隐私政策

生效日期：2026-08-29

1. 我们收集什么

• 账号信息：注册邮箱、昵称和本地密码（仅存储加盐哈希，我们无法看到明文）；使用 Google 登录时，还会保存 Google 提供的稳定账号标识与已验证邮箱，但不保存 Google 登录令牌；
• 使用数据：API 调用量（按 Key、端点、日期聚合）、注册与登录时间、注册 IP（用于反滥用）；
• 网站分析数据（默认启用，可随时拒绝）：页面访问、互动事件、来源渠道、设备与浏览器类型，以及 Google Analytics 提供的粗略地理位置；我们不会向 Google Analytics 发送账号邮箱、API Key 或表单内容；
• 推荐数据：使用专属推荐链接注册时，记录推荐人与被推荐账号、注册及邮箱验证状态；
• 支付信息：由 Stripe 处理，我们只保存订单、服务期状态与客户编号，不接触也不存储你的卡号或支付账号。

2. 我们如何使用

• 提供服务：额度计算、限速、账单；
• 事务通知：密码重置、订阅到期提醒等必要邮件（无营销邮件）；
• 反滥用：识别批量注册与异常调用。

3. Cookie

启用统计时，我们还统计账号创建、邮箱验证、API Key 创建、控制台连接测试成功，以及返回控制台后已确认的首次结账。购买事件仅使用不透明交易标识和套餐名称，不发送邮箱、API Key 或支付资料。浏览器统计可能漏报，不作为财务账本。

登录会话使用必要 Cookie（httponly、Secure）；推荐 ID 由推荐链接显式带到注册请求，不使用推荐归因 Cookie。Google Analytics 默认启用并可能设置 _ga 类分析 Cookie。你可以通过页脚“统计偏好”随时关闭；选择保存在浏览器本地存储中。我们不启用 Google 广告信号或广告个性化。

4. 第三方服务

• Stripe（支付处理，PCI-DSS 合规）；
• 阿里云（服务器、数据库与邮件发送）。
• Google Analytics（默认用于网站访问分析，你可随时拒绝）。
• Google Identity Services（仅在你主动选择 Google 登录时用于身份验证）。

除上述服务运行所必需的共享外，我们不向任何第三方出售或提供你的个人信息。

5. 数据安全与保留

• 全站 HTTPS；API Key 仅存储 SHA-256 哈希，明文只在创建时展示一次；
• 账号注销后，个人信息在 30 天内删除；法律要求保留的交易记录除外。

6. 你的权利

你可以随时导出或删除自己的账号数据、更正邮箱信息 —— 联系 support@quantcoda.com，我们在 7 个工作日内处理。

7. 联系方式

support@quantcoda.com