易起API 隐私政策
汕头市乾曜科技有限公司（以下简称“我们”）尊重并严格保护每一位用户的个人隐私与个人信息安全。本隐私政策旨在说明用户在使用易起API平台（以下简称“本服务”）过程中，我们如何收集、存储、传输、使用、共享和保护您的个人信息，以及您依法享有的各项数据权利。
您注册账号、创建API密钥、调用接口、充值使用本服务，即代表您已阅读、理解并自愿同意本隐私政策全部内容。若您不同意本政策任意条款，请立即停止使用本服务。我们将根据业务及合规需求适时更新本政策，重大变更将通过官方渠道提前公示，继续使用服务即视为接受修订后的政策。
1. 数据控制者
本服务个人信息处理的唯一数据控制主体信息如下：
- 公司全称：汕头市乾曜科技有限公司
- 注册地址：汕头市津湾东五街
- 隐私及数据咨询邮箱：80687866@qq.com
- 数据保护负责人（DPO）：暂未设立
2. 我们收集的个人信息
我们仅收集为提供服务、保障服务稳定、合规运营所必需的用户信息，无过度收集、无关收集行为，具体分类如下：
2.1 您主动提供的信息
- 账户信息：用户注册时提交的用户名、注册邮箱，账户相关基础资料。
- 支付信息：交易订单记录、充值金额、支付状态。本服务支付结算由第三方服务商Waffo Pancake处理，我们不收集、不存储用户银行卡、支付密码等完整支付敏感信息，支付数据全程由第三方合规加密处理。
- 咨询沟通信息：用户通过官方邮箱咨询、反馈、报修产生的沟通记录。
2.2 系统自动收集的信息
- 服务使用数据：API接口调用记录、Token消耗量、调用频次、会话日志、服务操作记录。
- 网络与日志数据：访问日志、请求时间、接口异常日志、设备基础网络标识信息。
本服务不收集用户地理位置信息、不开启第三方授权登录、不收集无关个人隐私信息。
3. 我们如何使用您的个人信息
我们收集的所有个人信息，仅用于以下合法目的，且对应合法处理依据如下：
| 使用目的 | 法律依据 |
|---|---|
| 提供、维护、优化易起API网关核心服务，保障接口正常调用 | 合同履行 |
| 统计Token消耗、核算计费用量、处理用户充值交易 | 合同履行 |
| 推送服务状态、系统更新、计费账单、故障通知等必要服务消息 | 合法利益 |
| 识别恶意调用、刷量攻击、违规使用行为，防范安全风险与服务滥用 | 合法利益 / 公共安全 |
| 履行法律法规、监管要求，留存合规运营记录 | 法律义务 |
我们会对服务数据进行去标识化、匿名化汇总统计，用于产品迭代与服务优化，该类数据无法定位至具体个人用户。
4. Cookie 与追踪技术
本服务仅使用维持核心服务运行的必要追踪技术，无营销追踪、无第三方广告追踪，具体说明如下：
| 类型 | 用途 | 可关闭 |
|---|---|---|
| 严格必要型 | 维持用户登录状态、保障API服务权限校验、维持核心功能正常运行 | 否 |
| 功能型 | 记录用户基础使用偏好，优化访问体验 | 是 |
| 分析型 | 匿名统计服务稳定性、接口调用质量，用于故障优化 | 是 |
| 营销型 | 本服务不使用任何营销追踪技术 | — |
5. 个人信息的共享与披露
我们不出售、不交易任何用户个人信息，不含CCPA、GDPR定义的个人信息出售行为。我们仅在以下合规场景有限共享用户信息：
- 合规服务提供商：依托云计算、网络传输、支付服务商开展服务。其中用户支付卡类敏感数据由第三方支付机构Creen合规处理，全程不存储于我方服务器。所有合作服务商均签署保密协议与数据处理协议，严格限制数据使用范围。
- 法律合规要求：依据法律法规、司法机关、监管机构合法有效指令，依法披露必要信息。
- 用户授权场景：经用户主动、明确同意后，方可进行额外信息共享。
本服务无业务合作数据流转、无第三方平台数据共享场景。
6. 数据安全保护措施
我们建立多层次、全链路数据安全防护体系，全方位保障用户个人信息安全，具体措施如下：
- 传输安全：全站采用 TLS 1.3 加密传输协议，所有API请求均通过加密通道传输，杜绝明文传输风险。
