隐私政策
最后更新: 2026 年 10 月 27 日
本政策说明 Dipper 收集哪些个人数据，以及如何使用。Dipper 由一名常住新加坡的个人运营，即这些数据的控制者。我们遵守新加坡《个人数据保护法》（PDPA）；对欧盟和英国用户，同时遵守 GDPR。
我们收集什么
| 数据 | 用途 |
|---|---|
| 用 GitHub 登录时获得：用户 ID、用户名、名字、已验证的邮箱、GitHub 账号注册日期 | 创建账号、登录，并确定你能领多少免费额度 |
| API 密钥 | 只保存单向哈希和开头几位字符，从不保存完整密钥 |
| 用量：每次调用的工具、是否命中缓存、价格、所用密钥和时间；每日汇总 | 计费、控制台展示、防止滥用 |
| 余额、充值和额度记录 | 计费和记账 |
| 充值付款：Stripe Checkout Session ID、金额、时间、入账的账号 | 计费和记账。卡号等支付信息直接交给 Stripe 和 Link，我们看不到也不保存你的卡号 |
| IP 地址 | 速率限制和防滥用。免费端点只保存加盐的单向哈希，约两小时后删除 |
| 技术日志（请求路径、状态码、耗时、错误） | 运行和排查问题，由 Cloudflare 短期保存 |
你的查询和网址
没有命中缓存的调用，我们会把查询或网址发给上游搜索或抓取服务商。结果以规范化查询或网址的单向哈希为键，存进共享缓存。缓存不与你的账号关联；其他用户发出相同的查询或网址，会拿到同样的结果。我们不会把你的查询文本和账号关联保存。请不要在查询或网址里放个人信息或机密信息。
Cookie
我们只用网站必需的 Cookie：保持登录的会话 Cookie（30 天），让首页知道你已登录的 Cookie，以及保护 GitHub 登录流程的短期 Cookie。没有广告或追踪 Cookie，也没有第三方统计。
谁会处理你的数据
- Cloudflare：托管、存储和日志。
- GitHub：登录。
- Stripe 和 Link：结账和支付。Link 是充值的销售方（merchant of record）。我们会把你的账号邮箱传给 Stripe，用来预填结账页。他们在结账时收集的数据，适用他们各自的隐私政策。
- 上游搜索和抓取服务商：只收到查询和网址，收不到你的账号信息。
这些服务可能在新加坡以外处理数据，包括美国；未命中缓存的查询还可能在中国大陆处理。我们不出售个人数据。
保存多久
账号存续期间保存账号数据。账号关闭后，我们会在 30 天内删除你的个人数据；账单记录除外，按税务和会计法规要求的期限保存（新加坡一般为 5 年）。
你的权利
你可以要求查阅、更正、删除你的个人数据，或获取一份副本。请用账号邮箱给我们发邮件，我们会在 30 天内答复。欧盟和英国用户也可以向当地数据保护机构投诉。
安全
传输全程使用 TLS 加密。API 密钥和会话令牌只以哈希形式保存。只有运营者本人有管理权限。
变更
政策变更会发布在本页，并更新上方日期。重要变更会先通过邮件通知你。
联系我们
本政策以中英文发布，如有不一致，以英文版为准。