隐私政策

一、我们收集的信息

1. 账户信息：注册时你提供的邮箱地址与密码（密码仅以 Argon2id 哈希存储，我们无法还原）。

2. 服务数据：API Key 及其调用次数、订单与支付状态。调用内容（你查询的 IP）不写入业务日志，仅累计匿名计数用于用量统计与限流。

3. 安全日志：注册、登录、后台访问等操作的时间、邮箱与来源 IP，用于防盗号与滥用处置，保留 180 天后自动删除。

4. 网站统计：本站使用自托管分析（Umami）与百度统计收集匿名访问数据（页面、来源、设备类型），不用于识别个人身份。

二、Cookie

登录状态仅使用一个签名 Cookie（HttpOnly、SameSite=Lax、有效期 30 天），不放置其他跟踪 Cookie。

三、第三方

支付通过第三方支付平台（微信/支付宝）完成，我们不经手也不存储你的银行卡信息；除支付与统计服务商外，我们不向任何第三方出售、共享你的个人信息。

四、你的权利

你可以随时在控制台重置或禁用 API Key、修改密码。如需注销账户并删除数据，请发邮件至 dd@denys.cn，我们将在核实后 15 个工作日内处理（法定留存的交易记录除外）。

五、安全与联系

全站 HTTPS（HSTS），数据库仅存哈希与掩码。对本政策有疑问或发现安全问题，请联系 dd@denys.cn。