安全与数据处理
SocialToAI 不用你的账号，Key 只存摘要，一次调用的回答保存 24 小时方便你重读，评论者一律匿名。
你的平台账号
- 不用你的账号：不登录平台、不交 Cookie、不装任何东西，没有任何读取是以你的账号名义发生的。
API Key
- 我们只存 Key 的 SHA-256 摘要和末 4 位。完整的 Key 只在创建时显示一次，之后取不回。
- Key 不进日志、不进网址、不进浏览器存储。把 Key 放在地址里的请求会被拒绝，并提示撤销这把 Key。
- 每把 Key 可以单独设权限、到期日和每日上限，也可以随时在控制台撤销。
在 AI 应用里登录
- ChatGPT、Claude 等能登录的客户端走 OAuth（带 PKCE），碰不到 Key。你在我们的页面上点“允许”，也可以在控制台撤销这个连接。
- 令牌只存摘要。访问令牌 1 小时有效；刷新令牌每用一次就换新的。
结果和请求参数
- 一次调用的回答加密保存（AES-256-GCM）24 小时，方便你免费重读，到期删除。经 API 只有发起它的 Key 能读；账户所有者可以在控制台读。
- 工具运行另留 30 天汇总，只有数字和链接。
- 调用的请求参数保留 90 天，到期清除。
评论者
- 评论者一律匿名：只有这一次请求里的一个标记，没有昵称、编号和头像，认证账号也一样。
日志
- 运行日志不保存读到的完整响应。访问日志只记问号之前的路径，请求头里的凭据打码。
付款
- 结账在 Stripe 托管的页面完成，卡号不经过我们。只有收到 Stripe 带签名的通知才会入账。
删除账户
- 你可以在控制台的设置里自己删除账户，名下的 Key 立即失效。隐私政策 写明了保留什么、保留多久。
报告安全问题
- 请写信到 support@socialtoai.com。
最近更新：