隐私政策

个人信息处理者为盘枢 PanShu 运营方，具体签约或收款主体以订单、付款凭证或双方书面确认中列示的主体为准。隐私事务联系人和权利请求邮箱为 support@panshu.me。

• 签发、激活与登录：处理后台生成的账号标识、登录名、密码的不可逆哈希、套餐、服务有效期、激活时间、协议与隐私政策版本及同意时间，用于创建和激活账号、认证身份、控制服务期限并证明合同成立。我们不保存密码明文。
• 会话与凭据：处理登录 Key 与 API-only 子 Key 的哈希、安全前缀、类型、标签、状态和有效期，以及会话标识哈希、设备或浏览器摘要和登录时间，用于维持登录、签发和管理访问凭据。完整 Key 仅在创建时返回一次。
• 配额与服务交付：处理用户标识、Key 前缀、请求接口、时间、用量计数、响应状态、配额和必要的请求标识，用于完成查询、计算配额、计费、质量控制和故障定位。
• 安全与反滥用：处理 IP 地址生成的脱敏标识、浏览器与设备类别、访问时间、路由、异常类型及必要的加密安全上下文，用于频控、防攻击、审计和争议处理。
• 客户支持与商务履约：处理您主动提供的联系人、沟通内容、订单和付款凭证中的必要信息，用于答复问题、开通服务、结算和履行法定义务。

创建账号、维持会话、签发凭据、计算配额和履行订单所必需的信息，主要基于订立或履行您作为一方当事人的合同进行处理；安全审计、法定义务和争议处理在相应法律依据范围内进行。需要取得单独同意的处理活动，会另行向您告知并征得同意。

拒绝设置登录名、密码或提供必要的认证信息，将无法激活账号或使用登录后功能；非必要信息不会作为使用核心服务的条件。

网站使用必要的 HttpOnly 会话 Cookie 维持登录，并使用不含凭据的浏览器会话标记避免公共页面发起不必要的账号请求；主题偏好 Cookie 仅记录界面显示偏好。关闭必要 Cookie 会导致登录后功能无法使用。

我们不会出售个人信息。为提供主机、存储、邮件投递、支付或安全服务，可能委托必要的技术服务商处理最少信息，并通过合同约束其用途、安全和保密义务。

除依法履行义务、保护用户或公众重大权益、完成您明确要求的交易，或取得适用法律要求的单独同意外，我们不会向其他个人信息处理者提供您的个人信息，也不会公开披露。发生合并、转让或运营主体变更时，将依法告知接收方并要求其继续受本政策约束。

• 浏览器会话凭据的有效期为一小时；退出、撤销或到期后不再用于认证，相关安全记录仅在处理异常、审计或争议所需期限内保存。
• 可关联到账号的请求明细默认保存不超过三十天；不含用户标识、请求标识、IP 或设备哈希的小时级汇总指标可为容量和质量分析长期保存。
• 账号、订单、协议存证和审计信息在账号或合同存续期间保存；账号注销后，按财税、网络安全、合同和争议解决等法定或必要期限隔离保存，到期后删除或匿名化。
• 客户支持记录保存至事项办结及合理争议期结束。法律法规、监管要求或诉讼保全要求更长期限的，从其规定。

我们通过密码和凭据哈希、敏感上下文加密、访问控制、最小化日志、传输保护、审计和备份等措施降低泄露、篡改和丢失风险。任何系统都无法保证绝对安全；发生可能影响您权益的安全事件时，我们将依法处置并通知。

您可以通过 support@panshu.me 请求查阅、复制、更正、补充或删除个人信息，解释处理规则，撤回基于同意的处理，或注销账号。为防止冒用，我们会先核验账号控制权；通常在十五个工作日内答复，复杂请求会说明延期原因。

账号注销会先冻结账号并撤销会话和子 Key，保留七天冷静期后完成可删除数据的清理；依法必须保存的信息将隔离并停止用于日常服务。撤回同意不影响撤回前基于同意已经进行的处理。

本服务面向具备相应民事行为能力的量化研究与开发用户，不以未成年人为目标。未满十八周岁的用户应在监护人同意和指导下使用；如发现未经适当授权处理未成年人信息，我们将及时删除或采取其他必要措施。

我们会在处理目的、信息种类、保存期限、共享对象或权利行使方式发生变化时更新本政策。重大变化将显著提示，并在法律要求时重新取得同意；页面顶部会显示当前版本、生效日期和正文摘要。

隐私咨询、投诉或权利请求请发送至 support@panshu.me。若您对处理结果不满意，可向有管辖权的个人信息保护职责部门投诉或依法寻求救济。