协议与政策

数据 API 服务使用协议

版本号：1.0
生效日期：2026年7月1日

本协议由用户（以下简称"你"）与观天者数据站的运营主体观天者（北京）科技有限公司（以下简称"运营方"），就你使用气象数据 API、WebSocket 推送服务、数据查询服务、开发文档、控制台、API Key 管理及相关技术支持（以下简称"本服务"）事宜订立并生效。

在创建 API Key、调用接口或使用本服务前，请你务必审慎阅读并充分理解本协议全部内容，特别是以加粗方式提示的条款。你勾选同意或开始使用本服务，即视为你已阅读、理解并同意受本协议约束。

一、协议范围

本协议适用于用户访问和使用由观天者（北京）科技有限公司提供的气象数据 API、WebSocket 推送服务、数据查询服务、开发文档、控制台、API Key 管理、相关技术支持及其他配套服务。
用户在注册账号、购买服务、创建 API Key、调用接口、使用 WebSocket 推送或以其他方式使用本服务前，应当仔细阅读并充分理解本协议内容。
用户勾选"我已阅读并同意《数据 API 服务使用协议》《隐私政策》"或实际使用本服务的，即视为用户已阅读、理解并同意受本协议约束。
如用户不同意本协议任何内容，应立即停止注册、购买、创建 API Key 或使用本服务。

二、服务内容

本服务向用户提供气象数据查询、气象数据下载、实时数据接口、历史数据接口、WebSocket 推送、数据解析结果、站点元数据、接口文档及相关技术服务。
服务内容可能包括但不限于：
地面气象观测数据；
机场 METAR / SPECI 报文及解析数据；
雷达、卫星、数值预报、再分析数据；
空气质量、降水、温度、风、湿度、气压等气象环境数据；
实时推送、历史查询、批量下载、任务生成等功能。
具体可用接口、字段、频率、额度、价格、数据范围、更新时间、延迟情况，以服务页面、接口文档、套餐说明或双方另行约定为准。

三、账号与 API Key

用户应使用真实、准确、完整、有效的信息注册账号，并保证账号信息持续有效。
API Key 是用户调用本服务接口的重要凭证。用户应妥善保管 API Key，不得泄露、出售、出租、转让、共享或以其他方式提供给未经授权的第三方使用。
通过用户账号或 API Key 发起的所有请求、调用、下载、推送订阅、费用消耗、额度消耗，均视为用户本人或用户授权行为。
因用户保管不善、代码泄露、前端暴露、GitHub 公开提交、服务器被入侵、员工离职、第三方使用等原因导致 API Key 泄露、额度消耗、费用产生或数据被滥用的，由用户自行承担相应责任。
如平台发现 API Key 存在异常调用、疑似泄露、恶意请求、转售、共享、攻击、绕过限流等风险，平台有权采取以下一项或多项措施：
限制调用频率；
暂停 API Key；
重置 API Key；
暂停账号；
终止服务；
要求用户补充说明或完成安全验证；
保留进一步追究责任的权利。

四、数据使用许可

在用户遵守本协议并完成相应付费或授权的前提下，平台授予用户一项有限的、非独占的、不可转让的、不可再许可的数据接口使用权。
用户可以在其内部系统、数据分析、科研研究、业务展示、应用开发、模型验证、数据可视化等合理场景中使用本服务返回的数据。
未经平台书面许可，用户不得实施以下行为：
将 API Key、接口服务、数据结果转售、出租、分销、转授权给第三方；
将本服务包装为与平台实质竞争的数据 API、数据下载站、镜像站、数据转售服务；
批量抓取、缓存、汇编、整理后形成替代性数据库或对外提供；
公开发布完整或实质性完整的数据集；
绕过额度、限流、权限、计费或访问控制机制；
使用多个账号、多个 API Key 或技术手段规避平台限制；
对接口进行恶意压测、扫描、攻击、逆向、探测未公开接口；
删除、隐藏或篡改数据来源、版权说明、接口标识或平台标识；
将本服务用于违法违规、侵犯他人权益或违反公序良俗的用途。
如用户需要将数据用于商业转售、公开发布、对外服务、客户系统集成、竞品系统、批量数据交付、企业内部多主体共享等场景，应提前取得平台书面授权或购买相应企业套餐。

