隐私政策

生效日期：2026-09-22

我们收集什么

注册时收集邮箱和经过 PBKDF2 处理的密码摘要。登录会生成 HttpOnly 会话。API Key 只保存哈希，明文只在创建时返回一次。业务 API 会记录套餐配额、调用时间和必要的审计信息。

数据来源与浏览器数据

公开情报来自 GitHub、Hugging Face 和 npm 等公开接口，并保留来源链接和抓取时间。收藏、导入、提交和覆盖数据默认只保存在当前浏览器，不会自动上传。

支付

订阅尚未开放。开放后，支付将由 Waffo Merchant of Record 处理。我们不保存完整银行卡号；订阅状态通过签名 webhook 同步到 Cloudflare D1。

你的权利

你可以通过客服请求访问、更正或删除账户数据，也可以在账户中心撤销 API Key；密码找回须核验账户所有权，重置后旧会话和 API Key 会失效。联系：support@atpolaris.com。