赛枢数据隐私与安全说明

1. 收集的信息

我们收集企业账号资料、联系人信息、登录与安全记录、API 请求日志、用量、订单、付款参考号、工单和 Webhook 配置，用于提供和运营服务。

2. 使用目的

信息用于身份验证、套餐履约、额度控制、故障排查、安全审计、客户支持、开票和合法的业务沟通。

3. 安全措施

密码使用强哈希保存，API Key 仅保存不可逆哈希；会话通过 HttpOnly Cookie 保护，管理员可启用 TOTP 双因素认证，敏感操作写入审计日志。

4. 保存与删除

数据按合同、财务、审计和安全要求保存。客户可通过工单申请更正或删除不再需要且不受法定保存义务约束的信息。

5. 第三方处理

仅在交付、基础设施、安全或法律需要的范围内向受约束的服务提供方披露信息，不出售客户联系人信息。

6. 联系

隐私或安全请求请使用客户控制台工单，并注明“隐私与安全”。