 日  
> **最近修订日期**：2026 年 1 月 18 日（版本：Release 2.2）  
> **服务主体**：Flux Network Inc.（以下统称“Flux”或“本平台”）

---

## 1. 概述与数据保护基本原则

Flux 深度尊重全球开发者与企业客户的数字隐私，致力于遵循国际主流数据保护与合规框架（包括 GDPR 核心准则）。我们坚持三项最高数据工程原则：
* **最小化收集原则**：仅处理保障账户鉴权与计费所必需的基础数据；
* **零持久化存储原则**：不对用户的业务数据进行任何多余的硬盘落盘；
* **强加密传输原则**：全程采用现代行业标准加密信道。

---

## 2. 我们收集的信息范围

为提供稳定可靠的 API 路由调度、账户鉴权与用量对账，Flux 仅收集以下信息：

* **账户身份信息**：注册邮箱、自定义昵称，以及经过行业标准安全哈希算法（Salted Hash）加密的登录凭据（我们技术上无法还原明文密码）；
* **API 调用计量元数据**：请求发生的精确时间戳、调用的模型代码、输入/输出 Token 数量、链路响应延迟及 HTTP 状态码；
* **安全风控指纹**：发起请求时的客户端公网 IP 地址与 User-Agent 特征（严格限于速率限制 Rate Limit、防御 DDoS 攻击及恶意脚本扫描）；
* **支付交易凭证**：第三方合规支付网关返回的商户订单编号及交易状态（**我们绝不收集、不存储任何用户的银行卡号、支付密码或第三方钱包敏感凭据**）。

---

## 3. 我们坚决不予持久化存储的内容（核心承诺）

* **🚫 零 Prompt / Completion 落地存储**：除在内存流式并发处理中进行即时 Token 计数外，**Flux 的持久化存储系统（数据库、硬盘、日志持久层）绝不截留、绝不落盘存储用户的任何提示词、私域代码文件或 AI 模型的生成正文**；
* **🚫 绝无第三方数据变现**：我们绝对不会将任何用户个人信息、调用习惯或使用特征出租、出售或转让给任何广告商或数据经纪机构。

---

## 4. 数据安全工程与防护体系

4.1 **全链路传输加密**：全站所有 API 端点与控制台页面均强制采用 TLS 1.3 / HTTPS 现代高强度加密通道，杜绝传输链路上的嗅探与中间人攻击。  
4.2 **边缘网络防护**：接入全球 Anycast 分布式边缘防火墙，具备 Tbps 级 DDoS 清洗能力，抵御暴力破解与恶意探测。  
4.3 **数据生命周期管理**：
* 账户核心信息随账户存续期持续保留，销户后系统将在 30 个自然日内进行不可逆的物理抹除；
* API 计量对账日志保留 90 天，仅供用户本人在控制台查验账单及核对账目，过期后由底层数据库自动滚动销毁。

---

## 5. Cookie 与本地存储机制

本平台仅在浏览器中设置维持基础运行所必需的技术性 Cookie 与 LocalStorage（用于记录用户登录鉴权 Token、控制台界面语言偏好及暗黑/白天模式），不包含任何用于跨站行为追踪的营销推广型 Cookie。

---

## 6. 全球用户的数据权利

根据通用数据保护规范，您对自己的数据享有充分的**查阅权、更正权、导出权及注销删除权**。若您希望行使上述权利或注销账户，可通过控制台在线工单或官方支持渠道联系我们，我们将在法律规定时限内核实处理。

---

## 7. 政策修订与支持

本隐私政策可能会随安全架构优化或法律法规变动而不定期修订。如有任何关于数据安全或隐私保护的疑问，请随时通过平台官方入口与 Flux 团队取得联系。