本政策说明 Marilux 明海数据（marilux.dev，以下简称"我们"）在你使用网站和 API 服务时收集哪些信息、如何使用和保存，以及你享有的权利。注册账号前，请仔细阅读本政策；勾选同意并完成注册，即表示你同意我们按本政策处理你的个人信息，包括第 4 节所述的境外存储。
1. 我们收集的信息
| 信息 | 用途 | 保留期限 |
|---|---|---|
| 邮箱地址 | 注册登录、发送验证码和重置密码邮件、服务通知、客服联系 | 账号存续期间 |
| 密码 | 登录验证。只保存经 scrypt 加盐处理后的哈希值，我们无法看到你的原始密码 | 账号存续期间 |
| API Key 与套餐信息 | 调用鉴权、额度计算、续费。API Key 加密保存 | 账号存续期间 |
| API 调用记录：请求时间、接口路径和参数、状态码、返回数据量、来源 IP | 额度与流量计算、控制台用量展示、故障排查、防止滥用 | 90 天后自动删除 |
| 每个 API Key 每天的来源 IP | 识别 Key 被多人共用或泄露 | 30 天后自动删除 |
| 按日汇总的调用量（只有次数和数据量，不含请求内容） | 控制台趋势图、额度统计 | 账号存续期间 |
| 邮箱验证码 | 验证邮箱、重置密码 | 过期 1 天后删除 |
| 兑换记录：兑换码、套餐、开通和到期时间 | 开通与续费服务、售后 | 账号存续期间 |
| 登录状态 Cookie | 保持登录。仅用于登录，HttpOnly，服务器只保存它的哈希值 | 30 天或退出登录时失效 |
| 网站访问统计：访问的页面、来源网站、浏览器与操作系统类型、屏幕尺寸、语言、由 IP 推算出的国家和城市、按钮点击 | 了解网站使用情况、改进内容 | 见下文 |
关于网站访问统计：我们使用自行部署在自有服务器上的开源统计工具 Umami，不使用 Cookie，不保存 IP 地址，不会跨网站追踪你，统计数据不会提供给任何第三方。如果不希望被统计，可以在浏览器开发者工具的控制台中执行 localStorage.setItem('umami.disabled', 1)。
关于付款：套餐通过淘宝购买，付款由淘宝完成，我们不接触你的银行卡、支付账户等支付信息。淘宝订单信息适用淘宝的隐私政策。
我们不收集：真实姓名、身份证号、手机号、通讯录、精确位置等信息。
2. 我们如何使用信息
- 提供和维护服务：账号登录、API 鉴权、额度与流量计算、续费。
- 保障安全：识别异常调用、Key 泄露和滥用，排查故障。
- 与你联系：发送验证码和重置密码邮件、回复你的咨询、通知影响服务的重要变更。我们不会发送营销邮件。
- 改进服务：通过匿名的访问统计了解哪些内容有用。
我们不会出售或出租你的个人信息，也不会将其用于广告或用户画像。
3. 第三方服务
为提供服务，以下服务商会在各自职责范围内处理部分信息。我们只提供完成该服务所必需的信息：
| 服务商 | 用途 | 涉及的信息 |
|---|---|---|
| Vultr（服务器托管，日本东京） | 运行网站、API 和数据库 | 上述全部信息存储于该服务器 |
| Cloudflare | 网络加速与安全防护、客服邮箱转发 | 访问请求（含 IP）；发往客服邮箱的邮件 |
| 阿里云邮件推送 | 发送验证码、重置密码邮件 | 你的邮箱地址和邮件内容 |
| 行情数据供应商 | 提供行情数据 | 仅转发查询参数（如股票代码、日期范围），不转发你的账号、邮箱、IP 等信息 |
除上述情况，以及法律法规要求或有权机关依法要求外，我们不会向任何第三方提供你的个人信息。
4. 境外存储
我们的服务器位于日本东京（服务商 Vultr），你的个人信息存储和处理均在境外进行。这是为了稳定连接美股行情数据源并为各地用户提供服务。我们在境外按本政策同样的标准保护你的信息。你可以通过第 7 节的方式就境外处理行使你的各项权利。
5. 信息安全
- 全站使用 HTTPS 加密传输。
- 密码使用 scrypt 加盐哈希保存，API Key 加密保存，登录凭证只保存哈希值。
- 服务器仅开放必要端口，数据库不对外暴露，管理权限仅限运营人员。
- 数据库每日备份，备份保留 14 天。
如发生个人信息安全事件，我们会及时通过邮件告知你事件情况、可能的影响和我们采取的措施。
6. 保存期限与注销
各类信息的保存期限见第 1 节。你注销账号后，我们会在 15 个工作日内删除你的账号信息、API Key 和兑换记录；调用记录按原定期限（最长 90 天）自动删除；数据库备份最长保留 14 天后滚动删除。法律法规要求保存的除外。
7. 你的权利
- 查阅：登录控制台即可查看账号、套餐、调用量和调用记录。
- 更正：可通过"忘记密码"重设密码；需要更换注册邮箱的，请联系我们。
- 复制：可以要求我们导出你的账号信息和调用记录。
- 删除与注销：可以要求删除你的个人信息或注销账号。
- 撤回同意：可以随时撤回同意，撤回后我们将无法继续为你提供服务，但不影响撤回前的处理。
请用注册邮箱发送邮件至 [email protected] 提出请求，我们会在 15 个工作日内处理并回复。
8. 未成年人
本服务面向开发者和机构用户，不面向未满 14 周岁的未成年人。如果你未满 14 周岁，请不要注册或使用本服务。
9. 政策更新
本政策可能随服务调整而更新，更新后会在本页公布新的生效日期。如有涉及你权利的重大变更，我们会提前通过邮件通知你。
10. 联系我们
对本政策有任何疑问、意见或投诉，请发送邮件至 [email protected]。