五、气象数据准确性与使用风险

用户理解并同意，气象数据可能受到观测设备、源站发布、网络传输、数据订正、格式解析、单位转换、站点迁移、缺测、延迟、异常值、模型误差等多种因素影响。
平台会尽合理努力维护数据的可用性、稳定性和准确性，但不承诺所有数据均实时、完整、连续、准确、无误或适合用户特定用途。
本服务提供的数据仅作为一般信息、研究分析、业务参考、系统开发和数据处理使用，不应作为航空运行、航海运行、灾害应急、安全生产、医疗救援、金融交易、投资决策、自动化高风险控制等场景的唯一依据。
用户基于本服务数据作出的交易、调度、预警、投资、生产、运营、风控、应急或其他决策，由用户自行判断并承担相应后果。平台不对用户因依赖数据产生的直接或间接损失承担责任，法律另有强制规定的除外。
如用户使用本服务建设面向公众或第三方的天气预报、预警、风险提示、交易辅助、生产调度等系统，应自行建立数据校验、备份数据源、异常监控、人工复核、告警降级等机制。

六、调用限制与服务稳定性

平台可根据套餐、接口类型、账号风险、系统负载等因素设置调用频率、并发数、连接数、订阅数量、数据范围、下载量、历史回溯范围等限制。
用户不得通过并发请求、分布式请求、代理池、多账号、多 API Key、脚本重试等方式规避平台限制。
对 WebSocket、SSE 等长连接服务，平台有权设置连接时长、心跳机制、订阅数量、重连频率、消息大小、空闲超时等规则。
如用户请求量过高、调用方式异常或影响平台稳定性，平台有权临时限制、降级、暂停相关请求。
因系统维护、升级、故障修复、网络波动、第三方数据源异常、云服务商故障、不可抗力等原因导致服务中断、延迟、错误或数据不可用的，平台将尽合理努力恢复服务，但不对因此产生的间接损失承担责任。

七、计费、套餐与退款

用户购买的套餐、额度、有效期、可用接口、价格、调用限制，以购买页面、订单页面、套餐说明或双方书面约定为准。
调用次数、下载次数、任务次数、WebSocket 连接数、订阅数、数据量等计费或额度消耗规则，以平台实际展示和接口文档说明为准。
除页面另有明确说明外，因以下原因产生的额度消耗或费用不予退还：
用户 API Key 泄露；
用户程序错误导致重复调用；
用户未正确阅读接口文档；
用户自身网络、服务器、代码、解析逻辑异常；
用户违反本协议导致账号或 API Key 被限制、暂停或终止；
用户已实际使用、下载、调用或消耗服务资源。
如平台设置"无责退款"或其他退款规则，应以购买页面、退款规则页面或订单说明为准。用户申请退款时，平台有权核验用户是否已创建 API Key、是否已发起调用、是否已消耗额度、是否存在异常使用行为。
用户理解并同意，已开具发票、已实际消耗、已完成交付、已下载的数据服务，可能影响退款处理。具体以平台公示规则或双方约定为准。

八、接口变更与版本管理

平台可能根据业务发展、数据源变化、系统升级、安全要求、法律法规要求，对接口路径、参数、字段、返回结构、鉴权方式、额度限制、数据范围进行新增、调整、废弃或下线。
对可能影响用户主要功能的重大变更，平台将尽合理努力通过站内通知、邮件、文档公告等方式提前通知。
用户应关注接口文档、版本说明和变更公告，并及时调整自身系统。
平台建议用户使用带版本号的接口路径，并对返回字段进行兼容性处理，避免因新增字段、缺失字段、空值、延迟数据、订正数据导致系统异常。

