速览
- 我们不持久化你的 prompt 内容或模型输出。
- 我们确实保存每次请求的元数据日志——时间戳、模型、token 计数、 延迟、HTTP 状态码——用于计费、安全和排错。
- 我们绝不出售你的数据。
- 完整且具法律效力的政策见我们的 隐私政策。
我们存什么
账户元数据- 你的邮箱地址和显示名
- 密码哈希（绝不明文）
- 若你通过这种方式登录：OAuth 服务商 ID（Google、Microsoft、GitHub、OIDC）
- 时间戳
- API 密钥标识（不是密钥的秘密值）
- 请求的模型，以及是否经路由器解析
- 输入与输出 token 计数
- 延迟与 HTTP 状态码
- 若上游返回错误，则保留截断后的错误信息
- 来源 IP 地址（用于限流和反滥用）
- Stripe 客户 ID 与发票元数据
- 卡号最后四位（完整卡号在 Stripe，不在我们手里）
我们不存什么
- prompt 内容
- 模型输出（响应文本、生成的图像、音频等）
- 工具调用的参数或返回结果
- 你上传到
/v1/audio/*的文件
你的数据去了哪里
OrcaRouter 是一个代理。你发出请求时，我们把它转发给上游服务商 （OpenAI、Anthropic、Google 等），按它们各自的条款和隐私政策处理。 我们不会改写内容。子处理者及其角色清单见我们的 隐私政策。如何彻底删除
- 从控制台删除你的账户。我们会在 30 天内清除你的账户数据 （留有一段简短的宽限期，防止误删）。
- 每次请求的元数据日志有自己的保留期——默认从请求日期起 13 个月。 这一保留是处理计费纠纷和检测滥用所必需的。
- 计费记录按会计法要求保留 7 年。它们是数字，不是 prompt。