隐私政策

版本：V1.0
生效日期：2026 年【】月【】日
个人信息处理者：观天者（北京）科技有限公司
联系邮箱：【privacy@skyviewor.com】

一、适用范围

本隐私政策适用于用户访问和使用观天者（北京）科技有限公司提供的网站、控制台、气象数据 API、WebSocket 推送、数据下载、订单支付、技术支持及相关服务时，平台对用户个人信息的收集、使用、存储、共享、保护和管理。
本政策不适用于第三方独立提供的产品或服务。用户通过平台跳转至第三方网站、支付页面、云服务或其他第三方服务时，应阅读并遵守该第三方的隐私政策。

二、我们收集的信息

为向用户提供服务、完成账号管理、API 调用、计费结算、安全风控、客户支持和合规审计，我们可能收集以下信息。

1. 账号注册信息

包括：

手机号；
邮箱地址；
用户名；
登录密码的加密摘要；
企业名称；
联系人姓名；
发票信息；
账号创建时间；
账号状态。

2. 身份与企业认证信息

在用户申请企业服务、开具发票、签订合同或进行合规审核时，我们可能收集：

企业名称；
统一社会信用代码；
纳税人识别号；
开票信息；
联系人信息；
合同信息；
付款记录。

3. API 使用信息

当用户创建、管理或使用 API Key 时，我们可能收集：

API Key 标识；
API Key 创建时间；
API Key 状态；
调用接口路径；
请求时间；
请求参数；
返回状态码；
调用次数；
消耗额度；
IP 地址；
User-Agent；
请求来源；
WebSocket 连接时间；
订阅频道；
错误日志；
限流记录；
安全风控记录。

请注意：我们一般不会在日志中保存用户完整 API Key 明文。为安全需要，我们可能保存 API Key 的部分标识、哈希值或脱敏信息。

4. 订单与支付信息

用户购买套餐、资源包或企业服务时，我们可能收集：

订单编号；
商品名称；
套餐类型；
支付金额；
支付状态；
支付时间；
退款记录；
发票状态；
第三方支付平台返回的必要交易信息。

我们通常不会直接收集或保存用户完整银行卡号、支付密码等敏感支付信息。相关支付信息由支付服务提供方按照其规则处理。

5. 设备、网络与日志信息

为保障服务安全和稳定运行，我们可能自动收集：

IP 地址；
浏览器类型；
操作系统；
设备类型；
访问时间；
访问页面；
点击行为；
错误日志；
崩溃日志；
Cookie 或类似技术标识；
登录记录；
安全审计记录。

6. 用户主动提交的信息

用户在联系客服、提交工单、反馈问题、申请退款、申请发票、申请企业合作时，可能主动提供：

联系方式；
问题描述；
截图；
代码片段；
调用日志；
合同信息；
其他为解决问题所需的信息。

7. 查询参数中的位置信息

用户调用气象数据接口时，可能在请求参数中提交经纬度、站点编号、行政区划、机场代码、时间范围等信息。该类信息主要用于返回对应气象数据。

除非用户明确授权，我们不会主动采集用户设备的精准定位信息。用户提交的经纬度或站点参数不一定代表用户本人所在地，但可能反映用户关注的数据区域。

三、我们如何使用信息

我们收集的信息将用于以下目的：

创建和管理用户账号；
创建、验证、管理 API Key；
提供气象数据查询、下载、推送服务；
统计调用量、消耗额度、套餐使用情况；
完成订单、支付、退款、开票；
提供客户支持和故障排查；
识别异常调用、盗刷、攻击、接口滥用、API Key 泄露风险；
改进接口质量、数据质量、文档和用户体验；
发送服务通知、账单通知、安全提醒、接口变更通知；
履行法律法规、监管要求、争议解决和合规审计义务。

我们可能使用 Cookie、本地存储或类似技术，用于保持登录状态、保存用户偏好、统计访问情况、识别异常行为、提升服务体验。
用户可以通过浏览器设置管理或删除 Cookie。但如果禁用 Cookie，可能导致登录、控制台、API Key 管理、订单等部分功能无法正常使用。

五、我们如何共享、转让、公开披露信息

1. 共享

我们不会出售用户个人信息。

在以下必要场景中，我们可能向第三方共享必要信息：

向支付服务商提供订单和支付所需信息；
向云服务商、短信服务商、邮件服务商、客服系统服务商提供必要技术信息；
为完成发票、合同、财务、审计、法律服务，向相关服务提供方提供必要信息；
根据法律法规、监管要求、司法机关、行政机关要求提供信息；
为处理争议、投诉、侵权、欺诈、攻击、安全事件而提供必要信息。

