2466335 隐私政策

2466335（网址 2466335.xyz，以下简称"本站"）是远枝 Farstem 旗下的模型 API 接入服务，由远枝 Farstem（以下简称"我们"）运营。我们尊重并保护您的个人信息。本政策说明您在使用 2466335.xyz 及其客户中心、2466335 API、Codex Desktop 安装配置程序（以下合称"本服务"）时，我们收集哪些个人信息、怎样使用和存储、与谁共享，以及您享有哪些权利。

请在使用本服务前仔细阅读本政策。与您权益密切相关的内容用粗体标出：跨境提供、提示词和文件内容的处理、保留期限。

1. 个人信息处理者

个人信息处理者为远枝 Farstem，联系邮箱见下。

2. 我们收集的个人信息

我们只收集提供本服务所需的信息。下面按来源列出。

2.1 您主动提供的信息

• 账户信息：
  • 注册邮箱。
  • 登录密码：只保存经 scrypt 算法加盐处理后的哈希值，不保存明文。
  • 邮箱验证码：只保存其哈希值。
• 订单信息：
  • 订单号：Waffo 订单号与支付号，或链动小铺订单号；
  • 实付金额、到账额度、购买时间、退款记录。
  • 我们不接触、也不保存您的银行卡号或支付账户信息，见第 5 条。
• 沟通记录：您发给我们的邮件，以及其中您自愿提供的信息。

2.2 使用本服务时自动产生的信息

• API 用量记录：您每次通过 2466335 API 发出模型请求时，系统记录：
  • 时间、所用模型、输入、输出和缓存 Token 数、扣费金额、耗时、请求状态；
  • 发出请求的 IP 地址和客户端标识（User-Agent）。

  这些记录用于计费、在客户中心向您展示用量明细、处理账单争议，以及排查故障和滥用。客户中心只向您展示计量信息，不展示 IP。

• 错误日志：请求出错时，记录 IP 地址、客户端标识、错误信息和上游返回的错误详情，用于排查故障。
• API Key：
  • 系统为您生成的 API Key，用于识别您的请求和计费。
  • 网关需要用它核验请求，并让您在客户中心随时查看完整 Key，所以 Key 以原文形式保存在本站数据库中，只有您本人（登录后）和服务器管理员能看到。
  • 请妥善保管，发现泄露请联系我们更换。
• 安全与风控信息：
  • 登录失败次数和锁定状态、最近登录时间；
  • 验证码发送频率。频率限制以邮箱和 IP 的带密钥哈希值记录，不保存 IP 原文。
• 网站访问日志：
  • 访问时间、请求方法、页面路径（不含查询参数）、响应状态。门户程序自己的访问日志不记录 IP。
  • 服务器上的网页服务软件也可能记录访问者的 IP 地址和客户端标识，只用于安全防护和故障排查。

2.3 安装配置程序收集的信息

• 领取与设备绑定：
  • 安装程序在领取和配置时，向本站发送设备哈希、平台、CPU 架构、系统语言和安装程序版本，用于把设备绑定到您的账户、防止安装程序被转用，并决定是否下发中文化材料。
  • 设备哈希由安装程序在本机计算得出，不是硬件序列号原文。
• 安装失败时的自动诊断：
  • 安装最终失败时，安装程序会自动向本站上传一份诊断报告，用于定位和修复安装问题。报告包括：
    • 操作系统版本、CPU 架构、设备名称、设备哈希；
    • 失败步骤、错误信息；
    • 安装日志，以及项目配置扫描和会话迁移的清单。清单可能包含文件夹路径和文件名。
    • 来源 IP 的带密钥哈希值、客户端标识。
  • 安装程序在上传前会对日志做脱敏处理；文本形式的诊断报告到达服务器后，还会把令牌、API Key、密码、授权信息和用户主目录名再替换一次。
  • 诊断报告只用于定位和修复安装问题。
  • 设备名称可能包含您的姓名，诊断报告中的设备名称按原样保存，不做替换。
  • 您在客户中心的"安装与设备"页可以看到自己的诊断和安装记录摘要。
• 安装过程日志：安装过程中分段上传的日志，用于追踪安装进度。

