隐私保护

1.

信息收集

1.1 我们收集的信息

为创建账户和提供 API 服务，我们可能收集：

用户名、邮箱、手机号码等账户资料，以及密码等身份验证信息。
API 调用记录、访问日志、使用统计、IP 地址、浏览器和操作系统信息。
订单及交易记录；支付卡号等敏感支付数据由支付服务机构处理，我们不直接保存。

1.2 收集方式

信息使用

2.1 使用目的

我们会将信息用于：

提供、维护和改进 API 服务，完成注册、登录及账户管理。
处理咨询、提供客户支持，并发送与服务有关的必要通知。
开展运行分析、安全监控和欺诈防护，以及履行法律义务。

2.2 处理原则

我们依据合法、正当、必要和诚信原则处理个人信息：

处理活动限于清晰、合法的目的，仅收集实现目的所需的数据。
努力保持信息准确，并只在实现处理目的所需期限内保存。
通过访问控制和保密措施维护信息的完整性与安全性。

3.

信息共享

3.1 共享情形

除取得您的同意外，我们仅在以下必要情形共享信息：

为完成您请求的服务，或遵守法律法规、司法及行政机关的合法要求。
保护用户、平台或公众的人身、财产与系统安全。
发生合并、收购或资产转让时，由承接方继续受本政策约束。

3.2 第三方服务

平台可能使用云存储、支付处理、访问分析、客户支持和安全防护服务。

我们仅向服务商提供完成受托事项所必需的信息。
我们会要求服务商采取适当的安全措施，不得将信息用于其他目的。

4.

数据安全

4.1 安全措施

我们采取与业务风险相匹配的保护措施：

使用 SSL/TLS 保护传输过程，并实施严格的权限与访问控制。
持续监控安全状态，定期备份数据、修复安全漏洞并开展安全审计。
开展员工数据保护培训，并建立安全事件发现、处置和通知机制。

4.2 数据存储

数据存放于采取多层安全防护的服务器环境中。

我们持续更新系统和安全补丁，并采用行业通行的防护措施。
数据中心和相关基础设施按照适用的安全标准运行。

5.

用户权利

5.1 您的权利

在适用法律规定的范围内，您可以：

查询、复制或更正您的个人信息，并在符合条件时申请删除。
申请限制处理、获取可携带的数据，或对特定处理活动提出异议。
撤回已经作出的同意；撤回不影响此前基于同意开展处理的合法性。

5.2 如何行使权利

您可以通过本政策列明的客服邮箱提交请求。

为保护账户安全，我们可能要求您完成必要的身份验证。
我们会在法定期限内处理；法律另有规定的情形可能限制部分请求。

6.

Cookie 政策

6.1 Cookie 的使用

我们可能使用 Cookie 或类似技术保障网站运行并改进体验：

必要 Cookie 用于登录和核心功能，功能 Cookie 用于保存您的偏好。
分析 Cookie 用于了解服务使用情况，营销 Cookie 用于提供相关内容。

6.2 Cookie 管理

您可以通过浏览器设置查看、删除或停用 Cookie。

停用部分 Cookie 后，登录、偏好保存或其他网站功能可能无法正常使用。

7.

数据保留

7.1 保留期限

我们只在实现处理目的或法律要求的期限内保留数据：

账户资料通常保留至账户终止后的合理期间，交易记录按法律要求保存。
日志数据通常保存 12 个月，支持记录在问题解决后保留合理期间。
营销数据保留至您取消订阅或提出反对，法律另有要求的从其规定。

7.2 数据删除

保留期届满后，我们会删除或匿名化相关数据。

您可以申请删除符合条件的数据，但法定义务可能要求我们继续保存部分记录。
删除过程将采用与数据敏感程度相适应的安全销毁方式。

8.

联系我们

8.1 联系方式

如有隐私相关问题，请通过以下方式联系我们：

邮箱：
客服热线：
在线客服：网站右下角客服窗口
邮寄地址：
工作时间：

8.2 响应时间

我们会根据请求类型尽快处理：

一般咨询原则上在 1 个工作日内回复。
个人信息权利请求原则上在 15 个工作日内处理。
紧急安全问题力争在 24 小时内响应。
复杂问题可能需要最多 30 个工作日完成答复。

9.

附则与重要提醒

9.1 政策更新

本政策可能随业务或法规变化而更新。发生重大变更时，我们会通过网站公告、邮件等适当方式通知您。

9.2 争议解决

如对本政策存在疑问或争议，请先通过客服渠道与我们联系，我们将积极协商处理。

9.3 法律适用

本政策适用中华人民共和国法律。协商无法解决的争议，可依法提交有管辖权的人民法院处理。