隐私政策

Willow Global LLC（1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, United States）是本文所述个人数据的控制者。本政策适用于 Webway 网站、控制面板和网关 API。

我们保存哪些信息

您的姓名、电子邮件地址、该地址是否已验证，以及您使用向我们提供头像的服务商登录时所获得的个人资料图片。如果您使用 Google 或 GitHub 而不是密码登录，我们会保存该服务商返回的账户标识符，但绝不会保存您在该服务商处的密码。由我们保管的密码会经过哈希处理后存储。

我们还会保存：您所属的工作区及您在其中的角色、您发送或接受的邀请，以及 Stripe 签发的客户标识符。

对于每个 API 密钥，我们会保存：密钥的哈希值、开头几个字符、您为它设置的名称、创建时间、最近使用时间，以及为其设置的任何限制。密钥本身只显示一次且绝不存储，因此我们无法为您恢复它，也无法为任何其他提出请求的人恢复它。

您自行提供的服务商密钥使用 AES-256-GCM 进行静态加密。

通过网关发出的每个请求都会写入一条日志：请求标识符、请求来自的工作区和密钥、模型和服务商、令牌数、成本、状态、延迟、来源 IP 地址以及用户代理。用量页面和账本都基于这些数据构建，有争议的收费也据此处理。

默认情况下，请求正文和响应正文（即您的提示词和模型的回复）会随该日志条目一起保留，以便控制面板向您显示请求的实际内容。工作区可以关闭负载保留，也可以设置保留期限，期限届满后日志条目将被删除。无论如何，汇总用量（每天、每个模型的令牌数和成本）都会保留，因为预付余额据此计算。

我们不会使用您的提示词或响应训练模型，也不会出售它们。

银行卡详细信息绝不会传给我们：Stripe 负责收集并保存这些信息，我们只能看到卡品牌、卡号末四位和有效期，以便控制面板显示已登记的银行卡。对于稳定币付款，我们会保存付款意向、区块链网络、代币及相关地址；这些信息本来就公开记录在账本上。

我们会保存每笔充值、支出、退款和调整的账本记录。无论本页面如何规定，会计法律都要求其中的大部分记录保留多年。

您登录时会设置一个第一方会话 Cookie，用于保持您的登录状态。该 Cookie 带有签名且有效期较短，并会短暂缓存会话，避免每次加载页面都访问数据库。本网站没有广告 Cookie、第三方跟踪器或分析脚本。

**您将请求路由到的模型服务商。**您的提示词会发送给该服务商进行处理，之后如何使用这些内容受其隐私条款约束。每个模型页面都会注明服务商；如果您在意请求会发送给哪一家，请查看相应服务商的条款。
Stripe，用于银行卡付款和退款。
我们的稳定币付款合作伙伴，用于加密货币充值。
我们的电子邮件服务商，用于发送服务邮件。
我们的托管服务商，负责运行网关及其数据库所在的机器。
主管机关，在有效的法律要求下向其提供。除非法律禁止，否则我们会通知您。

以上就是完整名单。我们不会出售个人数据，也不会为了其他任何一方的营销活动而共享个人数据。

请求会被路由到其他国家或地区的服务商，包括美国，因此处理您的请求意味着将数据传输到这些地方。如果法律要求采用数据传输机制，我们会依赖标准合同条款。