cdnd 隐私政策
生效日期：2026 年 10 月 22 日。
本政策说明你使用 cdnd 时，cdnd 团队收集哪些信息、用来做什么、保存多久、交给谁，以及你怎样查询和删除。适用于 cdnd.sh（本站）、gateway.cdnd.sh（控制台）和 api.cdnd.sh（API 与实时数据页）。有任何问题，发邮件到 [email protected]。使用规则见 cdnd 服务条款。
运营者和适用法律
cdnd 由 cdnd 团队运营（见 关于 cdnd），联系邮箱 [email protected]。本政策适用中华人民共和国法律，包括《中华人民共和国个人信息保护法》。
我们收集哪些信息
账号：注册只需要邮箱和密码，不要求手机号或实名信息，也没有第三方登录。密码只保存 scrypt 加盐哈希，不保存明文。账号还记录角色、是否停用和注册时间。
邀请关系：通过邀请链接注册时，记录是谁邀请了你。邀请人在控制台能看到你的邮箱打码后的样子（如 a***@example.com）、注册时间和由你的充值产生的返利。
API Key：只保存 Key 的 SHA-256 哈希和一段提示（开头几位和最后四位），完整的 Key 只在创建时显示一次。另外记录 Key 的名称、创建时间、最近使用时间、每月上限和撤销时间。
充值和余额：cdnd 没有接入在线支付。充值通过微信付款给客服，到账后由管理员记入你的余额。余额流水记录每笔充值、邀请返利和每个请求的扣费；充值只记金额、时间和备注，cdnd 的系统不保存你的付款账户信息。微信付款记录由微信（腾讯）按其自身的隐私政策保存。
请求记录：每个经 cdnd 转发的请求记一行用量：时间、模型、各类 token 数、按官方标价折算的金额、状态码、耗时、重试次数、会话 ID、用的哪个 Key、由哪个账号处理、代理类型，出错时还有错误信息。这些记录里没有提示词和模型回复，也没有你的 IP 地址和 User-Agent。另外按客户端版本汇总请求用到了哪些字段，不含任何文本内容。
公开的数据：api.cdnd.sh 的实时数据页和本站的部分页面显示整体用量，以及最近 14 个请求的时间、模型、token 数、金额和状态，不含用户、Key 或账号。
会保存请求内容的三种情况
cdnd 不保存模型的回复。常规请求的提示词和对话也不保存，只有下面三种情况例外：
- 被 Anthropic 按使用政策拒绝的请求：保存整个请求，包括系统提示和对话历史，以及 Anthropic 返回的请求 ID，用于复核和申诉。
- 被 cdnd 拒绝的非 Claude Code 请求：保存样本，同一发送方、同一客户端、同一类请求每小时最多一份。
- 内容安全筛查判断过的文本：见下一节。
保存时去掉请求头里的认证信息（API Key、Cookie 等），来源 IP 和地理位置相关的请求头整个不保存；特别大的请求里的超长字符串（如图片）会截短。这三类内容都用 AES-256-GCM 加密，密钥存放在数据库之外，保存 90 天后自动删除。只有 cdnd 团队的管理员能打开，每次打开都会留下记录。
内容安全筛查（typesafe.ai）
内容安全筛查已开启，用来拦截越狱和明显违反使用政策的请求：
- 检查什么：你发往
/v1/messages的请求里，每一段用户消息文本（不含模型回复、工具结果和图片）。 - 怎么检查：先在 cdnd 服务器上用本地规则比对；没有判断过的文本发给第三方服务 typesafe.ai（接口 api.typesafe.ai）评分，每段最多 24,000 个字符。发过去的只有文本本身，不含你的邮箱、用户 ID 或 IP。
- 保存什么：每段判断过的文本和它的评分、时间、会话 ID、Key 一起加密保存 90 天，到期自动删除，只有管理员能查看。
- 结果：判为高风险的请求不会发给模型，你会收到一条提示，账号会被停用，详见 cdnd 服务条款。
typesafe.ai 收到文本后保存多久、是否用于训练，由 typesafe.ai 按其自身政策处理，cdnd 不代它作出承诺。
托管账号的数据
把自己的 Claude 账号托管到 cdnd 时：
- 加密保存：账号的访问令牌、刷新令牌、API Key 和代理地址（含代理的用户名和密码）用 AES-256-GCM 加密存储，密钥在数据库之外；这些令牌不会返回给浏览器。
- 明文保存：账号名称（默认是这个 Claude 账号的邮箱）、订阅类型、5 小时和每周用量、重置时间、审批状态。每个账号的用量每 10 分钟采样一次，采样保存 180 天。
- 账号池：账号入池后，别人的请求也会由它处理。你在控制台只看到别人用了多少（请求数、token 数、金额），看不到是谁。
- 删除：在控制台点 Delete，账号连同保存的凭据从 cdnd 删除。
