1. 引言
极数本源科技有限公司（以下简称「我们」） 深知个人信息对您的重要性，并将严格按照《中华人民共和国个人信息保护法》、 《中华人民共和国数据安全法》、《中华人民共和国网络安全法》等法律法规及行业标准， 保护您的个人信息和隐私安全。
本《隐私政策》（以下简称「本政策」）阐述了我们在您使用「极数本源」平台 （以下简称「本平台」）服务过程中如何收集、使用、存储、共享、保护您的个人信息， 以及您所享有的相关权利。
在使用本平台前，请您仔细阅读并充分理解本政策。当您勾选同意本政策时， 即表示您已充分理解并同意我们按照本政策处理您的相关信息。
2. 信息收集
2.1 您主动提供的信息
在您注册、登录、使用本平台时，我们会收集以下个人信息：
- 账户信息：电子邮箱地址、手机号码、登录密码（加密存储）、用户昵称、头像
- 实名信息（仅企业用户）：公司名称、营业执照号、法定代表人姓名、企业地址
- 支付信息：发票抬头、税号、邮寄地址（仅在您申请开票时收集）
- 沟通信息：您通过工单、邮件、客服等渠道提交的咨询、反馈、投诉内容
2.2 自动收集的信息
当您使用本平台时，我们会自动收集以下信息以保障服务质量：
- 设备信息：设备型号、操作系统、浏览器类型与版本、屏幕分辨率、设备唯一标识符
- 网络信息：IP 地址、访问时间、访问页面、停留时长、来源 URL、运营商
- 调用日志：API 名称、请求参数（脱敏后）、响应状态码、调用耗时、错误信息
- 地理位置：基于 IP 推断的省市级位置（不收集精确 GPS 位置）
2.3 第三方提供的信息
当您使用第三方账号登录（如微信）时，我们将获取：
- 第三方账号的 OpenID / UnionID
- 您授权可见的昵称、头像、性别（不强制）
我们不会获取您在第三方平台的好友列表、聊天记录等敏感信息。
3. 信息使用
我们仅在以下情形使用您的个人信息：
- 提供与改进服务：账户开通、API 调用鉴权、计费结算、调用日志查询、 客户支持、个性化推荐
- 安全风控：身份验证、防止暴力破解、识别欺诈与异常调用、保护账户安全
- 运营分析：统计 API 使用情况、优化产品功能、生成匿名化数据报表
- 合规义务：响应监管部门、司法机关的合法调取要求
- 商业沟通：在您同意的前提下，发送产品更新、优惠活动、行业资讯邮件 （您可随时退订）
3.1 调用日志的处理
您通过本平台调用 API 时，我们会记录调用元数据用于计费、监控和故障排查， 但不会持久存储您请求体中的具体业务内容。 默认情况下，请求参数与响应数据仅在内存中处理，不写入日志文件。
4. 信息共享
我们承诺不会向任何第三方出售或非法提供您的个人信息。 仅在以下有限情形下，我们可能共享您的信息：
4.1 上游 API 服务商
当您调用第三方 API 时，我们会将必要的请求参数（如查询的 IP、坐标）转发给上游服务商。 我们已与所有合作的上游服务商签署严格的数据处理协议。
4.2 服务支持伙伴
我们可能与以下合规第三方共享必要信息：
- 云服务商（阿里云、腾讯云、AWS）：服务器托管、CDN 加速
- 支付服务商（支付宝、微信支付）：处理支付与开票
- 短信/邮件服务商：发送验证码与通知
- 实名认证服务商：企业实名认证
4.3 法律要求
在以下情形，我们将依法配合披露： 司法机关、行政机关基于法定程序的调取要求， 或为维护本平台、其他用户、社会公共利益所必需。
5. 信息存储
5.1 存储位置
您的个人信息存储于中华人民共和国大陆地区境内的服务器， 不会跨境传输。如未来确有跨境传输需求，将事先获得您的明示同意并采取符合监管要求的安全措施。
5.2 存储期限
- 账户信息：自账户注销后保留 30 天，之后永久删除
- 调用日志：保留 90 天用于计费对账与故障排查
- 财务凭证：依《会计档案管理办法》保留 10 年
- 敏感操作日志：保留 6 个月用于安全审计
6. 信息保护
我们采取多层次的安全措施保护您的个人信息：
- 传输加密：全站强制 HTTPS（TLS 1.3+），API Key 永不通过明文传输
- 存储加密：密码采用 bcrypt + salt 单向哈希；敏感字段使用 AES-256 加密存储
- 访问控制：内部员工仅在最小必要原则下访问您的数据，所有访问留痕审计
- 等级保护：通过国家信息安全等级保护（等保）三级认证
- 应急响应：建立 7×24 小时安全监控，发现安全事件 72 小时内通报
7. Cookie 与同类技术
本平台使用 Cookie 等同类技术，目的包括：
- 必要 Cookie：保持您的登录状态、记住偏好设置（不可关闭）
- 分析 Cookie：统计页面访问量、按钮点击率（可拒绝）
- 性能 Cookie：监控页面加载性能（可拒绝）
您可以通过浏览器设置拒绝 Cookie，但这可能影响您正常使用本平台的部分功能。
8. 用户权利
根据相关法律法规，您对自己的个人信息享有以下权利：
- 查询权：随时在控制台查询您的账户信息、调用记录、计费明细
- 更正权：发现信息错误时可自行修改或申请协助
- 删除权：在符合法律规定的条件下，要求删除您的个人信息
- 撤回同意权：随时撤回您此前给予的特定授权
- 注销权：随时注销账户，注销后我们将停止处理您的个人信息
- 投诉权：向我们的隐私保护负责人或国家网信部门投诉
行使上述权利时，请通过 privacy@apizero.cn 联系我们，我们将在 15 个工作日内回应。
9. 未成年人保护
本平台主要面向成年开发者用户。如您是未满 14 周岁的未成年人， 请勿注册使用本平台。
如您是14-18 周岁的未成年人，请在监护人指导下使用本平台。 监护人可随时通过 privacy@apizero.cn 申请删除未成年人的账户与数据。
10. 政策更新
我们可能会不时更新本政策。重大变更将通过以下方式通知您：
- 站内信、邮件、APP 推送
- 本政策页面顶部的"最后更新"时间标识
- 登录时弹窗提示并要求再次同意
建议您定期查阅本政策。继续使用本平台即视为接受更新后的政策。
11. 联系我们
如您对本政策有疑问、建议或投诉，请通过以下方式联系我们：
- 隐私保护负责人邮箱：privacy@apizero.cn
- 安全应急邮箱：security@apizero.cn
- 客服电话：400-888-8888（工作日 9:00-21:00）
- 通讯地址：福建省福州市永泰县城峰镇 · 极数本源科技有限公司 · 隐私保护办公室
如您认为我们的处理行为侵害了您的合法权益，且通过上述渠道未能妥善解决， 您可以向国家网信部门、工信部门、公安机关投诉举报。
极数本源科技有限公司
2026 年 5 月 1 日