隐私政策

1. 引言

以 Odds API 名义运营的 Outlier AS（"我们"）致力于保护您的隐私。本隐私政策说明当您使用我们位于 odds-api.io 的 API 服务（"服务"）时，我们如何收集、使用、披露和保护您的信息。

使用我们的服务即表示您同意按照本隐私政策收集和使用信息。如果您不同意本隐私政策的条款，请勿访问本服务。

2. 我们收集的信息

2.1 个人信息

当您注册账户或使用我们的服务时，我们会收集您自愿提供的信息：

• 账户信息： 电子邮箱地址、姓名和密码
• 账单信息： 通过 Stripe 处理的支付信息（见第 4.1 节）
• 沟通数据： 您在联系我们的支持团队时提供的信息
• API 密钥： 为您的账户生成的唯一标识符

2.2 自动收集的信息

当您访问我们的服务时，我们会自动收集某些信息：

• 使用数据： API 请求日志、访问的端点、请求时间戳、响应状态码
• 技术数据： IP 地址、浏览器类型、操作系统、设备信息
• 分析数据： 页面浏览量、流量来源、用户路径（通过 Plausible Analytics，见第 4.2 节）

2.3 Cookie 和跟踪技术

我们使用极少量的 Cookie 和类似跟踪技术来维持您的会话并分析网站流量。我们优先采用注重隐私的分析工具（见第 4.2 节关于 Plausible 的说明）。

3. 我们如何使用您的信息

我们将收集的信息用于以下目的：

• 服务提供： 提供、维护和改进 API 服务
• 账户管理： 创建和管理您的账户，处理订阅
• 账单与支付： 处理交易并发送与账单相关的通知
• 客户支持： 回复您的咨询并提供技术协助
• 安全： 监控欺诈活动、滥用行为和未经授权的访问
• 服务改进： 分析使用模式并优化性能
• 合规： 遵守法律义务并执行我们的服务条款
• 通讯： 发送服务公告、更新和安全警报

4. 第三方服务

我们使用精选的第三方服务来运营业务。这些服务仅在履行其职能所需的范围内访问有限的个人信息：

4.1 Stripe（支付处理）

用途： 支付处理和订阅管理

共享数据： 账单信息、电子邮箱地址、交易详情

数据处理： Stripe 安全地处理和存储支付卡信息。我们不会在自己的服务器上存储完整的信用卡号。

隐私政策： https://stripe.com/privacy

安全性： Stripe 符合 PCI-DSS 一级标准，这是支付行业最高级别的认证。

4.2 Plausible Analytics

用途： 注重隐私的网站分析

共享数据： 匿名化的页面浏览量、流量来源、设备类型

隐私特性： Plausible 不使用 Cookie，不收集个人数据，也不跨网站跟踪用户。

数据位置： 所有分析数据均在欧盟境内处理

隐私政策： https://plausible.io/privacy

GDPR 合规： Plausible 完全符合 GDPR，无需 Cookie 同意横幅。

4.3 Vercel Analytics

用途： 性能监控和 Web Vitals 跟踪

共享数据： 页面加载时间、性能指标

隐私政策： https://vercel.com/legal/privacy-policy

4.4 Featurebase（客户支持消息工具）

用途： 提供实时聊天、帮助文章、反馈和更新日志的客户支持消息组件

共享数据： 聊天消息、电子邮箱地址（如提供）、用户 ID（如提供）

隐私政策： https://featurebase.app/privacy

4.5 托管与基础设施

我们的服务托管在安全的云基础设施上。出于安全和性能监控目的，服务器日志可能包含 IP 地址和请求数据。

5. 数据保留

我们仅在实现本隐私政策所述目的所需的期限内保留您的个人信息：

• 账户数据： 在您的账户处于活跃状态期间保留，账户注销后最长保留 90 天
• 账单记录： 保留 7 年，以符合税务和会计要求
• API 使用日志： 保留 90 天，用于调试和安全目的
• 支持沟通记录： 保留 2 年，用于质量保证

保留期届满后，数据将被安全删除或匿名化。

6. 数据安全

我们采取适当的技术和组织措施来保护您的个人信息：

• 加密： 数据在传输中使用 TLS/SSL 加密，在存储时使用行业标准加密
• 访问控制： 严格的访问控制限制可查看个人信息的人员
• API 安全： API 密钥经过哈希处理，可随时重新生成
• 基础设施安全： 定期安全审计和漏洞监控
• 事件响应： 已制定应对数据泄露的程序

