隐私政策
平台涉及的信息、处理目的与用户请求方式。
更新时间：2026 年 9 月 14 日。
文案状态与主体
ThinkWheel Open Platform 由风火轮萤图(上海)人工智能科技有限公司运营。本页为隐私政策审核稿，隐私联系渠道尚待补齐。数据保存期限、部署地区及实际服务提供方清单也需运营方确认，不将未核验信息表述为既有承诺。
涉及的信息与用途
| 信息 | 使用目的 |
|---|---|
| 邮箱地址、账号标识与创建时间 | 验证登录、建立和识别账号 |
| 验证码校验记录、发送 IP、时间及尝试次数 | 登录校验、发送频率控制和防止滥用 |
| 应用名称、描述、能力绑定与启停状态 | 管理应用和判断调用权限 |
| 登录凭证、应用 Key 的哈希及加密存储值 | 身份验证、权限校验与授权后的密钥查看 |
| 接口请求内容 | 转发至所选能力对应的业务服务并返回处理结果 |
验证码和登录凭证请勿提供给他人。应用描述及接口请求中不应填写与业务无关的个人信息。
业务数据与上游处理
调用方提交的 JSON 内容可能包含文本、图像地址、音频信息或其他业务数据，具体由其接入的能力决定。平台网关会将业务请求转发给配置的上游；平台 Access Key 在转发前移除。实际业务上游的数据用途、保存方式和处理范围，应在启用对应能力前明确。
当前 Demo 查询真实数据库验证应用权限，但业务响应由本地模拟服务提供。不得据此推断真实上游的数据保存或训练政策。
客户端存储与保护
控制台使用登录凭证维持会话，并可能保存界面偏好。退出登录应清除相应登录状态。应用 Key 由服务端进行哈希及加密存储，详情按授权获取明文。接入方应在自己的服务端保管 Key，并使用 HTTPS。
这些措施不能替代用户自身的访问控制与安全管理。不要将 Key、验证码或敏感原始数据写入公开日志、截图或仓库。
保存与删除
现有系统会保存账号、应用与验证码校验记录，具体保留周期及删除机制需根据运营配置进一步确认。删除应用会使该应用 Key 失效，但不等同于删除账号或上游可能保存的数据。不得将验证码过期误认为数据库记录已自动删除。
用户请求
如需了解、更正或删除与本人有关的信息，可通过现有业务对接渠道联系平台运营方，并说明请求范围。平台需要核验请求者身份；请勿在公开渠道提交完整证件、密钥或其他敏感信息。参见 技术支持。
未成年人信息
平台面向业务接入方提供服务。涉及未成年人信息时，接入方应在提交前落实适用的合法处理依据及必要的监护人授权，并控制数据范围。没有处理依据的数据不应提交。
政策更新
后续联系方式、服务提供方或数据处理规则确认或变更后，本页应同步更新。相关使用规则见 用户协议。