概述
ModelBank（modelbank.ai，以下简称“我们”）是一个公开的 AI 模型状态、价格与下线信息网站。我们尽量少收集数据：浏览网站不需要注册，订阅提醒也可以不注册。本政策说明我们收集哪些数据、为什么收集、以及你如何控制它们。
我们收集的数据
账户数据：如果你注册账户，我们保存你的邮箱、昵称、头像链接，以及经过加盐哈希处理的密码（我们无法看到你的明文密码）。
第三方登录：如果你使用 GitHub 或 Google 登录，我们只获取你的账号 ID、邮箱、昵称和头像，不获取你的仓库、联系人或其他数据，也不保存对方颁发的访问令牌。
提醒渠道：浏览器推送的订阅地址与加密公钥、你填写的群机器人 Webhook 地址，以及你选择关注的主题。
安全与防滥用：登录会话、经单向哈希处理的 IP 摘要（用于限频，无法还原为原始 IP）、浏览器 User-Agent。
你主动提交的内容：例如“我这里也有问题”的故障上报（只记录服务名、时间和匿名摘要）。
我们如何使用数据
提供账户登录与订阅管理；按你的选择发送故障、恢复、价格和下线提醒；发送账户相关邮件（邮箱验证、找回密码）；防止滥用和保障安全。
我们不出售你的数据，不用于广告定向，也不与第三方共享，法律要求的情况除外。
Cookie
我们只使用必要的 Cookie：登录会话 Cookie（HttpOnly，30 天）、一个表示“已登录”的提示 Cookie，第三方登录过程中 10 分钟内有效的安全校验 Cookie，以及记住你所选语言的 Cookie（1 年；自动跳转到中文版时另有一个 1 分钟的提示 Cookie）。另外会在你的浏览器本地存储语言偏好、时间显示时区（选了 UTC 或北京时间时）、最近查看、本机订阅记录和检测页“怎么用”说明是否收起。我们不使用广告或跨站追踪 Cookie。
服务提供商
网站与数据库托管在全球云服务商（CDN、边缘计算与数据库）；第三方登录由 GitHub 和 Google 提供；浏览器推送经由各浏览器厂商的推送服务（如 Google FCM、Mozilla、Apple）送达；群机器人消息发往你填写的平台（飞书、钉钉、企业微信、Slack、Discord 等）；账户邮件可能通过 Brevo 发送。
模型真实性检测与 API Key
手动检测的题目和你粘贴的回答只在你的浏览器里处理，不会上传。未完成的回答只临时保存在当前标签页（关闭标签页即清除，2 小时后自动过期），检测完成后立即清除。
API 检测在你的浏览器里运行：你填写的 API Key 只用于本次检测，直接发给你填写的接口。接口不允许浏览器直接访问时，请求经我们的转发接口原样转发，我们不保存、不记录 Key、请求内容和回答，只做按 IP 的频率限制。
只有你主动打开“记住 Key”，Key 才会保存在你本机浏览器的本地存储中，你可以随时关闭并清除。你选择生成分享链接时，我们只保存去掉 Key、题目和回答后的检测结果（是否显示接口域名由你选择），并生成一张只含结论和排名的预览图，存放在我们的对象存储中，供社交平台显示链接预览，与报告一起在 180 天后删除。
登录用户的检测记录：你登录后完成的每次检测，结果会自动保存到你的账户（可在账户设置里关闭）。保存的内容与分享报告相同——结论、识别出的模型、证据摘要，API 检测还包括接口域名；从不保存 API Key、题目和你粘贴的回复。记录只有你本人可见，你可以随时添加备注、删除单条或清空全部，注销账户时一并删除；每个账户最多保留最近 200 条。为处理滥用、安全问题和改进检测准确率，站点管理员在必要时可以查看这些记录，每次查看都会写入操作日志。不登录不会保存任何检测记录。
检测结论是基于统计证据的一致性判断，仅供参考，不构成对任何服务商的事实认定、指控或法律证据；你自行分享检测结果时，请确保内容客观，并对分享行为负责。
使用统计：每完成一次检测（或 API 检测失败），浏览器会发送一条匿名统计，只包含检测方式（快速 / 精确 / API）和结论（例如“一致”“可疑”），用于统计使用量和改进检测；不包含模型名、接口地址、Key、题目和回答，不使用 Cookie。
请只检测你有权使用的 Key 和接口，并建议检测后轮换 Key。
AI 助手与反馈
你与 AI 助手的对话会发送到我们的服务器生成回答，对话记录只保存在你浏览器的会话存储中。
当你通过 AI 助手提交反馈或问题时，我们会保存反馈内容、相关的对话片段、你上传的截图、来源页面、你主动留下的联系方式，以及经过哈希处理的 IP，用于处理问题、回复你和防止滥用，并会通过邮件通知我们的运营人员。截图保存在我们的云存储中，只有管理员可以查看。
请不要在反馈或截图中包含 API Key、密码等敏感信息；如需删除，请联系 [email protected]。
数据保留与删除
你可以随时在“账户设置”中注销账户，账户、登录方式、会话和关联的订阅会被立即删除。提醒发送记录保留 30 天，提醒内容保留 90 天，失效的推送渠道会被自动清理。
你也可以在订阅面板或账户页随时删除任一提醒渠道，或在浏览器设置中关闭本站通知。
安全
全站使用 HTTPS；密码使用 PBKDF2-SHA256 加盐哈希；数据库中只保存会话凭证的哈希；登录与注册接口有频率限制；管理后台有多重访问控制。
儿童
本网站面向开发者和专业用户，不面向 13 岁以下儿童，也不会有意收集其数据。
变更与联系
本政策如有更新，我们会修改页面顶部的日期。如有任何问题或删除请求，请联系：[email protected]。