九、知识产权与数据权益

平台网站、接口、文档、SDK、示例代码、页面设计、数据库结构、数据清洗流程、解析规则、数据组织方式、加工成果、站点元数据、可视化产品等相关权益归平台或合法权利人所有。
对于来源于公开机构、第三方机构或其他合法来源的原始气象数据，相关原始数据权益归其合法权利人所有。平台对其依法收集、整理、清洗、解析、加工、组织、存储、展示和分发形成的数据产品及服务成果享有相应权益。
用户不得删除、隐藏、篡改平台或数据来源相关标识，不得以任何方式误导第三方认为用户对平台数据产品拥有未经授权的权利。

十、用户内容与反馈

用户向平台提交的接口反馈、错误报告、改进建议、需求建议、样例数据、问题描述等，平台可用于服务改进、故障排查、产品优化和质量提升。
用户应确保其提交内容不侵犯第三方合法权益，不包含违法违规内容、恶意代码、敏感信息或未经授权的数据。

十一、账号暂停与终止

用户存在以下情形之一的，平台有权限制、暂停或终止服务：
违反本协议；
未按约定支付费用；
API Key 泄露且未及时处理；
恶意请求、攻击、压测、扫描或干扰平台服务；
转售、共享、出租、转让接口或数据；
规避限流、额度、计费或风控规则；
使用服务从事违法违规活动；
侵犯平台或第三方合法权益；
其他可能损害平台、用户或第三方权益的行为。
因用户违反本协议导致服务被暂停或终止的，平台有权不予退还已支付费用或已消耗额度，法律另有规定或双方另有约定的除外。
账号终止后，平台可依法保留必要的交易记录、调用日志、争议处理记录、安全审计记录和合规记录。

十二、责任限制

在法律允许的最大范围内，平台不对以下损失承担责任：
数据延迟、缺测、错误、订正造成的损失；
用户系统故障、代码错误、误用接口造成的损失；
用户基于数据作出的业务、交易、投资、调度、预警或其他决策造成的损失；
第三方数据源、云服务商、网络运营商、支付机构等原因造成的损失；
间接损失、预期利益损失、商誉损失、数据丢失、业务中断损失。
如因平台原因导致用户遭受损失，平台对用户承担的赔偿责任总额，以用户在损失发生前 12 个月内就相关服务实际支付的平台服务费用总额为上限；如用户使用免费服务，则平台不承担赔偿责任，法律另有强制规定的除外。
本条不排除法律法规规定不得限制或免除的责任。

十三、不可抗力与第三方因素

因自然灾害、战争、政府行为、法律法规变化、网络攻击、通信线路故障、电力故障、云服务故障、数据源中断、公共卫生事件、不可预见或不可避免的事件导致服务异常的，平台不承担违约责任，但应尽合理努力降低影响。
本服务可能依赖第三方数据源、云服务商、支付服务商、短信/邮件服务商等。第三方服务异常可能影响本服务可用性，平台将尽合理努力协调恢复。

十四、协议变更

平台有权根据法律法规、业务调整、产品变化、安全要求等原因修改本协议。
协议变更后，平台将通过站内公告、页面提示、邮件通知或其他合理方式通知用户。
如变更涉及用户重大权利义务，包括但不限于计费、退款、免责、责任限制、封禁规则、数据使用限制等，平台可要求用户重新勾选确认。
用户在协议变更后继续使用本服务的，视为接受变更后的协议。

十五、法律适用与争议解决

本协议的订立、生效、履行、解释及争议解决，适用中华人民共和国大陆地区法律。
因本协议或本服务产生的争议，双方应友好协商解决；协商不成的，任一方可向服务提供方所在地有管辖权的人民法院提起诉讼。

十六、联系方式

如你对本协议、服务使用、数据授权、计费退款、账号安全等有任何问题，可通过本服务页面提供的官方联系方式与运营方联系。

隐私政策

版本号：1.0
生效日期：2025年12月17日

本《隐私政策》旨在向你说明观天者（北京）科技有限公司（以下简称"我们"或"运营方"）在你使用气象数据 API、WebSocket 推送及相关服务过程中，如何收集、使用、共享、存储和保护你的个人信息，以及你所享有的相关权利。

