隐私

· 邮箱与密码的哈希（不是密码本身）。邮箱是订单与权益的归属依据， 所以不能自助修改。

· 订单与支付流水：金额、时间、渠道给我们的流水号。这些是财务记录， 会按法规保留。

· 席位与车型：你坐在哪个账号的第几个座位、什么时候到期。

· 对话的编号、标题、时间和归属——正文在你自己那个上游账号上。 保存这些是为了让「这条对话是谁的」有据可查，换号之后也找得回来。

· 请求日志：谁在什么时候请求了哪一条路径、成没成，留 7 天， 可按请求号检索。里面没有你输入的内容。

· 管理操作审计：谁改了谁、改了什么，留 30 天。

· 对话正文。你发的话和模型的回复都在那个上游账号上，我们只转发， 不做副本。这也是为什么「重要内容请自己另存一份」——原账号出问题时，我们手里 没有可以还给你的东西。

· 明文密码。只存哈希。

· 你的支付信息。付款在支付渠道那一侧完成，我们不接触卡号。

一辆车上的几个人共用同一个上游账号，这是拼车的含义。所以：

· 那台账号能看到账号级的东西（比如它自己的设置与订阅），我们把这些对你关闭了， 只让你用对话；

· 你的对话与上传的文件只有你这个席位看得见——镜像按席位判定归属， 同车其他人看不到；

· 上游账号被封或限流时，同车的人会一起受影响。这是拼车的代价，页面上不会藏着。

在账户设置可以申请注销：账号立刻不能用（所有设备退出登录）， 经过 7 到 15 天的等待期才真正删除，期间可以用邮件里的链接撤销。 等待期的长短按你买过的天数算。

删除之后订单、席位与对话归属都会消失，不可恢复。财务记录按法规另行保留。