安全与数据
我们怎么保护你的账户、密钥和数据。
账户和密钥
- 密码用 bcrypt 加盐哈希保存，我们看不到你的密码。
- API 密钥只在创建时显示一次，服务器上只存它的 SHA-256 哈希，泄露数据库也拿不到原始密钥。
- AI 应用通过 OAuth 接入，需要你在授权页点"允许"；在控制台可以随时撤销任何一个应用或密钥。
- 支付等服务的接入凭据用 AES-256-GCM 加密存储。
花费控制
- 每次运行前，AI 都会先报价，你确认后才执行，实际扣费不超过报价。
- 每个 API 密钥、每个接入的应用都可以单独设置每日和每月花费上限，到了上限就不再开始新的运行。
- 余额低于你设的金额时会发邮件提醒。
数据
- 只获取公开可见的内容，不读取私信，也不读取需要登录才能看到的数据。
- 每次运行的结果保存 30 天，之后自动删除，只保留运行记录和扣费明细。
- 我们不出售客户数据。
- 在控制台可以导出自己的账户数据。注销账户后，登录方式、邮箱、调用的输入和结果都会删除；账单记录按财务和法律要求保留。
支付
银行卡和支付宝付款由持牌支付机构处理，卡号不经过我们的服务器，我们也不保存。
传输
全站只走 HTTPS，并开启 HSTS。
认证
我们目前没有 SOC 2、ISO 27001 等第三方安全认证。
报告安全问题
发现漏洞或安全问题，请写信到 toph@prolevelmax.com，我们会尽快回复。也可以看 security.txt。