隐私政策
最近更新：Sat Oct 24 2026 00:00:00 GMT+0000 (Coordinated Universal Time)
本隐私政策说明独立开发者运营的 SerpHubAPI（下称"SerpHubAPI"或"我们"）在你使用 https://serphubapi.com、API https://api.serphubapi.com 及相关服务时收集哪些个人数据，以及如何使用。我们是这些数据的控制者。
1. 我们收集的数据
| 类别 | 示例 | 来源 |
|---|---|---|
| 账户数据 | 邮箱地址、登录时间、账户设置 | 你注册和通过邮箱验证码登录时提供 |
| 账单数据 | 账单名称与地址、付款记录、Creem 客户与订单 ID、银行卡品牌及末四位 | 你和 Creem。我们不接收、不保存完整卡号 |
| API 使用数据 | API Key 标识（每个 Key 只保存哈希）、请求时间、接口、搜索词与参数、引擎、扣费、状态、请求来源 IP | 你的 API 调用 |
| 搜索存档 | 你的搜索的完整返回 | 你的 API 调用 |
| 客服往来 | 你发给我们的邮件及我们的回复 | 你 |
| 网站数据 | IP 地址、浏览器类型、访问页面、登录会话所必需的 Cookie | 你的浏览器 |
我们不会有意收集儿童的数据，也不会要求你提供敏感类个人数据。除非你有合法依据，请不要在搜索词中包含他人的个人数据。
2. 我们如何使用
- 提供服务： 验证身份、处理 API 调用、执行限流、积分上限和 IP 白名单，并在控制台展示用量与日志。
- 计费： 处理付款、记录积分流水、出具收据与 invoice、防范支付欺诈。
- 通知： 发送登录验证码、低余额提醒、服务通知及客服回复。营销邮件仅在法律允许时发送，你可随时退订。
- 安全与防滥用： 识别欺诈、多账户薅赠送积分及违反服务条款的行为。
- 改进服务： 基于用量与可靠性的汇总统计，不识别到个人。
- 履行法律义务： 保存财务记录、响应合法的调取要求。
在适用 GDPR 等法律的地区，我们的处理依据包括：履行与你之间的合同；我们运营、保护和改进本服务的正当利益；遵守法律义务；以及在我们征求时你给予的同意。
3. 保留期限
| 数据 | 保留期限 |
|---|---|
| 调用日志 | 90 天 |
| 搜索结果存档 | 30 天 |
| 积分流水与付款记录 | 永久，或按会计与税务法律要求的期限 |
| 账户数据 | 账户存续期间；注销后在合理期限内删除或匿名化，法律要求保留的除外 |
| 客服邮件 | 处理请求所需期间及其后的合理期限 |
详见数据留存。
4. 共享
我们不出售你的个人数据，仅在以下情况共享：
- 服务提供商：依合同代表我们处理数据的第三方，例如 Creem（支付，作为我们的 Merchant of Record，即登记销售商）、邮件发送、云托管与基础设施服务商，以及完成你的请求所需的数据来源。为完成请求而转发查询时，我们只发送查询内容及其参数，不发送你的账户邮箱或账单信息。
- 有关部门：法律要求时，或为保护权利、人身与系统安全。
- 承继方：在合并、收购或资产出售中，受本政策约束。
5. 跨境传输
我们的托管与服务商分布在多个国家。你的数据可能在你所在国家以外的地区处理。在法律要求时，我们会采取标准合同条款等适当保障措施。
6. 安全
全站流量使用 HTTPS；API Key 只以哈希形式保存；内部对个人数据的访问受到限制；计费与管理操作均留有记录。没有任何系统是绝对安全的；如发生影响你数据的安全事件，我们会按法律要求通知你。
7. 你的权利
根据你所在地的法律，你可能享有访问、更正、删除、导出个人数据的权利，以及反对或限制某些处理、撤回同意的权利。如需行使，请用账户邮箱发邮件至 support@serphubapi.com。你也可以向当地数据保护机构投诉。
8. Cookie
我们的网站使用登录与安全所必需的 Cookie。如果之后加入分析类或其他非必要 Cookie，我们会在法律要求时征求你的同意。
9. 政策变更
我们可能更新本政策。新版本会注明更新日期发布；如有重大变更，我们会通过邮件通知你。