隐私政策
最后更新：2026 年 10 月 14 日
本政策说明你使用 blockreq.com、文档与博客、控制台以及 RPC 端点时，BLOCKREQ TECHNOLOGY LIMITED（下称“BlockReq”或“我们”）会收集哪些个人数据、为什么收集，以及你可以做的选择。
谁负责处理你的数据
BlockReq 由在香港注册的 BLOCKREQ TECHNOLOGY LIMITED 运营，并对本政策所述的个人数据负责。联系邮箱 support@blockreq.com，请在邮件主题中注明“Privacy”。
我们收集的数据
我们只收集运行服务所需的数据：
- 账户信息：你的邮箱地址；如果用 Google 或 GitHub 登录，还有它们提供的姓名、邮箱与头像。用钱包登录时，我们保存钱包地址。密码只以哈希形式保存。
- 登录记录：每个登录会话保存登录时的 IP 地址和浏览器 User-Agent，用于保护账户安全。
- 支付信息：所有付款都由 Stripe 处理。我们收到并保存金额、支付方式类型；银行卡还有卡组织、卡号后四位与有效期。我们看不到也不保存完整卡号。
- RPC 用量：我们按端点统计请求数、方法与字节数，用于计费和在控制台中展示。
- 带密钥端点的请求日志：对使用你的 API 密钥发出的部分请求（全部错误请求；成功请求每个密钥每天在上限内全部记录，超出后约每 100 条记 1 条），我们记录时间、网络、方法、状态、耗时、客户端 IP 地址，以及最多 15,000 字节的请求正文。只有你和你授权访问账户的人能在控制台中看到这些日志。
- 公共端点：不带密钥使用公共端点时，我们不保存请求日志。你的 IP 地址只用于限流，计数器在几秒内过期。
- 工单与表单：你通过邮件或工单发给我们的内容，以及你在 Developer Boost 等表单中填写的信息（姓名、邮箱与 GitHub 仓库）。
- 网站分析：blockreq.com 页面的使用情况，通过 PostHog 和 Google Analytics 收集，详见下文“Cookie 与浏览器存储”。
我们如何使用这些数据
- 创建并保护你的账户，让你登录。
- 运行 RPC 服务：路由请求、执行限流与套餐配额、防止滥用。
- 计费、保存付款记录，发送收据和用量提醒。
- 回复工单与咨询。
- 了解网站的使用情况并加以改进。
- 履行税务、会计等法律义务。
我们不出售个人数据，不把它用于广告，也不发送营销邮件。
法律依据（欧洲经济区、英国与瑞士）
- 履行合同：提供你申请的账户、RPC 服务、计费与支持。
- 正当利益：保障服务安全、执行限流、防止欺诈与滥用、排查问题。
- 同意：分析 Cookie。你可以随时在“Cookie 设置”中撤回。
- 法律义务：保存付款与税务记录。
跨境传输
我们位于香港，我们的服务商在包括美国在内的多个国家处理数据。数据离开欧洲经济区、英国或瑞士时，我们依靠服务商提供的保障措施，例如欧盟委员会的标准合同条款。
保存期限
- 账户数据：账户存续期间。
- 请求日志：最多 3 个月。控制台中免费版可查看最近 24 小时，付费版可查看最近 7 天。
- 用量统计：15 秒粒度保留 24 小时，之后按天汇总保留 60 天。
- 付款记录：按税务与会计法规要求的期限保存。
- Developer Boost 申请：90 天。
- 工单往来：账户存续期间，或处理该请求所需的期限。
你要求删除账户时，我们会删除或匿名化你的数据，法律要求保留的记录除外。
你的权利
根据你所在地区的法律，你可以要求我们：
- 提供我们所持有的你的个人数据副本；
- 更正这些数据；
- 删除这些数据，包括删除账户；
- 限制或反对我们的某些使用方式；
- 撤回同意以停止分析，此前已进行的处理不受影响。
请用账户邮箱发信至 support@blockreq.com，我们会在 30 天内回复。如果你在欧洲经济区、英国或瑞士，也可以向当地数据保护机构投诉。
安全
所有流量都使用 HTTPS，密码只以哈希形式保存，个人数据只有运行服务所需的人员才能访问。没有绝对安全的系统；如果发生影响你数据的泄露，我们会按法律要求通知你。
儿童
BlockReq 是面向开发者的服务，不面向 16 岁以下的儿童。我们不会有意收集他们的数据。
政策变更
变更会发布在本页并更新顶部日期。重大变更会在生效前通过邮件通知账户持有人。