文档 · 隐私与政策

TopxAI 存什么，不存什么

2026-09-18

请求正文只在内存里经过；用量日志、账户和支付记录各留什么、留多久。

正文只经过，不落盘

发到 https://ai.topxea.com/v1 的请求正文和响应正文，只在中转期间放在内存里。提示词、消息、系统指令、工具定义和参数、图片、音频、文件、模型回复、流式增量、工具调用、请求头响应头、上游错误正文，这些都不写磁盘，也不进数据库。你的输入和输出不会拿去训练模型、做画像或投广告，也不会把你的数据卖给任何人。

不过正文会经过上游厂商，也就是实际跑你所选模型的那一家；部分路由还会经过一层中间 API 服务商。这些内容按各家自己的保留条款处理，TopxAI 管不到。

用量日志记什么

每个请求留一行元数据；如果中转时换渠道重试过，每次失败的尝试各留一行错误记录，最后那次再留一行。在控制台的用量日志页能看到时间、类型、令牌（密钥名）、模型、流式、Token、费用、延迟。这一行在库里还带着用户 id、用户名、密钥 id、路由分组、渠道和请求 id；IP 一栏只有在用户级设置 record_ip_log 打开时才写。

失败的请求留一行错误记录，Token 数和扣费都是 0，内容只有 HTTP 状态码和一个固定的公开错误类别，比如 rate_limited。上游的错误消息一律不抄，因为那段文字可能带着你的提示词。

账户、支付与浏览器记录

账户要正常运转，TopxAI 需要处理这几类数据：Clerk 用户 id 和已验证的主邮箱、会话标识、网络元数据（IP 地址、User-Agent，开启地区访问控制时还有位置信息），以及支付记录（订单号、美元金额、支付方式、支付服务商的交易号）。

卡号和钱包私钥不经过 TopxAI：卡支付走 Waffo，在 topxea.com 上结账；USDT 和 USDC 走 NOWPayments。加密货币充值的交易哈希和钱包地址在链上公开，我们删不掉。

API 密钥以可还原的形式保存，所以你能在控制台查看和复制；反过来，密钥一旦泄露，拿到的人就能直接用，要及时吊销。个人访问令牌只存摘要。Cookie 只有三样：一个 HttpOnly 的登录会话 cookie、一个 topxai_session 提示标记，以及 Clerk 自己的 cookie，没有广告 cookie。

保留多久

账户和支付记录在账户使用期间一直留着，注销后按会计和法律要求的年限再留一段时间；网络元数据只留一小段时间。用量记录没有承诺固定天数：默认配置下，超过 30 天的诊断记录和已结算的单次请求明细会清理，所以用量日志页大致只能看到最近 30 天；结算记录、每日汇总、余额和充值记录永久保留。

你能做什么

打开某个密钥的详情，点删除或禁用。查阅、导出或删除其他数据，或者注销账户，请用页面右下角的帮助按钮，或写信到 support@topxea.com。我们会通过你登录的账户核实身份，30 天内答复。