隐私政策

更新日期：2026/11/06

幂·量化（mquant.com.cn）重视你的个人信息与数据安全。本政策说明我们在提供账号与数据接口服务时收集哪些信息、如何使用与保护这些信息。

一、我们收集的信息

• 账号信息：用户名、邮箱、加密后的密码。密码使用带盐的 scrypt 哈希存储，我们无法获知明文。
• Token 信息：Token 名称、前缀、SHA-256 哈希与创建时间。完整 Token 不会写入数据库，创建后无法找回。
• 调用记录：调用的接口名、状态码、返回行数、耗时、时间以及经过哈希处理的客户端 IP。
• 会话信息：登录会话、CSRF 令牌与验证码摘要。它们存放在签名后的会话 Cookie 中，不用于广告追踪。

二、信息的使用目的

• 创建与维护账号，完成登录、身份校验与密码重置。
• 计量配额、记录调用、排查故障与防止滥用。
• 在必要时通过邮箱发送与服务安全相关的重要通知。
• 汇总为不含个人身份的统计信息，用于改进数据质量与服务容量。

三、存储与保护

账号数据存储在受控的 PostgreSQL 数据库中，仅账号服务使用独立的最小权限角色访问，业务数据接口使用另一只读角色，两者相互隔离。传输层使用 HTTPS，密码与 Token 均以哈希形式保存。调用记录中的 IP 只保存不可逆的短哈希。

四、共享与披露

我们不会出售你的个人信息。除以下情形外，不会向第三方披露：

• 获得你的明确同意；
• 为履行法律义务、响应司法机关或监管部门的合法要求；
• 为保护本服务、其他用户或公众的合法权益所必需。

五、保留期限

账号信息在账号存续期间保留；注销后除法律法规要求保留的内容外，将在合理期限内删除。调用记录默认保留 90 天，用于配额核对与故障排查，之后滚动清理。会话 Cookie 在退出登录或过期后失效。

六、你的权利

你可以登录控制台查看和修改昵称、修改密码、管理 Token，并查看调用记录。如需导出或删除账号信息，请发送邮件至 support@mquant.com.cn，我们将在核验身份后处理。

七、Cookie 与类似技术

本服务只使用必要的 Cookie：用于维持登录会话、防护 CSRF 以及保存验证码摘要。我们不使用第三方广告或行为追踪 Cookie。

八、政策更新

我们可能根据功能或法规变化更新本政策，并在本页公示更新日期。涉及重大变化时，我们会通过站内提示或账号邮箱告知。

九、联系我们

如对本政策有任何疑问，请联系 support@mquant.com.cn。