2.4 提示词、代码和文件内容

这一部分与您的权益关系最大，请特别注意。

• 您通过 Codex 或 API 发出的指令、代码、文件片段和工具调用结果（以下简称"请求内容"），以及模型返回的内容，必须交给上游模型服务处理，否则无法提供服务。
• 传输路径是：
  1. 您的设备；
  2. Cloudflare 网络。加密连接在 Cloudflare 节点解开后重新加密，请求内容在传输中会经过 Cloudflare。
  3. 本站位于香港的服务器；
  4. 第三方模型服务商；
  5. 模型开发方 OpenAI。
• 本站默认不保存请求内容和回复内容的正文，只保存第 2.2 条所列的计量信息。如果今后为安全目的对请求内容做自动检测，我们会事先更新本政策，说明检测方、保存的内容和保存期限。
• 第三方模型服务商和 OpenAI 是否保存、保存多久，受其各自政策约束，本站无法控制。例如，有上游服务商公开说明，触发风险检测的提示词可能被保留不超过 30 天。
• 请不要在请求中提交国家秘密、商业秘密、账号密码、身份证件号码、健康信息等敏感个人信息，也不要提交您无权交给第三方处理的他人个人信息。

2.5 我们不收集的信息

• 我们不收集您的姓名、身份证件、电话号码或通讯地址。您自愿在邮件中提供的除外。
• 除第 4 节所述的 Cloudflare Web Analytics 访问统计外，我们不使用第三方统计分析工具，也不使用广告或追踪工具。
• 我们不收集精确位置信息。
• 我们不提供第三方账号登录。

3. 我们怎样使用个人信息

• 我们不发送营销邮件。将来如需发送，会先征得您的同意，并提供退订方式。
• 我们会用汇总后无法识别个人的统计数据评估服务运行情况。
• 我们不会对您进行用户画像，也不会仅凭自动化决策作出对您有重大影响的决定。登录失败锁定、频率限制等安全措施是自动执行的，如有异议可以联系我们人工复核。

4. Cookie 和类似技术

• 我们不使用功能型、分析型或营销型 Cookie。
• 我们使用 Cloudflare Web Analytics 统计访问量和页面加载性能。它在页面中加载一段 Cloudflare 脚本，统计页面地址、来源页面、浏览器和设备类型、国家或地区以及加载耗时；它不设置 Cookie，不使用浏览器本地存储，也不通过 IP 地址或浏览器特征识别您个人，我们只能看到汇总结果。您可以用浏览器的防跟踪功能或拦截插件阻止这段脚本，不影响使用本站。
• Turnstile 只在需要人机验证的页面加载。人机验证时，您的 IP 地址和浏览器信息会发送给 Cloudflare。Cloudflare 隐私政策：https://www.cloudflare.com/privacypolicy/

5. 个人信息的共享、委托处理和公开披露

我们不出售您的个人信息。 只有在下列情形下，我们才会让第三方接触您的个人信息。

5.1 为提供服务所必需的服务提供者

• 对上表中受我们委托处理信息的服务提供者，我们只提供实现相应目的所必需的信息。
• 我们会要求它们按约定和法律保护您的信息。

5.2 支付机构

• Waffo Pancake：
  • 通过 Waffo 结账时，Waffo 作为记录商（法定卖方）直接收集并处理您的支付信息、账单信息和联系邮箱，用于完成付款、税务合规和退款。
  • 支付卡数据由符合 PCI-DSS 标准的支付处理方 Waffo Pancake 独家处理，不经过、也不存储在本站服务器上。
  • 本站向 Waffo 提供一个不含邮箱的账户内部编号和订单编号，用于把付款对应到您的账户。
  • 本站从 Waffo 收到付款和退款通知，其中包括订单号、支付号、金额、税额和退款状态；这些通知会按 Waffo 发送的原样保存，用于对账和处理售后。
  • Waffo 的签约主体位于中国香港、新加坡或美国，以结账页为准。其处理规则见 Waffo 买家条款：https://waffo.com/terms。
• 链动小铺（四川链动万商科技有限公司）：
  • 通过链动小铺付款时，链动小铺及其支付通道（支付宝、微信支付等）直接收集您在下单时填写的联系方式和付款信息。
  • 本站不向链动小铺提供您的账户信息；本站只获得订单号和实付金额。
  • 链动小铺的处理规则以其平台政策为准。

5.3 其他情形

• 法律要求：依照法律法规、诉讼或仲裁需要，或者主管机关依法提出的要求。
• 保护安全：为保护您、其他用户或公众的人身财产安全，在必要范围内披露。
• 业务转让：本服务发生转让时，会事先通知您，并要求受让方继续履行本政策；受让方改变处理目的的，会重新征得您的同意。
• 经您同意：在您明确同意的其他情形下共享。

