一、引言
API 市场（以下简称"我们"）重视用户隐私保护，本政策说明我们如何收集、使用、存储、共享和保护您的个人信息。使用我们的服务即视为您同意本政策。
二、我们收集的信息
- 账户信息：用户名、邮箱、手机号、密码（加密存储）。
- 实名信息：企业用户需提供企业名称、信用代码、法人信息等
- 调用信息：API 调用记录、参数（敏感参数脱敏后存储）、响应、耗时、状态码等
- 设备信息：IP 地址、浏览器类型、操作系统，用于安全风控
- 财务信息：充值记录、发票信息，用于计费和开票
三、信息使用目的
- 提供 API 调用服务、计费、发票开具等核心业务功能
- 安全风控：识别异常调用、防欺诈、防攻击
- 客服支持：处理用户咨询、工单、投诉
- 服务改进：分析调用数据优化服务性能，开发新功能
- 法律合规：配合监管要求，保留必要的调用日志
四、信息存储与保护
- 数据存储于中国境内的服务器，存储期限不超过业务必要的时间
- 调用日志保留 90 天（VIP 用户 1 年，企业用户 2 年），过期自动删除
- 密码采用 bcrypt 加密存储，API Key 采用不可逆哈希存储
- 传输全程使用 HTTPS/TLS 1.2+ 加密，敏感字段额外加密
- 通过 ISO 27001 信息安全管理体系认证，定期进行安全审计
五、信息共享
我们不会向第三方出售用户个人信息。仅在以下情况下可能共享：取得用户明确同意；为完成服务必要（如支付通道）；法律法规要求；与关联方共享（受同等保密义务约束）。
六、Cookie 使用
我们使用 Cookie 和类似技术记住登录状态、保存偏好设置、分析使用行为，用户可通过浏览器设置管理 Cookie，但可能影响部分功能使用。
七、用户权利
- 查询权：用户可在控制台查询自己的账户信息和调用记录
- 更正权：用户可修改账户信息，或联系客服更正不准确的信息
- 删除权：用户可申请注销账户，我们将在 30 天内删除相关信息
- 导出权：用户可导出自己的调用记录和账户数据
- 撤回同意权：用户可随时撤回对非必要信息收集的同意
八、未成年人保护
本服务面向 18 周岁及以上用户，如发现未满 18 周岁的用户使用服务，我们将采取措施删除相关信息并停止服务。
九、政策变更
本政策可能根据法律法规和业务需要进行修订，重要变更将提前 7 天通过站内信或邮件通知。用户继续使用服务即视为同意修订内容。
十、联系我们
如对本政策有任何疑问，或需行使上述权利，请联系：邮箱 hengtuo2026@qq.com，或通过在线客服联系我们。我们将在 15 个工作日内回复。