開發者私隱

我們持有你哪些資料

以下是完整清單——此外沒有其他：

• 你的 Tipsme 帳戶 id，以及你填寫過的公司名稱（如有）。
• 每條金鑰：名稱、頭 12 個字元，以及一個 SHA-256 雜湊值——永遠不會是金鑰本身。
• 你加入的 IP 白名單項目。
• 每條金鑰的每日用量統計：多少請求獲回應、多少被拒絕。
• 短期保存的請求紀錄：時間、路徑、狀態碼、耗時、金鑰 id 和呼叫方 IP 地址。

金鑰如何受保護

金鑰只在建立時顯示一次，之後只以 SHA-256 雜湊值儲存——無法還原，只能重新簽發。所有涉及金鑰的查詢都限定在其所屬帳戶之內，客戶之間絕不可能讀取或更改對方的金鑰。撤銷即時生效，其他更改在 60 秒內生效。你還可以為任何金鑰設定 IP 白名單。

請求紀錄與保存期

呼叫方 IP 地址最多保存 7 天，用於偵測濫用，之後清除。每日用量統計會保留，作為你的用量和帳單紀錄。已撤銷金鑰的前綴和雜湊值會保留作審計紀錄。

線上測試

你貼進線上測試的金鑰只存在於該瀏覽器分頁——沒有 cookie，沒有本地儲存。它以請求標頭送到我們的中轉服務，中轉服務只會把它轉發到一個主機：API 本身。雙方都不會把它寫入紀錄或分析工具。

付款

我們不收集也不儲存信用卡號碼。付費方案推出後，付款資料會直接交由符合 PCI-DSS 標準的支付機構處理；我們只持有你的訂閱狀態。

數據存放位置

Microsoft Azure 東亞區域，傳輸過程以 TLS 加密。

Cookie 與分析

文件頁面使用與 tipsme.hk 其他頁面相同的分析工具，詳情見網站私隱政策。線上測試的金鑰輸入欄永遠不會送到分析工具。

你的控制權

你可以隨時在控制頁面撤銷任何金鑰、修改任何白名單，即時生效。如要完全刪除你的開發者紀錄，請經 tipsme.hk 聯絡我們。