GDPR 声明

Y-API（https://y-api.bestvirtualgoods.com）是你个人数据的控制者。联系方式：support@bestvirtualgoods.com。

• 账户信息（邮箱、昵称、头像）：处理依据是合同履行（GDPR 第 6(1)(b) 条）——没有它无法为你开通并维护账户。
• 调用元数据（时间、模型、token 数、耗时、扣减额度、密钥名称）：处理依据是合同履行与合法利益（第 6(1)(b)、6(1)(f) 条）——用于计量扣费、对账与防滥用。
• 充值记录（金额、到账额度、时间）：处理依据是合同履行与法定义务（第 6(1)(b)、6(1)(c) 条）——用于对账与税务留存。
• 分析数据（页面浏览、汇总流量、注册／开通／充值到账三个转化事件及其携带的账户标识符与充值金额）：处理依据是合法利益（第 6(1)(f) 条）——了解站点如何被使用、以及各环节的转化率，以便改进。由 Google Analytics 4 处理。
• 账户邮箱用于产品与活动公告（新模型、功能动态）：处理依据是合法利益（第 6(1)(f) 条）——对既有客户就同类服务的软性选择加入。每封邮件页脚带偏好页链接，退订即时生效。

我们不处理你的请求与响应内容——它们只在内存中实时转发给上游模型服务方，从不落盘，因此不构成我们持有的个人数据。

依据 GDPR，你有权：

• 访问（第 15 条）：获取我们持有的你的个人数据副本。控制台已展示与账户相关的全部记录，也可邮件索取。
• 更正（第 16 条）：要求更正不准确的个人数据。
• 删除（第 17 条）：要求删除账户及其关联的个人数据；法律要求留存的对账记录除外。
• 限制处理（第 18 条）与反对处理（第 21 条）：在法定情形下要求限制或反对特定处理。
• 数据可携带（第 20 条）：以结构化、通用的格式获取你提供给我们的数据。
• 向监管机构投诉：向你所在成员国的数据保护监管机构投诉，且不影响你先联系我们解决。

服务部署在 Cloudflare 全球网络，上游模型服务方分布在多个国家和地区，你的数据可能在 EEA 境外处理。我们以合同履行所必需（第 49(1)(b) 条）为传输依据，并通过只传输最小必要数据（不保存、不转发账户信息，仅转发请求内容）来降低风险。分析数据由 Google 处理，可能在 EEA 境外存储，适用 Google 自身的传输机制。

账户信息保留至账户删除；调用元数据与充值记录按对账与法定义务所需的期限保留，逾期删除或匿名化。

发邮件至 support@bestvirtualgoods.com，注明你的账户邮箱与请求内容。我们会在 30 天内回复；情况复杂需要延期的，会提前告知。为验证身份，请使用账户绑定的邮箱发送请求。