隐私政策

1. 我们收集的信息

你使用服务时，我们可能收集以下信息：

• 账户信息: 通过 GitHub 或 Google 登录时获得的用户名、邮箱地址和头像。
• 支付信息: 支付服务商处理的交易记录。我们不会直接存储你的银行卡号。
• 使用数据: API 调用日志、用量统计、IP 地址和浏览器信息。
• API Key: 你创建的 API Key 的名称、创建时间和状态等元数据。密钥值以哈希形式存储。

2. 信息使用方式

我们使用收集的信息来：

• 提供、维护和改进服务。
• 处理支付和管理账户余额。
• 监控 API 用量和计费。
• 发送余额不足等服务通知。
• 防止欺诈和滥用。

3. 信息共享

我们不会出售你的个人信息。仅在必要情况下共享信息：

• 支付处理: 向支付服务商提供完成交易所需的信息。
• 法律要求: 法律规定或合法政府请求要求提供时。
• 服务提供商: 向协助我们运营基础设施和客户服务的供应商提供必要信息。

4. 数据安全

我们采取合理的技术和组织措施保护个人信息，包括传输层 TLS 加密、API Key 哈希存储和访问控制。但任何互联网传输或电子存储方式都无法保证绝对安全。

5. 数据保留

账户有效期间，我们会保留必要的个人信息。账户删除后，除法律要求保留外，我们会在合理期限内删除或匿名化相关信息。API 用量日志保留 90 天。

6. Cookie 与统计

我们使用必要 Cookie 维持认证状态，并使用分析工具了解匿名网站使用情况。你可以通过浏览器设置管理 Cookie。

7. 你的权利

根据适用法律，你可以：

• 访问并获取个人信息副本。
• 更正不准确的个人信息。
• 请求删除个人信息。
• 吊销 API Key 并关闭账户。
• 导出用量数据。

8. 未成年人

我们的服务面向企业和开发者，不面向 16 岁以下个人。我们不会故意收集未成年人的个人信息。

9. 政策变更

我们可能不时更新本政策。更新后会修改本页日期；如有重大变更，我们会通过邮件或产品内通知告知用户。