你的故事，
会经过哪些地方。

使用聊天模型时

请求可包含 API Key、模型与地址、当前人设、对话上下文、启用的世界书和记忆，以及所选图片或资料片段。总结、同场景故事、生成应用和一起讨论也会发送完成任务所需内容。

自行填写兼容地址时，内容会到该地址背后的运营者；选择「花园渠道」时，经本站配置的上游处理，并关联必要的额度记账信息。

自带 Key 的普通转发不主动把完整密钥或聊天正文写入本站业务账本，也没有花园渠道的回复恢复缓存。请求经过服务端处理，运营者在技术上可以接触请求内容；本站不提供端到端加密。上游可按其自己的条款处理或保留数据。

API Key 保存在哪里

• 聊天 Key 默认保留在当前浏览器会话；勾选「在这台个人设备记住密钥」后写入该浏览器持久存储。
• 语音 Key 单独保留在当前标签页会话存储，不随故事状态与文字备份导出。
• 调用时，Key 随请求到本站转发服务，再放入上游所需鉴权信息，不是只在本机使用。
• 故事备份会移除已识别的密钥和口令字段；写在普通聊天或备注里的秘密仍可能作为正文出现，请自行检查。

共用设备请不要记住密钥。清除本机记录不会撤销已发出的 Key；如需撤销，请去服务商控制台。

照片、语音与声音样本

• 选择发送的照片、表情图片可进入视觉模型请求；只设为壁纸不会因该操作调用模型。
• 录音会发给所选语音识别服务。语音条先由你确认文字，再发给聊天模型；轮流通话启动后，每轮识别文字会自动交给模型继续回复，直到结束或静音。
• 合成会向语音服务发送待朗读文字、音色 ID 与语气参数。
• 样音复刻把主动上传的声音样本发给已接入服务商。当前转发接口不把样音存入本站业务文件库，服务商仍按其规则处理样音与音色。

只上传本人或已获授权的声音。解绑音色、删除本机聊天或退出账号，不会自动删除服务商音色，请到其控制台管理。轮流通话仍经过识别、模型与合成服务，不是设备间加密直连。

购买账户与服务器记录

启用后保存账号名、密码校验用的加盐哈希、账号／设备与会话标识、创建时间、资格有效期、兑换、余额、签到和账本。商家模型还记录请求编号、模型、计费规则、预留和结算，以及可取得的 Token 用量。发码、撤销或人工调整也留有记录。

登录密码经 HTTPS 到本站验证，数据库保存校验信息。额度会话与设备识别 Cookie 和本机故事存储分开；账户服务还会处理请求来源相关的限流标识。

额度账号不是云端故事账号。清理数据可能让设备账户无法恢复；账号登录恢复的范围以服务器实际记录为准。目前没有自动找回密码或一键删除账户入口。

花园渠道的短时结果缓存

使用已启用的花园渠道时，为恢复中断的请求，单次回复或错误结果会加密保存在服务器缓存中，默认 24 小时到期。缓存不保存用户输入或系统人设，但生成的回复可能引用你提供的内容。

账户服务启用、当前会话有效时，可到「购买与额度」，从「真实账本」复制请求编号，展开「删除自家渠道的回复暂存」，填写「原请求编号」，再点「删除该回复暂存」。账户被停用时，也可用仍有效的会话填写已有编号删除。

相同请求编号只返回已保存的结果；缓存到期或主动删除后，也不会用这个编号重新调用模型。删除只清除服务器回复暂存，不删除本机聊天或财务记录，不退款、不重置请求状态。

服务器会做每日同机备份，默认最多保留 14 份。备份可能包含保存当时尚未到期的加密回复缓存。主动删除清除的是在线缓存；已经生成的备份随轮换清理，不保证立即从既有备份移除。恢复备份时仍需遵守原缓存期限并核对账本。

财务记录长期保留必要的请求编号、模型、实际用量、额度点金额与结算状态，不把完整对话作为账本。自带 Key 的普通聊天没有这份服务器回复缓存；本机聊天仍需自己备份。

外部来源与访问日志

搜索书目、查天气、获取媒体和加载官方播放器时，关键词、坐标、内容编号与请求会到相应服务。直接加载的播放器、音频和外链可能看到浏览器请求信息，并按自己的规则使用 Cookie。

网站托管、网络和上游可能产生访问、安全或运行日志，包括请求时间、网络地址与错误状态。日志的范围和期限依各服务设置；花园渠道结果缓存的 24 小时期限不代表所有服务的数据期限。

分享前先核对标题、片段、描述或视频单帧。这里不会自动登录外部平台账号读取私信。

备份、退出与删除范围

1. 在「数据搬家」导出文字与设置备份，检查内容。
2. 另存重要音视频和迁移原附件；文字备份不替代全部本地文件。
3. 删除本机记录只影响当前浏览器，不自动删除导出文件、上游音色或服务器账本。
4. 退出额度账号只结束相应会话，不清空故事，也不撤销服务器交易记录。

本机口令是界面入口锁，不加密浏览器数据库。账户、兑换或账本问题请通过提供服务或激活码的运营渠道联系。