隐私政策

为提供本服务，我们收集并存储以下信息：

• 账户信息：邮箱地址、昵称、头像。若你使用 Google 或 GitHub 登录（如启用），我们还会存储该第三方账号返回的授权令牌与账号标识。
• 验证信息：登录用的邮箱一次性验证码（5 分钟内有效，过期或使用后即失效）。
• 会话与安全信息：登录会话记录，包含 IP 地址与浏览器 User-Agent，用于维持登录状态、速率限制与滥用防护。
• 计费信息：所在套餐、Stripe 客户与订阅标识、订阅状态、credit 余额，以及每次计费调用的流水（工具名、credit 增减、余额、时间）。流水的附加信息仅含端点路径、模型名或 token 用量统计，不含你的对话内容或查询参数。
• 使用统计：免费档的每日调用计数、每个 API Key 的调用次数与最后使用时间。
• 生成内容记录：图片/视频生成任务的完整提示词（prompt）与生成结果链接。
• OAuth 客户端信息：MCP 客户端（如 Claude、ChatGPT、Cursor）通过动态注册提交的元数据，以及你的授权同意记录。

• 我们不采用密码登录，也不存储任何账户密码。
• 你的银行卡与支付信息由 Stripe 直接收集和处理，我们从不接触、也不存储卡号等支付凭证；我们仅保存 Stripe 生成的客户与订阅标识。
• 本服务未接入任何第三方统计分析、广告或行为追踪 SDK。

本服务仅使用维持登录状态所必需的会话 Cookie，不使用任何追踪或广告 Cookie。

我们将收集的信息用于：

• 提供、维护与改进本服务；
• 按 credit 计费，并在控制台向你展示用量；
• 速率限制、安全防护与滥用识别；
• 发送登录验证码等服务性邮件；
• 响应你的支持请求。

我们不会将你的个人信息用于广告投放，也不会出售你的个人信息。

为运行本服务，我们与以下服务商共享必要信息，各方仅为提供相应功能而处理数据：

• Stripe（支付处理）：接收你的邮箱与用户标识，处理订阅与付款。
• Supabase（数据库与文件存储）：存储上述业务数据以及生成的图片/视频文件。
• Vercel（网站托管）：处理全部访问流量及运行日志。
• Cloudflare / Resend（邮件发送）：接收你的邮箱地址与验证码内容，用于发送登录邮件。
• ZenMux 及其下游模型提供方（AI 能力）：当你调用 AI 对话、模型委员会或图片/视频生成工具时，你的完整对话内容或生成提示词会转发给 ZenMux（zenmux.ai）以及你所选模型的提供方处理。
• justoneapi / justserpapi（数据与搜索上游）：接收你的查询参数（如关键词、链接、商品标识）或搜索词、目标网址。
• 你授权的 MCP 客户端：经你在授权页同意后，Claude、ChatGPT、Cursor 等客户端可读取你的基本资料与邮箱，并以你的名义调用工具。

上述服务商可能位于你所在司法辖区之外，你的信息可能被跨境传输和存储。

你通过本服务生成的图片与视频文件存储在公开的对象存储中：任何持有链接的人都可以直接访问这些文件，且链接路径中包含你的用户标识。请勿在生成提示词中包含你不希望公开的个人信息或敏感内容。

我们在你的账户存续期间保留上述信息；一次性验证码在过期或使用后即失效。

如需注销账户，请发邮件至 support@justoneconnector.com。账户删除后，你的计费记录、credit 流水、生成任务等关联数据将一并删除。

• 访问：在控制台查看你的套餐、余额、最近流水与 API Key。
• 更正：要求我们更正不准确的账户信息。
• 删除：注销账户并删除关联数据。
• 撤回授权：随时在相应 MCP 客户端中断开连接，或在控制台删除你创建的 API Key。

如需行使上述权利，可通过 support@justoneconnector.com 联系我们，我们会在合理期限内响应。

• 全站采用 HTTPS 加密传输；
• API Key 仅在创建时完整显示一次，之后无法再次查看；
• MCP 接入采用 OAuth 2.1 授权与短期令牌；
• 支付回调经签名校验。

任何互联网服务都无法保证绝对安全，请妥善保管你的 API Key 与登录邮箱。

本服务面向成年人，不向 18 周岁以下的未成年人提供。若我们发现误收集了未成年人的信息，将尽快删除。

我们可能不时更新本政策，更新后会修改页首的“最后更新”日期；重大变更会在网站上以显著方式提示。变更生效后继续使用本服务，即表示你接受更新后的政策。

对本政策有任何疑问，或需要行使你的权利，请联系：support@justoneconnector.com。