隐私政策
最后更新：2026年9月1日
上海恪山科技有限公司（下称「本公司」）作为 ApiSorcery（apisorcery.cn）的经营主体，是您个人信息的处理者。我们遵守《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》等相关法律法规，尽力保护您的个人信息安全。
1. 我们收集的信息
个人信息
- 账户注册信息（邮箱、用户名）
- 您选择提供的个人资料信息（昵称、手机号）
- 发票抬头信息（企业名称、纳税人识别号、注册地址、电话、银行账号）
使用信息
- 您上传用于代码生成的 API 规范
- 生成的代码调用记录（时间、设备、结果）
- 服务使用模式和性能指标
- 设备和浏览器信息
技术信息
- IP 地址和大致地理位置
- Cookie 和类似的跟踪技术
- 日志文件和错误报告
支付信息（微信支付通道）
使用微信支付时，为完成交易，我们会向微信支付/腾讯传递以下字段：
- 订单号、订单金额、商品描述
- 您的用户 ID（我们侧的）
- 支付回调地址、您访问支付页时的 IP 与 UA 微信支付会向我们回传：
- 微信支付交易号（transaction_id）
- 您的微信 openid（用于对账，不用于其他用途）
- 支付时间、支付方式 详见 微信支付隐私政策。
2. 我们如何使用您的信息
我们使用收集的信息来：
- 提供和维护代码生成服务
- 处理您的 API 规范并生成客户端代码
- 处理付款、开具发票、售后退款
- 改善服务性能和用户体验
- 就服务更新和支持与您沟通
- 确保服务安全并防止滥用
- 遵守法律义务
3. 信息共享（第三方数据处理者）
我们不会向第三方出售、交易或出租您的个人信息。基于业务需要，会与以下第三方共享必要信息：
| 处理者 | 用途 | 传递的字段 |
|---|---|---|
| 微信支付 / 腾讯 | 收款、退款、对账 | 订单号、金额、您的用户 ID、IP、UA、微信 openid（回传） |
| 云服务提供商（阿里云 / 腾讯云） | 服务器、数据库、CDN 托管 | 全量业务数据（加密存储） |
| 邮件服务商 | 发送账单、通知、退款回执 | 您的邮箱地址、邮件正文 |
| 网站分析服务 | 分析访问流量以改进产品（可通过 Cookie 弹窗拒绝） | 访问路径、停留时间、来源、匿名 ID |
其他分享情形：
- 法律要求：当法律要求或为保护本公司权利和用户安全时
- 业务转让：在合并、收购或资产出售相关情况下（会提前通知）
- 您的明确同意：当您明确同意共享时
4. 数据安全
我们实施适当的技术和组织措施来保护您的信息：
- 传输和静态数据加密（HTTPS / AES-256）
- 定期安全评估和更新
- 访问控制和身份验证措施
- 密码通过 bcrypt 哈希存储，不可逆
- 支付通道密钥单独存储，不入代码库
5. 数据保留期限
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 账户存续期间 + 注销后 30 天 |
| 上传的 Swagger 文件 | 30 天（解析成功后清理，解析失败保留用于排障） |
| 生成的代码 | 不保存（生成后直接下发，不入库） |
| 订单与支付记录 | 依税法要求保存 10 年 |
| 发票开具记录 | 依税法要求保存 10 年 |
| 服务日志 | 90 天 |
| 客服邮件往来 | 2 年 |
到期后自动删除或匿名化处理。
6. 您的权利
根据《个保法》您享有以下权利：
- 查阅：查看我们保存的您的个人信息
- 更正：更正不准确或过时的信息
- 删除：注销账户时删除您的个人信息（受税法保存要求限制）
- 可携带：以结构化格式导出您的数据
- 撤回同意：撤回此前给予的处理同意
- 投诉：向监管机构投诉本公司的数据处理行为
行使上述权利请发邮件至 privacy@apisorcery.cn，我们将在 15 个工作日内响应。
7. Cookie 和跟踪
我们使用两类 Cookie：
- 必要 Cookie：维持登录状态、语言偏好——无法拒绝，服务无法运行时缺失
- 可选 Cookie：网站访问分析——可通过首访弹窗或浏览器设置拒绝
拒绝可选 Cookie 不影响核心功能使用。
8. 国际数据传输
由于面向全球用户的相关业务（如英文站 apisorcery.com 由 Paddle 处理海外交易），部分数据可能被传输至境外。跨境传输遵循《个保法》第三十八条规定，签署跨境标准合同或经安全评估。
9. 未成年人隐私
本服务面向 18 周岁及以上用户提供。我们不会故意收集未成年人的个人信息。若发现相关情形，将立即删除并通知监护人。
10. 隐私政策变更
我们可能会不时更新本隐私政策。重大变更将通过邮件或站内公告告知，7 日后生效。您继续使用服务视为接受修改后的政策。
11. 联系我们
如果您对本隐私政策或数据处理有疑问，请通过以下方式联系我们：
- 数据保护联系人邮箱：privacy@apisorcery.cn
- 通用支持：support@apisorcery.cn
- 公司主体：上海恪山科技有限公司（详见 公司主体信息）
工作日 15 个工作日内响应。
本政策仅适用于中国大陆运营的 apisorcery.cn。海外用户（apisorcery.com）适用另行发布的英文版隐私政策。