1. 我们是谁
GeoIPHub（“我们”）运营网站 geoiphub.com、位于 api.geoiphub.com 的 API 以及位于 app.geoiphub.com 的客户控制台（统称“服务”）。本隐私政策说明我们如何收集、使用、披露和保护个人信息。
如有隐私相关问题，请通过 app@geoiphub.com 联系我们。
2. 我们收集的信息
账户信息。您注册时，我们会收集您的姓名和电子邮件地址（通过 Google 或 GitHub OAuth，或直接提供）。我们不存储密码；身份验证由您的 OAuth 提供方处理。
账单信息。付款由第三方支付处理商处理。我们不存储信用卡号；支付处理商仅与我们共享您的客户 ID、订阅状态、账单国家/地区以及用于发票显示的卡号后四位。
使用数据。我们会记录您发出的每个 API 请求：时间戳、查询的 IP 地址、您的账户 ID、使用的 API 密钥、响应状态以及结果的国家代码。日志按您套餐的保留设置保存（7 到 365 天）。
技术数据。当您使用我们的网站时，我们会记录标准服务器日志（您的 IP 地址、User-Agent、来源页面、请求的 URL），用于安全和防滥用。
3. 我们如何使用信息
- 用于提供、运营和改进本服务。
- 用于执行速率限制、防止滥用和检测欺诈。
- 用于向您计费、发送发票以及回复支持请求。
- 用于发送事务性邮件（账户确认、账单收据、安全提醒）。未经您同意，我们绝不发送营销邮件。
- 用于履行法律、税务和会计义务（财务记录通常需要保留 7 年）。
4. 处理的法律依据
在适用 GDPR 或英国 GDPR 等数据保护法律的情况下，我们基于以下法律依据处理个人数据：
- 履行合同：为提供您注册的服务、验证您的请求并向您收费。
- 正当利益：为保障服务安全、防止滥用和欺诈以及改进产品，并与您的权利和自由相权衡。
- 法律义务：为满足税务、会计及其他法定要求。
- 同意：在我们征求同意的情况下，例如可选的通讯。您可以随时撤回同意。
5. 您查询的 IP 地址
当您发起 API 请求时，我们会收到您希望分类的 IP 地址。该 IP 仅用于返回分类数据。我们会记录所查询的 IP，用于用量统计和反滥用，并与您的账户关联。
我们不会将查询的 IP 与任何特定的最终用户身份关联，也不会向第三方出售或共享查询的 IP。
6. 公开 IP 情报数据
本服务返回的分类数据（地理定位、ASN、VPN/代理检测、黑名单收录情况、WHOIS、PTR 记录）汇总自公共来源，包括 RIR 分配文件、RFC 8805 地理数据源（geofeed）、公共 DNS、公共 WHOIS 以及公开发布的威胁情报黑名单。我们不会汇总有关个人的个人数据。
7. 子处理者
我们仅与运营平台所必需的第三方服务共享数据：
- 支付处理商：订阅计费、开具发票和税务处理。
- DigitalOcean（美国）：托管 PostgreSQL 数据库。
- Cloudflare（美国）：CDN、DDoS 防护、DNS。
每个子处理者都受书面数据处理协议约束，要求其提供同等的保护措施。
8. 数据保留
账户数据在您的账户有效期间保留。账户删除后，账户数据将在 30 天内移除，但税务或法律合规所需的记录除外（通常为 7 年）。
请求日志按您套餐的日志保留设置进行保留，到期后自动滚动删除。
9. 您的隐私权利
如果您是欧洲经济区、英国或其他具有类似隐私法律的司法管辖区的居民，您有权：
- 访问我们持有的您的个人数据。
- 请求更正或删除。
- 反对或限制处理。
- 获取您数据的可移植副本。
- 向您所在地的数据保护机构投诉。
如需行使上述权利，请发送邮件至 app@geoiphub.com。我们会在 30 天内答复。
10. 加利福尼亚州隐私权利
如果您是加利福尼亚州居民，CCPA 和 CPRA 赋予您以下权利：了解我们收集哪些个人信息、请求删除或更正这些信息，以及选择拒绝出售或共享这些信息。我们不会出售或共享您的个人信息，也不会将其用于跨情境行为广告。我们不会因您行使这些权利而歧视您。如需提出请求，请发送邮件至 app@geoiphub.com。
11. 安全
我们采用业界标准的安全措施：所有传输使用 TLS 1.2+，API 密钥使用 bcrypt 哈希，数据库静态加密，使用 OAuth 进行身份验证，并实行最小权限访问控制。我们不在自己的基础设施上存储支付卡信息。
任何传输或存储方式都无法做到 100% 安全。如果您怀疑存在安全问题，请发送邮件至 app@geoiphub.com。
12. Cookie 与跟踪
营销网站仅使用最少量的 Cookie，用于会话管理和匿名分析（页面浏览量、来源页）。我们不使用第三方广告或行为跟踪 Cookie。
13. 国际数据传输
我们的子处理方在多个地区运营基础设施，包括美国和欧盟。使用本服务即表示您知悉您的数据可能在这些地区处理。在需要将数据传输出欧洲经济区（EEA）或英国时，我们依据欧盟委员会批准的标准合同条款及英国的同等条款。
14. 儿童
本服务不面向 16 岁以下的个人。我们不会有意收集儿童的个人数据。如果您认为我们收集了此类数据，请联系我们，我们会立即删除。
15. 本政策的变更
我们可能不时更新本隐私政策。上方的“最后更新”日期反映最新修订。重大变更将至少在生效前 30 天通过电子邮件告知。
16. 联系方式
GeoIPHub
邮箱：app@geoiphub.com
支持：app@geoiphub.com