本政策说明运营 Xingways 品牌的 XINGTU TECH PTE. LTD. 在提供软件产品与数据服务过程中如何处理信息。
1. 我们收集的信息
我们可能收集客户通过电子邮件提供的基本商务与联系信息，以及运营和支持我们的服务所必需的有限技术数据。
当您在本网站创建 API 账户时，我们会收集您填写的显示名，以及我们为该账户签发的租户标识。创建账户会向属于我们自己的开户服务发起服务端请求，详见第 4 节。咨询仍然只在您主动发送电子邮件时才会到达我们。
我们也会通过托管与网络服务商处理技术性的请求记录 —— 例如 IP 地址与浏览器标识 —— 与任何网站运营者一样，用于安全与故障排查。本网站不索取支付卡信息。
本网站不使用第三方分析（third-party analytics）、广告或跟踪服务，也不为上述目的设置 Cookie。本站设置的 Cookie 仅限第一方且严格必要：您的语言偏好，以及您所创建账户的标识。
2. 信息的使用
信息仅用于提供、维护和改进我们的软件服务与数据集，用于与客户沟通，以及履行法律义务。我们不出售客户信息。
3. 数据保护
我们采取合理的技术与组织措施，保护信息免遭未经授权的访问或披露。访问凭据与交付链接逐一签发，在技术条件允许时设有时效限制。
4. 第三方服务
款项由第三方支付服务商处理。XINGTU TECH PTE. LTD. 不直接存储或处理客户的付款信息。
创建账户会向下列处理者发起服务端请求。每一方仅获得其职能所必需的信息：
- **Vercel Inc.** —— 托管与提供本网站。获得请求元数据。 - **Cloudflare, Inc.** —— 开户端点前置的网络防护。获得请求元数据。 - **Stripe** —— 在 Stripe 托管页面上处理支付。获得您在该页面填写的支付信息。 - **我们自己的开户服务** —— 签发租户与 API Key。获得您填写的显示名。
5. 数据的跨境传输
作为一家远程优先、服务国际客户的公司，信息可能在不同司法辖区内按照适用的数据保护法律进行处理。
6. 合规
我们力求遵守适用的数据保护法规，在相关情形下包括新加坡《个人数据保护法》（PDPA）与欧盟《通用数据保护条例》（GDPR）。
7. 保留期限
商务往来记录仅在实现上述目的所必需的期间内保留，或按法律要求的期限保留。
8. 联系方式
与隐私相关的咨询，包括数据访问与删除请求，请联系 privacy@xingways.com。