隐私与数据安全白皮书

我们坚信：最好的隐私保护就是不持有数据。

零持久化存储：你通过 4096Bytes API 传输的任何代码、Prompt 或敏感上下文，仅在内存中进行瞬时处理。

不进训练池：我们承诺，所有传输数据均不会被用于任何模型的二次训练或精调。

为了维持 4096Bytes 平台的正常计费与运维，我们仅收集以下必要信息：

账户基础数据：仅包含你的注册邮箱，用于管理订阅状态（如尝鲜日卡或专业月卡）。

配额消耗日志：记录 Token 的消耗数量及时间戳，确保计费透明。

安全防御数据：包括临时的访问 IP，仅用于识别恶意攻击（如 DDoS）或非授权的账号多开行为。

针对开发者最担心的代码泄露风险，我们采用了以下技术屏障：

全链路加密：数据在你的本地 IDE、我们的服务节点，以及合作模型服务提供商的生产级集群之间，全程采用 TLS 1.3 加密传输。

端到端隔离：不同用户的任务分发至独立的 Agent 并行处理，确保计算环境的逻辑隔离。

无感线路优化：通过优化后的线路架构，确保数据在合规且高效的路径下完成交互，无需依赖不安全的第三方代理环境。

作为订阅与分发枢纽，4096Bytes 会与以下受信任的合作伙伴进行必要的数据交互：

模型能力服务提供商：包括与我们合作的模型服务提供商，数据交互严格遵循相应企业级 API 协议，确保数据不被保留。

支付处理商：如 Stripe 或其他加密支付网关，我们不会存储你的银行卡号等财务敏感信息。

风控逻辑：我们会监测并发频率以保障整体稳定性。若检测到账号被恶意转售或滥用，系统可能会触发风控。

退款承诺：若因非用户过错导致的账号封禁或服务中断，我们严格遵守“封号退全款”政策，保障你的合法权益。

你可以随时通过后台：

导出所有的计费与消耗明细。

申请彻底销毁你的账户数据。

通过 Telegram 官方频道获得 1:1 的技术支持与合规咨询。