开发者隐私

我们持有你哪些资料

以下是完整清单——此外没有其他：

• 你的 Tipsme 账户 id，以及你填写过的公司名称（如有）。
• 每个密钥：名称、前 12 个字符，以及一个 SHA-256 哈希值——永远不会是密钥本身。
• 你添加的 IP 白名单条目。
• 每个密钥的每日用量统计：多少请求获响应、多少被拒绝。
• 短期保存的请求日志：时间、路径、状态码、耗时、密钥 id 和调用方 IP 地址。

密钥如何受保护

密钥只在创建时显示一次，之后只以 SHA-256 哈希值存储——无法还原，只能重新签发。所有涉及密钥的查询都限定在其所属账户之内，客户之间绝不可能读取或更改对方的密钥。撤销即时生效，其他更改在 60 秒内生效。你还可以为任何密钥设置 IP 白名单。

请求日志与保存期

调用方 IP 地址最多保存 7 天，用于检测滥用，之后清除。每日用量统计会保留，作为你的用量和账单记录。已撤销密钥的前缀和哈希值会保留作审计记录。

在线测试

你粘贴进在线测试的密钥只存在于该浏览器标签页——没有 cookie，没有本地存储。它以请求头发送到我们的中转服务，中转服务只会把它转发到一个主机：API 本身。双方都不会把它写入日志或分析工具。

付款

我们不收集也不存储信用卡号码。付款资料直接由符合 PCI-DSS 标准的支付机构处理；我们只持有你的订阅状态。

数据存放位置

Microsoft Azure 东亚区域，传输过程以 TLS 加密。

Cookie 与分析

文档页面使用与 tipsme.hk 其他页面相同的分析工具，详情见网站隐私政策。在线测试的密钥输入框永远不会发送到分析工具。

你的控制权

你可以随时在仪表板撤销任何密钥、修改任何白名单，即时生效。如要完全删除你的开发者记录，请通过 tipsme.hk 联系我们。

服务政策与支持

有关服务可用性、支持及服务问题的补救安排，请参阅 API 使用条款

开发者支持仅于每日香港时间 10:30 至次日 02:00（HKT，UTC+8）回复，不保证回复或解决问题的期限。上述支持时间及服务政策不限制你的隐私权利，也不取代适用数据保护法律规定的回复期限。本页所述的数据用途、保存期限及隐私权利条文继续适用。