隐私政策

WHEWS API · 最后更新：2026-08-16

1. 政策范围

本政策适用于 WHEWS API 网站、接口文档、服务状态页、WebSocket/HTTP API 以及相关运维管理功能。本政策不适用于第三方官方数据源网站或其自身隐私实践；你访问上游站点时，应另行查阅其隐私条款。

2. 我们可能处理的信息

• 连接与访问元数据：IP 地址、访问路径、时间戳、协议类型、User-Agent、TLS/握手相关技术信息（如有）。
• 鉴权信息：你提交的 API/WAuth 令牌或其哈希/脱敏形式、鉴权成功或失败记录、失败次数与风控标记。
• 服务运行数据：连接数、推送量、错误日志、请求频率、黑名单命中、资源占用比例（如 CPU/内存百分比）等。
• 管理后台相关：管理员登录尝试、操作审计（若启用）。
• 你主动提供的信息：例如联系沟通中提供的邮箱、账号或问题描述。

我们通常不需要也不主动收集你的真实姓名、身份证号、面部识别等敏感个人信息。请勿通过接口明文传输与服务无关的个人隐私。

3. 处理目的与法律基础

• 提供、维护、改进本服务与接口文档；
• 身份鉴权、防滥用、防攻击、频率限制与安全管理；
• 故障排查、性能监控、容量规划与审计；
• 在法律要求或为保护重大合法权益时，进行必要的披露或配合。

4. Cookie 与本地存储

文档页/状态页可能使用浏览器本地存储或类似技术以保存界面偏好（如文档模式切换）。这些信息主要用于改善浏览体验，不用于跨站广告追踪。

5. 存储、期限与安全

日志与统计可能保存在服务器内存、本地文件或数据库中。我们仅在实现本政策所述目的所必需的期限内保留，并在合理期限后删除、匿名化或聚合处理。我们采取合理的技术与管理措施保护数据，但无法保证绝对安全；互联网传输与存储均存在固有风险。

6. 共享、转让与公开披露

• 我们不会出售你的个人数据。
• 可能与提供基础设施、网络、存储或安全服务的受托方共享必要信息，并要求其仅按指示处理。
• 在法律法规、司法机关、主管部门要求，或为制止严重违法/滥用、保护人身财产安全所必要时，可能依法披露。
• 如发生合并、收购或资产转让，相关信息可能作为交易的一部分转移，我们会要求继受方继续受本政策约束。

7. 跨境与第三方上游

本服务会获取并转发来自不同国家和地区官方机构的公开数据。该等数据处理发生在技术架构所需的服务器区域。上游站点由第三方运营，其可用性与隐私实践不受我们控制。

8. 未成年人

本服务面向具备完全民事行为能力的开发者或经监护人同意的使用者。若你是未成年人，请在监护人指导下阅读本政策并使用服务。

9. 你的权利与选择

在适用法律允许的范围内，你可请求查阅、更正或删除与你相关的某些信息，或撤回非必要处理的同意。因令牌泄露，你应立即轮换或停用令牌。部分运行日志可能因安全与审计需要依法保留。

10. 免责与数据风险提示

本服务聚合的灾害相关数据来自网络获取，不保证准确与时效。因数据错误、延迟、中断或你依赖该数据所产生的任何后果，不适用隐私救济路径，亦不属于个人信息保护项下的“服务承诺”。服务按现状提供，运营方不承担由此产生的责任。

11. 政策更新

我们可能不时更新本政策，并在页面标明“最后更新”日期。更新后继续使用本服务，即视为接受修订后的政策。

12. 联系我们

如对本政策有疑问，请通过你获取本服务时的联系渠道与我们沟通。为核实请求，我们可能要求你提供必要的验证信息。