---
title: "安全与数据处理 · SocialToAI"
canonical: https://socialtoai.com/zh/security/
updated: 2026-11-06
---

# 安全与数据处理

SocialToAI 不用你的账号，Key 只存摘要，一次调用的回答保存 24 小时方便你重读，评论者一律匿名。

- 页面：https://socialtoai.com/zh/security/
- 最近更新：2026-11-06

## 你的平台账号

- 不用你的账号：不登录平台、不交 Cookie、不装任何东西，没有任何读取是以你的账号名义发生的。

## API Key

- 我们只存 Key 的 SHA-256 摘要和末 4 位。完整的 Key 只在创建时显示一次，之后取不回。
- Key 不进日志、不进网址、不进浏览器存储。把 Key 放在地址里的请求会被拒绝，并提示撤销这把 Key。
- 每把 Key 可以单独设权限、到期日和每日上限，也可以随时在控制台撤销。

## 在 AI 应用里登录

- ChatGPT、Claude 等能登录的客户端走 OAuth（带 PKCE），碰不到 Key。你在我们的页面上点“允许”，也可以在控制台撤销这个连接。
- 令牌只存摘要。访问令牌 1 小时有效；刷新令牌每用一次就换新的。

## 结果和请求参数

- 一次调用的回答加密保存（AES-256-GCM）24 小时，方便你免费重读，到期删除。经 API 只有发起它的 Key 能读；账户所有者可以在控制台读。
- 工具运行另留 30 天汇总，只有数字和链接。
- 调用的请求参数保留 90 天，到期清除。

## 评论者

- 评论者一律匿名：只有这一次请求里的一个标记，没有昵称、编号和头像，认证账号也一样。

## 日志

- 运行日志不保存读到的完整响应。访问日志只记问号之前的路径，请求头里的凭据打码。

## 付款

- 结账在 Stripe 托管的页面完成，卡号不经过我们。只有收到 Stripe 带签名的通知才会入账。

## 删除账户

- 你可以在控制台的设置里自己删除账户，名下的 Key 立即失效。[隐私政策](https://socialtoai.com/zh/privacy.md) 写明了保留什么、保留多久。

## 报告安全问题

- 请写信到 [support@socialtoai.com](mailto:support@socialtoai.com)。

- [数据新不新、合不合规、会不会牵连账号](https://socialtoai.com/zh/docs/data-and-usage.md)：数据新不新，哪些要你自己判断。
- [认证](https://socialtoai.com/zh/docs/authentication.md)：Key、请求头和权限。