IP 地址、Cookie 和本地存储
- IP 地址：只在服务器内存里用于限流（注册、登录、IP 检测等），不写入数据库。
- IP 检测工具：在 cdnd 服务器上用本地的 DB-IP Lite 数据库查询，查询的地址不记录、不保存；浏览器里的 WebRTC 检测会连接 Cloudflare 的 STUN 服务器。
- Cookie：只有控制台 gateway.cdnd.sh 的登录 Cookie
cnd_session：HttpOnly、SameSite=Lax，通过 HTTPS 访问时加 Secure，有效 30 天；服务器只保存它的 SHA-256 哈希。退出登录或账号被停用时作废，修改密码时其他设备上的登录作废。cdnd.sh 本身不设置 Cookie。 - 本地存储：控制台和实时数据页在你的浏览器里记住两个设置：主题（
theme）和你选的操作系统（cdnd_os），不会上传。 - 没有统计和广告追踪：网站没有接入任何访问统计、广告或第三方追踪代码，字体也放在 cdnd 自己的服务器上。Cloudflare 可能为安全防护设置它自己的 Cookie。
我们把信息交给谁
- Anthropic：你的请求（包括提示词、对话历史、代码和工具结果）要转发给 Anthropic 官方接口才能得到回复；托管账号的登录和续期也在 Anthropic 完成。
- 你自己的代理：托管账号的流量经过你填写的代理；连接是加密的，代理只能看到连向哪里。
- Cloudflare：cdnd.sh、gateway.cdnd.sh、api.cdnd.sh 的全部访问经过 Cloudflare 的网络；cdnd 连接你填写的代理时经过 Cloudflare WARP；IP 检测工具会用到 Cloudflare 的 STUN 服务器。
- typesafe.ai：内容安全筛查的文本，见上文。
- DB-IP：cdnd 服务器每月从 DB-IP 下载 IP 数据库，不发送任何用户信息。
除本政策列出的服务商和法律要求外，cdnd 不把你的信息提供给其他人。
跨境传输：Anthropic、Cloudflare 和 typesafe.ai 的服务器可能位于中国境外，交给它们的信息（包括你的请求内容）因此会传输到境外。这是提供服务所必需的，使用 cdnd 即表示你同意这种传输。
保存多久
| 信息 | 保存期限 |
|---|---|
| 账号、API Key、请求记录 | 账号存续期间 |
| 余额流水 | 账号存续期间；账号删除时一并删除，法律要求保留的除外 |
| 拦截和停用记录（时间、原因、Key，不含内容） | 保存到账号删除为止 |
| 被拒请求、请求样本、内容安全筛查的文本 | 90 天，到期自动删除 |
| 托管账号的用量采样 | 180 天 |
| 登录会话 | 30 天，或退出登录时 |
| IP 地址 | 不保存，只在内存里用于限流 |
| 服务器运行日志（含邮箱、用户 ID） | 最多 30 天 |
| 数据库备份 | 最多 30 天 |
已删除的信息在数据库备份里最多还会保留 30 天，备份到期后一并删除。
查询和删除你的信息
- 自己查看：登录控制台可以看到自己的余额、近 90 天的充值和消费、每个 Key 的用量和最近的请求；可以修改密码、撤销 Key、删除托管的账号。
- 删除账号：控制台没有自助注销。用注册邮箱发邮件到 [email protected]，我们会在 15 个工作日内人工处理，账号、用量记录、余额流水和拦截停用记录随之删除（法律要求保留的除外）。删除前请先用完余额，删除账号不退还余额，见 cdnd 服务条款。
- 其他请求：查询、复制、更正你的个人信息，或撤回同意，也发邮件到 [email protected]，我们在 15 个工作日内处理。
未成年人
cdnd 只面向年满 18 周岁的用户，未满 18 岁请不要注册。
政策更新
政策有变更时，我们更新本页内容和顶部的生效日期，以此公告，不另行发邮件通知。
常见问题
注册 cdnd 要提供手机号或实名信息吗？
不需要。注册只要邮箱和密码，密码只保存加盐哈希。
我发的消息会交给哪些第三方？
请求要转发给 Anthropic 才能得到回复；内容安全筛查会把你的用户消息文本发给 typesafe.ai 评分；所有访问经过 Cloudflare 的网络。
怎么删除我的 cdnd 账号？
用注册邮箱发邮件到 [email protected]，我们在 15 个工作日内人工删除账号、用量记录和余额流水。删除前请先用完余额，删除账号不退还余额。
cdnd.sh 用了访问统计或广告追踪吗？
没有。网站没有接入访问统计、广告或第三方追踪代码，cdnd.sh 不设置 Cookie。