然而，任何互联网传输或电子存储方式都不是 100% 安全的。虽然我们努力采用商业上可接受的手段保护您的个人信息，但无法保证绝对安全。

7. 数据共享与披露

我们不会向第三方出售、交易或出租您的个人信息。我们仅在以下情况下共享您的信息：

• 服务提供商： 与协助运营我们服务的第三方供应商共享（详见第 4 节）
• 法律要求： 当法律、传票或其他法律程序要求时
• 权利保护： 为保护我们、我们的用户或公众的权利、财产或安全
• 业务转让： 与合并、收购或资产出售相关时（将通知用户）
• 经您同意： 当您明确授权我们共享特定信息时

8. 您的隐私权利

根据您所在的地区，您可能对您的个人信息享有以下权利：

8.1 一般权利

• 访问： 请求获取我们持有的您的个人信息副本
• 更正： 请求更正不准确或不完整的信息
• 删除： 请求删除您的个人信息（受法律义务约束）
• 可携性： 请求以机器可读的格式获取您的数据
• 反对： 反对对您个人信息的某些处理
• 限制： 在特定情况下请求限制处理

8.2 GDPR 权利（欧盟/欧洲经济区用户）

如果您位于欧洲经济区，您根据《通用数据保护条例》（GDPR）享有额外权利，包括向监管机构投诉的权利。对于挪威用户，相关监管机构为 Datatilsynet。

8.3 CCPA 权利（加利福尼亚州用户）

加州居民根据《加州消费者隐私法》（CCPA）享有特定权利，包括知悉收集了哪些个人信息的权利以及选择退出个人信息出售的权利（注：我们不出售个人信息）。

8.4 行使您的权利

如需行使上述任何权利，请通过 hello@odds-api.io 联系我们。我们将在 30 天内回复您的请求。在处理您的请求之前，可能需要您验证身份。

9. 国际数据传输

您的信息可能被传输到您居住国以外的国家并在那里处理。这些国家的数据保护法律可能与您所在国家的法律不同。

我们确保此类传输符合适用的数据保护法律，并采取适当的保障措施，例如经相关机构批准的标准合同条款。

10. 儿童隐私

我们的服务不面向 18 岁以下的个人。我们不会有意收集 18 岁以下儿童的个人信息。如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请立即联系我们，以便我们删除这些信息。

11. Do Not Track 信号

我们不会在第三方网站上跟踪用户。我们的分析服务提供商（Plausible）尊重用户隐私，不进行跨站跟踪。由于我们的跟踪已经极少且注重隐私，我们不响应浏览器的 Do Not Track（DNT）信号。

12. 电子邮件通讯

我们可能向您发送以下相关的电子邮件：

• 服务公告和更新（必要通讯）
• 账单和付款确认
• 安全警报和账户通知
• 功能更新和产品资讯（可选择退订）

您可以随时点击邮件底部的退订链接退订营销邮件。与您账户相关的必要服务通讯无法退订。

13. 数据泄露通知

如果发生影响您个人信息的数据泄露，我们将按照适用法律的要求通知您和相关机构，通常在知悉泄露后 72 小时内。

14. 本隐私政策的变更

我们可能会不时更新本隐私政策。对于任何重大变更，我们将通过以下方式通知您：

• 在本页面发布更新后的隐私政策
• 更新本政策顶部的"最后更新"日期
• 对重大变更发送电子邮件通知

在此类变更后继续使用本服务即表示接受更新后的隐私政策。我们建议您定期查看本隐私政策。

15. 联系我们

如果您对本隐私政策或我们的数据处理方式有任何疑问、顾虑或请求，请通过以下方式联系我们：

隐私咨询： hello@odds-api.io
一般联系： hello@odds-api.io
网站： https://odds-api.io

数据控制者： Outlier AS (Org. nr: 931 248 022)
GDPR 咨询： hello@odds-api.io
监管机构： Datatilsynet（挪威数据保护局）

16. 处理的法律依据（GDPR）

如果您位于欧盟/欧洲经济区，我们基于以下法律依据处理您的个人信息：

• 合同履行： 为提供您订阅的服务所必需的处理
• 合法利益： 用于欺诈防范、安全和服务改进
• 法律义务： 为遵守适用的法律法规
• 同意： 当您提供明确同意时（您可以随时撤回）