渡口API（以下简称“我们”）尊重并保护您的隐私权。本隐私政策（“本政策”）说明我们在您使用 渡口API（“服务”）时，如何收集、使用、存储和共享您的个人信息，以及您依法享有的相关权利。
请您在使用本服务前仔细阅读本政策。使用本服务即表示您已阅读并同意本政策。我们可能不时更新本政策，如发生重大变更将通过注册邮箱或站内公告提前告知您。
本服务的数据控制者为：
我们不收集您的位置信息，也不提供第三方账号登录（社交登录）。
| 使用目的 | 法律依据 |
|---|---|
| 提供和维护服务 | 合同履行 |
| 计费与支付处理 | 合同履行 |
| 客户支持 | 合同履行 / 合法利益 |
| 服务通知（账单、安全、政策更新） | 合法利益 |
| 安全与欺诈防控、滥用检测 | 合法利益 |
| 产品优化与分析 | 合法利益 |
| 法律合规 | 法律义务 |
我们可能对数据进行汇总或去标识化处理，用于统计分析。此类数据无法识别至具体个人。
| 类型 | 用途 | 可关闭 |
|---|---|---|
| 严格必要型 | 维持登录状态、核心功能（会话令牌） | 否 |
| 功能型 | 语言偏好、界面主题等个性化设置 | 是 |
我们不使用第三方广告追踪，也不使用第三方广告像素。站内访问统计基于服务器自身日志，不向第三方分析平台传输您的个人信息。您可通过浏览器设置调整 Cookie 偏好。
我们不出售您的个人信息，包括适用法律（如 CCPA）所定义的“出售”行为。我们仅在以下情形共享您的信息：
如发生影响您权益的安全事件，我们将在发现后 72 小时内依法通知您及相关监管机构。请妥善保管账户凭据，不得与他人共享。
| 数据类型 | 保留期限 | 到期处理 |
|---|---|---|
| 账户信息 | 账户有效期内；注销后 90 天 | 删除或匿名化 |
| 交易与充值记录 | 按税务与会计义务要求，通常 5 年 | 删除或存档 |
| 客服沟通记录 | 2 年 | 安全删除 |
| 接口调用日志 | 6 个月 | 安全删除 |
| 安全审计日志 | 12 个月 | 安全删除 |
如需行使以下权利，请通过第 14 节的联系方式与我们联系，我们将在 30 个日历日内处理。
| 权利 | 说明 |
|---|---|
| 知情权 | 了解我们收集及使用哪些数据 |
| 访问权 | 获取您的个人信息副本 |
| 更正权 | 纠正不准确或不完整的信息 |
| 删除权 | 在特定条件下请求删除数据 |
| 限制处理权 | 在特定情形下暂停数据处理 |
| 数据可携带权 | 以机器可读格式获取您的数据 |
| 反对权 | 反对基于合法利益的处理 |
| 撤回同意权 | 撤回基于同意的处理授权 |
如认为我们未妥善处理，您有权向所在地数据保护机构投诉。
我们仅在您主动同意的情况下发送与服务、活动相关的邮件。您可随时退订：点击邮件中的“取消订阅”链接，或联系我们。退订不影响服务必要通知（如账单、安全提醒、政策更新）。
我们的服务器位于 香港特别行政区，部分服务供应商（云基础设施、支付处理、上游模型服务）可能位于其他司法管辖区。跨境传输时，我们通过以下方式保障数据安全：
本服务面向年满 18 周岁及以上的用户。我们不会故意收集低于该年龄未成年人的信息。如您认为未成年人向我们提供了信息，请立即联系我们，我们将尽快删除。
本服务可能包含第三方链接或与第三方服务集成（如您自行接入的客户端工具）。本政策仅适用于我们直接收集的信息。我们不对第三方的数据实践负责，建议您在使用前查阅其政策。
如发生重大变更，我们将至少提前 15 天通过站内公告或您的注册邮箱通知您，并更新本页顶部的“最后更新”日期。生效日后继续使用即视为接受。