隐私协议
欢迎您使用「权益API中转网关」（以下简称"本平台"）。我们深知个人信息与商业数据安全的重要性。本协议说明我们在提供 API 中转服务过程中如何收集、使用、存储与保护您的数据。使用本服务即表示您同意本协议；如有异议，请停止使用。
一、我们收集的信息
1.1 账号信息
注册与登录时收集：账号（邮箱或手机号）、加密存储的登录密码（不可逆哈希）、注册时间。我们不存储您的登录密码明文。
1.2 供应商渠道配置（您主动录入）
供应商接口地址、AppKey、AppSecret 等配置信息。其中密钥类字段采用 AES-256 加密存储，系统设计上任何界面（包括平台管理员后台）均不展示明文，仅在向对应供应商发起请求时于服务内存中解密使用。
1.3 运行数据
API 调用日志（时间、接口路径、来源 IP、请求/响应报文、trace_id）、订单转发记录、回调转发记录、渠道连通性测试结果。用于服务运行、故障排查与纠纷处理。
1.4 我们不收集的信息
本平台不收集、不存储、不处理任何资金信息：不含银行卡、支付账户、余额、交易密码、支付凭证。平台无充值与支付功能，您的资金流完全在您与供应商之间。
二、信息的使用
- 提供核心服务：请求鉴权、比价路由、转发、重试、回调转发；
- 保障安全：防重放校验、IP 白名单、限流、异常调用识别与告警；
- 服务改进：基于聚合统计（不含明文内容）优化路由策略与成功率；
- 纠纷处理：在您或供应商提出争议时，提供相应订单的链路日志作为技术证据。
我们不会将您的供应商密钥、订单数据、接口报文用于上述之外的用途，不会向任何第三方出售或共享您的商业数据（法律法规要求的除外）。
三、数据存储与保护
- 传输：全链路 HTTPS/TLS 加密；
- 存储：供应商密钥 AES-256 加密落库；登录密码 bcrypt 哈希；
- 访问控制：内部按最小权限原则授权，敏感操作留审计日志；
- 留存期限：调用与订单日志默认留存 90 天（企业套餐可延长），到期自动清理或匿名化。
四、Cookie 与本地存储
官网与控制台使用必要的 Cookie / LocalStorage 维持登录状态与界面偏好。我们不投放第三方广告追踪 Cookie。API 文档页的"在线调试"工具在浏览器本地计算签名，密钥不会上传服务器。
五、您的权利
- 查询、更正您的账号与渠道配置信息（控制台自助操作）；
- 删除渠道配置、停用账号；
- 申请导出您的订单与调用数据；
- 申请注销账号（我们将删除或匿名化处理您的数据，法律法规另有留存要求的除外）。
以上需求可通过控制台工单或客服邮箱提出，我们将在 15 个工作日内响应。
六、未成年人
本服务面向企业与经营性用户，不面向未满 18 周岁的未成年人提供。若我们发现在未获监护人同意的情况下收集了未成年人信息，将尽快删除。
七、协议变更
我们可能适时修订本协议，修订后将在本页面公告并更新生效日期。重大变更（如数据使用范围扩大）将通过控制台站内信或邮件另行通知。继续使用服务视为接受修订后的协议。
八、联系我们
隐私相关问题请联系：privacy@api.xcx181.top，或通过 联系我们 页面的渠道与我们取得联系。