← 返回

KanFind AI 隐私协议

更新日期：2026-08-04 · 版本 v2

一、API 密钥安全声明（最高优先级）

本工具不会上传、存储、读取您的 API 密钥。具体承诺：

• 您在【自定义 API】中填写的服务商 API Key（包括但不限于 DeepSeek、智谱 AI、MiniMax 等）仅保存在您本地浏览器的 JS 运行内存中，用于当前页面会话内的请求签名；
• 密钥不会被上传至我们的 Worker、D1 数据库、KV 存储、LocalStorage、SessionStorage、Cookie 或任何服务端日志；
• 刷新页面、关闭标签页，或点击「清除密钥」，浏览器会立即销毁内存中的 API Key；
• 我们的云端代理（Worker）仅做二进制流透传，不读取、不解析、不记录您的请求头与请求内容，云端不会出现密钥明文。

二、账号与数据

• 账号信息：注册时收集昵称与邮箱，用于登录与验证码通知；密码以加盐哈希形式存储，不保存明文；
• 用户对话记录会加密存储于服务端（D1 数据库），用于登录用户的会话恢复；未登录用户的对话不做云端持久保存；
• 对话记录不包含任何 API 密钥，服务端无法通过对话记录获取您的密钥；
• 每日 Token 用量统计仅记录数量（用于限流与防滥用），不记录对话内容。

三、数据使用与安全

• 我们仅将数据用于提供聊天服务、登录注册、用量统计与防滥用；
• 全站强制 HTTPS 传输；会话使用 HttpOnly + Secure Cookie 并设有效期；
• 我们不会向第三方出售或共享您的个人信息，法律法规要求除外。

四、您的权利

您可以随时删除账号与全部对话记录（联系管理员），或在页面内手动删除历史对话。

五、联系我们

邮箱：ai@kang0234.dpdns.org