以下主体信息尚未填写，正文中显示为「［待补充］」。上线前必须补齐：
注册地址适用法律管辖法院
隐私政策
本文为英文版的参考译文。如有歧义，以英文版为准。
最后更新： 2026-09-18
本政策说明 CrestRate（以下简称"我们"）在您使用 CrestRate API 及 https://crestrate.com （以下简称"本服务"）时收集哪些个人数据、收集这些数据的原因，以及您享有哪些权利。
1. 我们收集的数据
账户数据。 电子邮件地址、密码（仅以带随机盐的 Argon2id 哈希形式存储——我们绝不存储、也无法恢复您的 明文密码）、首选语言、电子邮件地址是否已验证及验证时间、账户创建时间和最后登录时间。
API 凭证。 API 密钥仅以 SHA-256 哈希形式存储，同时存储密钥名称和一段用于区分密钥、不具保密性的 简短前缀。明文密钥仅在创建时显示一次，此后无法再行获取——您无法获取，我们也无法获取。
使用数据。 按账户和按 API 密钥记录的每日和每月请求次数、密钥最后一次使用的时间，以及因配额或速率
限制而被拒绝的请求次数。配额和速率限制按整个账户计算。我们出于计费和防范滥用的目的记录上述计数。
我们不记录您查询的货币对或金额，因此我们无法知悉您的业务在为何种商品定价。您通过 API 创建的报价单
（货币对、金额及您提供的可选 reference）仅保存至过期为止，以便您取回，过期后自动删除。
会话与安全数据。 您登录时，我们保存一条会话记录，其中包含所用的 IP 地址和浏览器用户代理；会话令牌 仅以 SHA-256 哈希形式存储。IP 地址还用于对注册、登录和密码重置尝试进行节流。
网站演示。 若您未注册账户而使用我们首页上的在线演示，我们仅将您的 IP 地址用于执行短时有效的按网段 速率限制，并由 Cloudflare Turnstile 核实请求来自真人（见第 3 条）。演示请求不与任何账户关联。
技术数据。 服务器日志，可能包含 IP 地址、请求路径和用户代理。服务器日志仅以固定容量滚动保存，不做归档（见第 5 条）。
邮件记录。 对于我们发送的每一封服务邮件：收件地址、邮件类型、主题、语言、投递状态和时间。我们不存储 这些邮件的正文内容。
计费数据。 若您订阅付费套餐，付款由 Stripe 处理。我们绝不查看或存储您的卡号。 我们存储 Stripe 的客户标识符和订阅标识符、您的套餐及其状态，以及从 Stripe 收到的发票和付款记录（金额、币种、 状态和发票链接）。我们还保存 Stripe 发来的付款通知，但仅保留处理与核对付款所需的内容（事件与对象标识符、 金额、币种、状态和计费周期），不保存您的姓名、电子邮件地址、电话号码或地址。
审计数据。 与安全相关的事件——注册、登录、登录失败、密码变更、密钥创建与吊销、套餐变更——连同 时间戳和 IP 地址一并记录。
2. 我们处理数据的目的及法律依据
| 目的 | 法律依据（GDPR 第 6 条） |
|---|---|
| 提供本服务、对您进行身份验证、执行配额 | 履行合同 |
| 计费与税务记录 | 合同；法定义务 |
| 安全、防范滥用、速率限制、人机验证（包括网站演示） | 合法利益 |
| 服务及安全通知邮件 | 合同；合法利益 |
| 产品或营销邮件（仅在您选择加入时） | 同意 |
服务邮件——电子邮件验证、密码重置、配额提醒，以及本条款的实质性变更——是运营您账户所必需的， 不属于营销邮件。在您的账户处于有效状态期间，您无法退订这些邮件。扣款失败通知由 Stripe 发送（取决于我们的 Stripe 账户设置）。
3. 我们与谁共享数据
我们使用以下处理者，且仅用于所列目的：
| 处理者 | 目的 | 数据 |
|---|---|---|
| Stripe | 支付处理、开具发票、税务 | 电子邮件地址、您在 Stripe 中输入的账单信息、订阅与发票记录 |
| Amazon Web Services（Amazon SES，亚太（东京）区域） | 发送事务性邮件 | 电子邮件地址、邮件内容 |
| Cloudflare | 为网站和 API 传递并保护流量（代理、TLS、DDoS 与机器人防护）；注册、登录、密码重置页面及网站演示的人机验证（Turnstile） | IP 地址、请求元数据、浏览器信号 |
我们不出售个人数据，也不为广告目的共享个人数据。在法律要求的情况下我们可能披露数据，并将通知您， 除非被禁止这样做。
4. 国际传输
事务性邮件由 Amazon Web Services 在日本（东京区域）处理。Stripe 和 Cloudflare 可能在您所在国家之外 （包括在美国）处理数据；Cloudflare 在其遍布全球的数据中心处理流量。传输依据欧盟委员会的标准合同条款， 或在适用情况下依据充分性认定进行。
5. 保留期限
| 数据 | 保留期限 |
|---|---|
| 账户和 API 密钥记录 | 您的账户处于有效状态期间 |
| 会话记录（含 IP 地址和用户代理）以及电子邮件验证和密码重置令牌 | 会话过期或结束、令牌过期或使用后 30 天 |
| 使用汇总数据 | 24 个月（用于计费争议和容量规划） |
| 服务器日志 | 以固定容量滚动保存：写入新记录时自动删除最早的记录，因此保留时长取决于访问量。应用服务（网站、API 和后台任务）的日志另在每次部署新版本时全部删除；数据库、缓存及其他辅助服务的日志仅按容量轮转 |
| 审计日志 | 24 个月 |
| 邮件记录 | 12 个月 |
| 从 Stripe 收到的付款通知记录 | 90 天 |
| 计费记录 | 税法要求的期限（通常为 7 年） |
账户删除后，我们将在 30 天内清除账户、密钥和使用数据，但法律要求我们保留的计费记录除外。
6. 您的权利
视您的居住地而定，您可能享有访问、更正、删除或导出您的数据的权利，反对或限制处理的权利，以及撤回 同意的权利。您可在控制台中更改密码。如需更改电子邮件地址、获取您的数据副本或删除账户，请发送电子邮件至 [email protected]。
其他事宜请发送电子邮件至 [email protected]。我们将在 30 天内答复。若您位于欧洲经济区或英国，您还可向 当地数据保护机构投诉；若您位于日本，可向个人信息保护委员会投诉。
7. 安全
密码使用 Argon2id 进行哈希处理。API 密钥、会话令牌以及电子邮件验证和密码重置令牌仅以 SHA-256 哈希形式 存储。流量通过 TLS 传输。对生产数据的访问仅限于确有需要的人员。没有任何系统是绝对安全的；若发生的数据 泄露影响到您的个人数据，我们将按照法律要求通知您和相关主管机关。
8. Cookie
我们不使用 Cookie 进行登录或跟踪。 您的会话令牌和语言偏好保存在浏览器的 localStorage 中，
会话令牌仅发送至我们自己的服务器。Cloudflare 可能设置严格必要的安全类 Cookie（例如 __cf_bm），
以保护本服务免受自动化滥用；Cloudflare Turnstile 可能在注册、登录、密码重置页面及首页演示中使用其自有的
浏览器存储进行机器人检测。
9. 儿童
本服务并非面向 16 岁以下儿童，我们也不会在知情的情况下收集其数据。
10. 变更
我们将在此处发布更新，并就实质性变更通过电子邮件通知账户持有人。
11. 联系方式
CrestRate ［待补充］ [email protected]