- 部署安全：依托企业私有化授权PrivyGate体系，实现内网隔离传输，核心业务数据内网流转，不对外网暴露，规避恶意窃取、攻击风险。
- 存储安全：核心账户数据加密存储，遵循最小权限原则配置数据访问权限，仅授权人员可接触业务数据。
- 运维安全：定期开展安全审计、漏洞扫描、风险排查，持续优化安全防护策略。
若发生数据安全泄露、异常风险事件，我们将在72小时内完成风险排查、用户告知及监管报备工作。
7. 个人信息存储与保留期限
我们仅在服务存续、合规要求范围内保留用户数据，到期后统一做匿名化或安全删除处理：
| 数据类型 | 保留期限 | 到期处理方式 |
|---|---|---|
| 账户基础信息 | 账户存续期间有效；账户注销后【90】天 | 安全删除或完全匿名化 |
| 调用日志、用量数据 | 留存【12】个月 | 批量安全删除 |
| 交易及支付记录 | 依法合规留存【3】年 | 存档备查，到期删除 |
| 客服沟通记录 | 留存【2】年 | 安全删除 |
8. 跨境数据传输说明
本服务数据采用境外存储、境内加工的合规流转模式，严格遵守中、新两地数据合规法规：
- 数据存储节点：用户账户注册信息统一存储于新加坡腾讯云CVM服务器。
- 数据加工节点：API请求数据通过加密内网专线传输至中国汕头华侨经济文化合作试验区完成数据加工处理，处理结果加密回传。
- 合规保障依据：汕头华侨试验区合法来数加工资质、中国数据跨境传输法律法规、新加坡《个人数据保护法》（PDPA）。
- 传输安全保障：全程TLS 1.3加密+内网专线隔离传输，无公网裸数据流转，同时通过标准化数据处理协议保障跨境数据安全权益。
9. 用户数据权利
依据GDPR、PDPA及中国个人信息保护相关法律法规，您享有完整的数据合法权利，您可随时联系我方行使以下权利，我们将在30个自然日内完成核查与处理：
| 权利类型 | 权利说明 |
|---|---|
| 知情权 | 有权了解我们收集、使用、存储您个人信息的全部范围与规则 |
| 访问权 | 有权申请获取您个人信息的完整副本及使用记录 |
| 更正权 | 有权更正不准确、不完整的个人账户信息 |
| 删除权 | 在符合合规条件下，有权申请删除个人相关数据 |
| 限制处理权 | 可申请暂停对您个人信息的后续处理与使用 |
| 反对权 | 有权反对基于合法利益开展的数据处理行为 |
| 撤回同意权 | 可随时撤回此前授权的数据处理许可 |
若您对我方数据处理行为存在异议，有权向属地数据保护监管机构发起投诉。
10. 营销通信与退订
本服务无主动营销推送业务，仅推送账单通知、系统更新、安全提醒、故障公告等服务必要消息，无任何商业营销短信、邮件推送，无需退订操作。
11. 未成年人保护
本服务面向18周岁及以上具备完全民事行为能力的用户开放。我们不会主动收集、使用未成年人个人信息。若您发现未成年人擅自向我方提交个人信息，请立即联系我们，我们将第一时间完成数据删除与清理。
12. 第三方链接与服务
本服务仅对接合规支付、算力服务商，无第三方跳转链接、第三方独立服务入口。本隐私政策仅适用于我方收集的用户数据，不适用于第三方独立服务，您使用第三方服务请查阅其独立隐私政策。
13. 政策更新与生效规则
我们保留适时更新本隐私政策的权利。若发生条款重大变更，我们将至少提前15天通过官网公告、用户邮箱完成公示通知，并同步更新页面最后更新日期。政策更新生效后，您继续使用本服务的行为，视为接受最新版隐私政策。
14. 联系我们
如您对本隐私政策、个人信息处理、数据权利行使存在任何疑问、异议或申请，可通过以下官方渠道联系我们：
- 运营主体：汕头市乾曜科技有限公司
- 隐私及数据咨询邮箱：80687866@qq.com
- 客服咨询邮箱：80687866@qq.com
- 通讯地址：汕头市津湾东五街
- 服务时段：周一至周五 09:00–18:00 UTC+8
本隐私政策仅作合规公示用途，不构成法律建议，特殊业务场景建议咨询专业法律人士审阅。