我们会要求第三方按照法律法规和本政策要求处理信息，并采取必要的安全保护措施。

2. 转让

如因合并、分立、收购、资产转让、破产清算等原因需要转让个人信息，我们将告知用户接收方的名称或联系方式，并要求接收方继续受本政策约束；如接收方改变原处理目的或方式，将依法重新取得用户同意。

3. 公开披露

除以下情形外，我们不会公开披露用户个人信息：

取得用户明确同意；
法律法规、司法机关、行政机关要求；
为保护用户、平台或公众重大合法权益且符合法律法规要求。

六、信息保存期限

我们仅在实现本政策所述目的所需的最短期限内保存用户个人信息，法律法规另有要求的除外。
一般保存规则如下：
账号信息：保存至账号注销后合理期限；
订单、支付、发票、合同信息：按照财务、税务、审计和法律要求保存；
API 调用日志：为计费、安全、审计、争议处理目的保存合理期限；
安全日志、风控日志：为安全防护和合规审计保存合理期限；
工单和客服记录：为问题追踪和服务质量改进保存合理期限。
超出保存期限后，我们将依法删除、匿名化或采取其他合理处理方式。

七、信息安全保护

我们将采取合理可行的安全措施保护用户信息，包括但不限于：
访问权限控制；
API Key 脱敏或哈希存储；
HTTPS / WSS 加密传输；
日志审计；
异常调用监控；
数据备份；
最小权限访问；
服务器和数据库安全加固。
尽管我们会采取合理措施保护信息安全，但互联网环境并非绝对安全。用户也应妥善保管账号、密码、API Key、服务器权限和代码仓库权限。
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并按法律法规要求告知用户和/或主管部门。

八、用户权利

用户依法享有以下权利：

查询、更正、补充个人信息；
删除个人信息；
撤回同意；
注销账号；
获取个人信息副本；
解释说明本政策和个人信息处理规则；
法律法规规定的其他权利。

用户可以通过以下方式行使权利：

联系邮箱：【privacy@skyviewor.com】

我们将在验证用户身份后，在合理期限内处理用户请求。对于法律法规另有规定、影响服务安全、涉及他人权益、存在未完成订单或争议、需保留审计记录的情况，我们可能无法立即删除或完全响应相关请求，但会说明原因。

九、账号注销

用户可以通过联系客服或平台提供的注销入口申请注销账号。
账号注销后，我们将停止为该账号提供服务，并根据法律法规要求删除或匿名化相关个人信息。
但以下信息可能在必要期限内继续保存：
订单、发票、合同、支付记录；
API 调用和计费记录；
安全审计记录；
争议处理记录；
法律法规要求保存的信息。

十、未成年人保护

本服务主要面向具备相应民事行为能力的开发者、企业用户、科研用户和机构用户。
未满 18 周岁的未成年人使用本服务前，应取得监护人同意。
如我们发现未成年人在未取得监护人同意的情况下向我们提供个人信息，我们将依法采取删除或其他必要措施。

十一、跨境处理

原则上，我们在中华人民共和国境内运营过程中收集和产生的个人信息，将存储在中国境内。
如因用户主动使用境外云服务、境外邮箱、境外支付、境外客户系统，或因企业服务、技术支持、数据传输等需要发生跨境处理，我们将依法履行必要程序，并采取合理保护措施。

十二、隐私政策更新

我们可能根据法律法规变化、产品功能调整、服务模式变化、安全要求等原因更新本隐私政策。
对于重大变更，我们将通过站内通知、弹窗、邮件或其他合理方式提示用户。
如变更涉及个人信息处理目的、方式、种类、保存期限、共享对象、用户权利行使方式等重大事项，我们可能依法重新取得用户同意。
用户在隐私政策更新后继续使用服务的，视为接受更新后的政策；法律法规要求单独同意的除外。

十三、联系我们

如用户对本隐私政策或个人信息保护有任何问题、意见、投诉或请求，可以通过以下方式联系我们：

个人信息处理者：观天者（北京）科技有限公司
联系邮箱：【privacy@skyviewor.com】
联系地址：【北京市昌平区……】