一、适用范围

本隐私政策适用于用户访问和使用观天者（北京）科技有限公司提供的网站、控制台、气象数据 API、WebSocket 推送、数据下载、订单支付、技术支持及相关服务时，平台对用户个人信息的收集、使用、存储、共享、保护和管理。
本政策不适用于第三方独立提供的产品或服务。用户通过平台跳转至第三方网站、支付页面、云服务或其他第三方服务时，应阅读并遵守该第三方的隐私政策。

二、我们收集的信息

为向用户提供服务、完成账号管理、API 调用、计费结算、安全风控、客户支持和合规审计，我们可能收集以下信息。

1. 账号注册信息

包括：

手机号；
邮箱地址；
用户名；
登录密码的加密摘要；
企业名称；
联系人姓名；
发票信息；
账号创建时间；
账号状态。

2. 身份与企业认证信息

在用户申请企业服务、开具发票、签订合同或进行合规审核时，我们可能收集：

企业名称；
统一社会信用代码；
纳税人识别号；
开票信息；
联系人信息；
合同信息；
付款记录。

3. API 使用信息

当用户创建、管理或使用 API Key 时，我们可能收集：

API Key 标识；
API Key 创建时间；
API Key 状态；
调用接口路径；
请求时间；
请求参数；
返回状态码；
调用次数；
消耗额度；
IP 地址；
User-Agent；
请求来源；
WebSocket 连接时间；
订阅频道；
错误日志；
限流记录；
安全风控记录。

请注意：我们一般不会在日志中保存用户完整 API Key 明文。为安全需要，我们可能保存 API Key 的部分标识、哈希值或脱敏信息。

4. 订单与支付信息

用户购买套餐、资源包或企业服务时，我们可能收集：

订单编号；
商品名称；
套餐类型；
支付金额；
支付状态；
支付时间；
退款记录；
发票状态；
第三方支付平台返回的必要交易信息。

我们通常不会直接收集或保存用户完整银行卡号、支付密码等敏感支付信息。相关支付信息由支付服务提供方按照其规则处理。

5. 设备、网络与日志信息

为保障服务安全和稳定运行，我们可能自动收集：

IP 地址；
浏览器类型；
操作系统；
设备类型；
访问时间；
访问页面；
点击行为；
错误日志；
崩溃日志；
Cookie 或类似技术标识；
登录记录；
安全审计记录。

6. 用户主动提交的信息

用户在联系客服、提交工单、反馈问题、申请退款、申请发票、申请企业合作时，可能主动提供：

联系方式；
问题描述；
截图；
代码片段；
调用日志；
合同信息；
其他为解决问题所需的信息。

7. 查询参数中的位置信息

用户调用气象数据接口时，可能在请求参数中提交经纬度、站点编号、行政区划、机场代码、时间范围等信息。该类信息主要用于返回对应气象数据。

除非用户明确授权，我们不会主动采集用户设备的精准定位信息。用户提交的经纬度或站点参数不一定代表用户本人所在地，但可能反映用户关注的数据区域。

三、我们如何使用信息

我们收集的信息将用于以下目的：

创建和管理用户账号；
创建、验证、管理 API Key；
提供气象数据查询、下载、推送服务；
统计调用量、消耗额度、套餐使用情况；
完成订单、支付、退款、开票；
提供客户支持和故障排查；
识别异常调用、盗刷、攻击、接口滥用、API Key 泄露风险；
改进接口质量、数据质量、文档和用户体验；
发送服务通知、账单通知、安全提醒、接口变更通知；
履行法律法规、监管要求、争议解决和合规审计义务。

我们可能使用 Cookie、本地存储或类似技术，用于保持登录状态、保存用户偏好、统计访问情况、识别异常行为、提升服务体验。
用户可以通过浏览器设置管理或删除 Cookie。但如果禁用 Cookie，可能导致登录、控制台、API Key 管理、订单等部分功能无法正常使用。

五、我们如何共享、转让、公开披露信息

1. 共享

我们不会出售用户个人信息。

在以下必要场景中，我们可能向第三方共享必要信息：

向支付服务商提供订单和支付所需信息；
向云服务商、短信服务商、邮件服务商、客服系统服务商提供必要技术信息；
为完成发票、合同、财务、审计、法律服务，向相关服务提供方提供必要信息；
根据法律法规、监管要求、司法机关、行政机关要求提供信息；
为处理争议、投诉、侵权、欺诈、攻击、安全事件而提供必要信息。

