隐私政策

生效日期： 2026 年 11 月 10 日

本隐私政策说明 6bee.ai 的运营方（以下称“6bee”或“我们”）在您使用 6bee.ai（包括 www.6bee.ai、console.6bee.ai 和 api.6bee.ai，以下统称“本服务”）时如何处理个人数据。请与《服务协议》和《退款政策》一并阅读。

1. 责任主体

6bee.ai 的运营方负责处理本政策所述的个人数据。如有隐私相关问题，请联系 support@6bee.ai。

2. 要点摘要

我们不会在日志中存储您的提示词或生成内容。
为生成回复，您的提示词会发送给您所选模型的上游提供商，该提供商可能依据其自身条款处理和保留这些内容。
我们不会使用您的内容训练模型。
我们不要求实名：注册只需要一个邮箱，不收集手机号、证件或其他身份证明，不做 KYC。
我们使用自建的第一方访问统计来了解访客来自哪个渠道，不使用广告追踪，也不使用第三方分析平台。
我们的应用服务器和数据库位于德国（欧盟）。

3. 我们收集的数据

账户数据

邮箱地址和用户名。
密码：仅以 Argon2id 哈希形式存储，我们无法得知您的明文密码。
可选的双重验证（2FA）数据和通行密钥（Passkey）数据。使用通行密钥时，我们只获得公钥凭据，不会获得您的指纹、面部或其他生物特征数据。
如启用了第三方账号登录且您使用该方式登录：该登录服务提供的账户标识符。

安全与会话数据

IP 地址、登录会话记录，以及 Cloudflare Turnstile 人机验证等安全检查产生的数据。

用量元数据（每次 API 请求）

账户 ID、API 密钥 ID 和名称、模型、token 数量、费用、时间戳、客户端 IP 地址、请求 ID，以及状态和错误信息。
这些日志不包含提示词或生成内容。

计费数据

充值和付款记录：订单号、金额、支付方式、状态和时间。银行卡付款由 Stripe 处理，支付宝和 USDT / USDC 付款由我们的支付网关处理。我们不会接收或存储完整的银行卡号。
使用加密货币付款时，转账记录在公开的区块链上，任何人都可以查到。

客服往来

您发送至 support@6bee.ai 或 abuse@6bee.ai 的邮件、您在 Telegram 上发给客服 @newbeeai 的消息，以及我们的回复。

通知渠道

如您在控制台绑定了 Telegram 以接收通知：该 Telegram 会话的标识（chat ID）。解绑后即删除。

访问统计

每次访问的匿名访客 ID 和访问 ID（均经哈希处理）、国家或地区、浏览器语言、来源网站、utm 参数和落地页路径。不保存 IP 地址和浏览器标识（User-Agent）。
登录控制台后，您的账户会与该匿名访客 ID 的哈希值关联，用于了解账户最初来自哪个渠道。

您通过 API 发送的内容

提示词和输出会经过我们的系统，以便转发给上游提供商并将回复返回给您。我们不会在日志中存储这些内容，也不会将其用于训练模型。

4. 我们如何使用数据

提供本服务：创建和管理账户、验证身份、将请求路由至上游提供商并返回回复。这是履行我们与您之间的协议所必需的。
计费：预扣与结算费用、维护余额、处理充值、保存会计记录。这是履行协议以及满足会计和税务义务所必需的。
安全与防止滥用：人机验证、速率限制、识别欺诈、调查滥用举报、执行《服务条款》。我们基于保障本服务及其用户安全的正当利益进行这些处理。
通知与沟通：发送验证码、安全通知、《服务条款》或本政策的变更通知，以及回复客服请求。
法律目的：履行法律义务、回应合法要求，以及确立、行使或抗辩法律主张。

5. 服务提供商与数据接收方

我们仅在必要范围内，与协助我们运营本服务的提供商共享个人数据：

Cloudflare：CDN、DDoS 防护和 Web 应用防火墙（WAF）、连接我们服务器的安全隧道、访问控制、Turnstile 人机验证、发往 support@ 和 abuse@ 邮箱的邮件转发，以及用于存放加密数据库备份的 R2 对象存储。进出本服务的流量经由 Cloudflare 的全球网络传输。
netcup GmbH：在德国托管我们的应用服务器和数据库。
Resend：发送验证码等事务性邮件。
Stripe：银行卡支付处理。卡片数据由 Stripe 直接处理。
支付网关与支付宝：处理支付宝付款；USDT / USDC 付款通过区块链网络完成。
Telegram：您联系 Telegram 客服或绑定 Telegram 通知时，消息经由 Telegram 传输。
上游模型提供商：接收您的提示词及相关请求参数以生成回复。部分提供商还会收到您账户的匿名标识（一串随机字符，不含您的邮箱或用户名，提供商无法据此得知您是谁），供其按账户进行滥用管控和缓存隔离。上游提供商是否保留或以其他方式使用这些内容，由其自身条款决定，而非本政策。目前上架的均为开源权重模型，由第三方推理服务或我们自行部署的服务器提供。如需了解某个模型的提供方，请联系 support@6bee.ai。