我们不会公开披露您的个人信息，法律另有规定或经您单独同意的除外。

6. 数据安全

• 传输加密：网站和 API 全程使用 HTTPS（TLS）。
• 存储保护：
  • 密码以 scrypt 加盐哈希保存；验证码、重置令牌和订单凭据只保存哈希值。
  • 安装凭据加密保存；网站一侧的 IP 只保存带密钥哈希值。
• 访问控制：
  • 服务器只有经授权的管理员可以登录管理。
  • 网站程序的数据库账户无权直接读取诊断数据；诊断报告只能由服务器管理员通过管理脚本查看。
• 会话安全：
  • 登录 Cookie 设置了 Secure、HttpOnly 和 SameSite=Strict。
  • 修改密码或"退出全部设备"后，旧会话立即失效。
  • 连续登录失败会被分级锁定。
• 备份：
  • 数据库备份保存在同一服务器上，只有服务器管理员可以读取。
  • 备份由管理员手动创建和清理，保存期限见第 7 条。

没有任何措施能保证绝对安全。如果发生个人信息泄露、篡改或丢失，我们会立即采取补救措施，并依法通知您和主管部门。通知内容包括：

• 事件情况；
• 可能的影响；
• 已采取的措施；
• 您可以采取的防范措施。

我们会在发现后 72 小时内发出通知。

请您妥善保管密码、API Key 和领取链接，不要与他人共享。

7. 保留期限

下表按实际做法列出各类信息的保存期限。写明具体时长的，到期后由系统自动删除、覆盖或失效（客服邮件由我们删除）；其余信息系统不会自动删除，处理方式见表中说明。

• 已从数据库删除的信息，仍可能留在此前创建的备份中，直到该备份被清理。备份只用于故障恢复。
• 法律法规要求更长保存期限的，从其规定。

8. 您的权利

您对自己的个人信息享有以下权利：

• 为保障安全，我们可能要求您用注册邮箱发送申请，或者以其他方式核实身份。
• 我们会在 15 个工作日内答复。
• 合理请求原则上免费。
• 如果您认为我们的处理侵害了您的权益，可以先与我们协商，也可以向您所在地的个人信息保护主管部门投诉或举报。

9. 服务邮件

我们只发送验证码、密码重置、到账、退款和服务变更等与您账户直接相关的邮件。这些邮件是提供服务所必需的，无法退订。我们不发送营销邮件。

10. 跨境提供

本站服务器位于中国香港，并使用位于美国等境外地区的服务提供者，见第 5 条表格。 如果您在中国大陆使用本服务，您的个人信息会被提供到境外。

• 境外接收方：第 5.1、5.2 条中所在地为境外的接收方，包括它们的名称、所在地、处理目的和信息种类。
• 处理方式：存储、转发、计算和发送邮件。
• 怎样向境外接收方行使权利：发邮件给我们，由我们协调处理。
• 保障措施：
  • 我们只提供实现目的所必需的信息；
  • 选择有公开隐私承诺的服务提供者；
  • 依法履行个人信息出境的相关义务。

跨境提供是提供本服务的必要条件。注册时，您需要同意本政策，其中包括上述跨境提供。如果您不同意，请不要注册或使用本服务；已经注册的，可以按第 8 条申请注销账户。

11. 未成年人保护

• 本服务主要面向成年人。
• 未满 18 周岁的用户，应在监护人同意和指导下使用；付款应由监护人完成，或经监护人同意。
• 不满 14 周岁的儿童不得自行注册。
• 通过学校等机构使用本服务的，由该机构负责取得监护人同意。
• 我们不会故意收集不满 14 周岁儿童的个人信息。如果您认为我们收集了，请联系我们，我们会尽快删除。

12. 第三方链接与软件

• 本站页面可能链接到第三方网站，例如 Microsoft Store 的 Codex Desktop 下载页、Waffo 结账页、链动小铺商品页。
• Codex Desktop 是 OpenAI 的软件，它本身的数据处理受 OpenAI 的政策约束。
• 本政策只适用于本站处理的个人信息。请在使用第三方服务前阅读其政策。

13. 本政策的变更

我们可能更新本政策。重大变更至少在生效前 15 天，通过网站公告和您的注册邮箱通知您，并更新本页顶部的日期。重大变更包括：

• 处理目的、信息种类或接收方发生变化；
• 您的权利发生变化。

需要重新取得您同意的，我们会另行请求。

14. 联系我们

• 处理者：远枝 Farstem
• 隐私与客服邮箱：[email protected]
• 网站：2466335.xyz

最后更新：2026 年 11 月 3 日 · 2466335 · 远枝 Farstem