我们会要求第三方按照法律法规和本政策要求处理信息，并采取必要的安全保护措施。

2. 转让

如因合并、分立、收购、资产转让、破产清算等原因需要转让个人信息，我们将告知用户接收方的名称或联系方式，并要求接收方继续受本政策约束；如接收方改变原处理目的或方式，将依法重新取得用户同意。

3. 公开披露

除以下情形外，我们不会公开披露用户个人信息：

取得用户明确同意；
法律法规、司法机关、行政机关要求；
为保护用户、平台或公众重大合法权益且符合法律法规要求。

六、信息保存期限

我们仅在实现本政策所述目的所需的最短期限内保存用户个人信息，法律法规另有要求的除外。
一般保存规则如下：
账号信息：保存至账号注销后合理期限；
订单、支付、发票、合同信息：按照财务、税务、审计和法律要求保存；
API 调用日志：为计费、安全、审计、争议处理目的保存合理期限；
安全日志、风控日志：为安全防护和合规审计保存合理期限；
工单和客服记录：为问题追踪和服务质量改进保存合理期限。
超出保存期限后，我们将依法删除、匿名化或采取其他合理处理方式。

七、信息安全保护

我们将采取合理可行的安全措施保护用户信息，包括但不限于：
访问权限控制；
API Key 脱敏或哈希存储；
HTTPS / WSS 加密传输；
日志审计；
异常调用监控；
数据备份；
最小权限访问；
服务器和数据库安全加固。
尽管我们会采取合理措施保护信息安全，但互联网环境并非绝对安全。用户也应妥善保管账号、密码、API Key、服务器权限和代码仓库权限。
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并按法律法规要求告知用户和/或主管部门。

八、用户权利

用户依法享有以下权利：

查询、更正、补充个人信息；
删除个人信息；
撤回同意；
注销账号；
获取个人信息副本；
解释说明本政策和个人信息处理规则；
法律法规规定的其他权利。

用户可以通过本服务页面提供的官方联系方式行使权利。

我们将在验证用户身份后，在合理期限内处理用户请求。对于法律法规另有规定、影响服务安全、涉及他人权益、存在未完成订单或争议、需保留审计记录的情况，我们可能无法立即删除或完全响应相关请求，但会说明原因。

九、账号注销

用户可以通过联系客服或平台提供的注销入口申请注销账号。
账号注销后，我们将停止为该账号提供服务，并根据法律法规要求删除或匿名化相关个人信息。
但以下信息可能在必要期限内继续保存：
订单、发票、合同、支付记录；
API 调用和计费记录；
安全审计记录；
争议处理记录；
法律法规要求保存的信息。

十、未成年人保护

本服务主要面向具备相应民事行为能力的开发者、企业用户、科研用户和机构用户。
未满 18 周岁的未成年人使用本服务前，应取得监护人同意。
如我们发现未成年人在未取得监护人同意的情况下向我们提供个人信息，我们将依法采取删除或其他必要措施。

十一、跨境处理

原则上，我们在中华人民共和国境内运营过程中收集和产生的个人信息，将存储在中国境内。
如因用户主动使用境外云服务、境外邮箱、境外支付、境外客户系统，或因企业服务、技术支持、数据传输等需要发生跨境处理，我们将依法履行必要程序，并采取合理保护措施。

十二、隐私政策更新

我们可能根据法律法规变化、产品功能调整、服务模式变化、安全要求等原因更新本隐私政策。
对于重大变更，我们将通过站内通知、弹窗、邮件或其他合理方式提示用户。
如变更涉及个人信息处理目的、方式、种类、保存期限、共享对象、用户权利行使方式等重大事项，我们可能依法重新取得用户同意。
用户在隐私政策更新后继续使用服务的，视为接受更新后的政策；法律法规要求单独同意的除外。

十三、联系我们

如你对本隐私政策或个人信息保护相关事宜有任何疑问、意见或投诉，可通过本服务页面提供的官方联系方式与我们联系。我们会在合理期限内予以答复和处理。