此外，在法律要求时、为保护 6bee、我们的用户或他人的权利与安全，或在业务重组或本服务转让时，我们可能披露相关数据。

您的责任：上游提供商会收到您在请求中包含的全部内容。请避免在提示词中包含不必要的个人数据或敏感信息。如您在请求中包含他人的个人数据，您应确保有权这样做。

6. 跨境传输

我们的应用服务器和数据库位于德国（欧盟）。
加密备份存放于 Cloudflare R2。
Cloudflare 的全球网络可能在您附近或其他地区处理流量。
上游模型提供商可能位于其他国家或地区，包括欧盟以外。

个人数据跨境传输时，我们采取以下保障措施：我们只在提供本服务所必需的范围内传输数据，并在适用法律要求时采用相应的合法传输机制（例如标准合同条款）。

我们使用保持登录、保护会话和执行安全检查所必需的 Cookie 及类似浏览器存储技术，包括 Cloudflare 为安全防护和 Turnstile 人机验证设置的 Cookie。此外，我们使用两个第一方统计 Cookie：sb_vid（匿名访客 ID，有效期 1 年）和 sb_sid（单次访问 ID，闲置 30 分钟后失效），只用于统计访问来源，不用于广告，也不与第三方共享。我们不使用任何广告追踪工具或第三方分析平台。屏蔽必需的 Cookie 可能导致本服务无法正常使用；屏蔽统计 Cookie 不影响使用。

8. 保存期限

账户数据：在账户存续期间保存，账户注销后最多再保留 30 天，之后删除或匿名化；但下列需要更长时间保存的记录除外。
用量和计费记录：为满足会计和税务要求，保存 1 年。
应用和服务器日志：自动轮转。应用日志文件 14 天后删除，容器日志达到容量上限后循环覆盖。
数据库备份（包括加密异地备份）：滚动保存，约两至四周后被覆盖。已从线上系统删除的数据，在相关备份到期前可能仍存在于备份中。
客服邮件和消息：最后一次往来后最多 1 年。
如数据涉及尚未解决的争议、滥用调查或法律主张，我们可能为此目的保存更长时间。

9. 安全措施

传输过程使用 TLS 加密。
密码仅以 Argon2id 哈希形式存储。
数据库备份经加密后存放于异地。
管理后台除自身登录外，另设 Cloudflare Access 访问控制。
各系统组件之间采用最小权限的网络隔离。

没有任何系统是绝对安全的。请妥善保管您的密码和 API 密钥，并建议启用双重验证或通行密钥。

10. 您的权利

视您所在地的法律而定，您可能享有以下权利：

访问：获取我们持有的您的个人数据副本；
更正：更正不准确或不完整的数据；
删除：要求删除您的数据；
限制处理：在特定情况下要求限制处理；
可携带：以结构化、常用、机器可读的格式获取您向我们提供的数据，或要求将其转移给他方；
反对：反对基于我们正当利益进行的处理；
投诉：向数据保护监管机构投诉，尤其是您居住地、工作地或您认为发生违规之地的监管机构。

您可以在控制台中查看和更新大部分账户信息，并注销账户。其他请求请使用您的账户邮箱发送至 support@6bee.ai。我们可能需要核实您的身份，并将在适用法律要求的期限内回复。对于我们依法必须保存的数据（例如会计记录），我们可能无法立即删除。

11. 未成年人

本服务不面向未满 18 周岁的人士，我们也不会故意收集其个人数据。如您认为有未满 18 周岁的人士注册了账户，请联系 support@6bee.ai，我们将删除该账户。

12. 政策变更

我们可能更新本政策。如有重大变更，我们会在变更生效前通过邮件或控制台通知您。页首的生效日期表示当前版本。生效日期之后继续使用本服务，即表示您接受更新后的政策。

13. 语言

本政策以中文和英文提供。如两个版本不一致，以中文版本为准。

14. 联系我们

一般咨询及隐私请求：support@6bee.ai
滥用举报：abuse@6bee.ai
Telegram 客服：@newbeeai