隐私政策
最后更新：2026 年 6 月 10 日
1. 引言
ParheliaWeb（“我们”或“我们的”）尊重您的隐私，并致力于保护您的个人数据。本隐私政策解释了当您使用我们的融资信号 API、裁员 API、邮箱验证 API 及相关服务（统称为“服务”）时，我们如何收集、使用和保护您的信息。
我们是在荷兰注册的独资企业。我们遵守《通用数据保护条例》（GDPR）及适用的荷兰隐私法律。对于位于中华人民共和国境内的用户，我们同样尊重并依据《中华人民共和国个人信息保护法》（PIPL）的相关精神为您提供数据隐私保护。
鉴于我们数据处理的性质和规模，我们尚未任命数据保护官。如有隐私相关问询，请直接通过 info@parheliaweb.com 联系我们。
2. 我们收集的信息
我们仅收集和处理为提供和改进服务所必需的数据：
- 帐户信息： 注册时提供的姓名、电子邮件地址和账单信息。
- API 使用数据： 您的 API 密钥、IP 地址、请求时间戳和端点使用日志。用于安全、速率限制和调试。
- 支付信息： 我们不存储您的信用卡详细信息。所有支付均由 Stripe 安全处理。我们仅收到支付确认和交易 ID。
- 技术数据： 浏览器类型、操作系统和设备信息（如果您访问我们的网络文档）。
邮箱验证 API — 附加信息：
- 电子邮件地址： 当您提交电子邮件地址进行验证时，我们会通过我们的验证管道处理它。我们不以明文形式存储完整的电子邮件地址。 相反，我们存储电子邮件地址的单向 SHA-256 哈希用于运营目的。原始电子邮件地址仅在验证过程中保存在内存中，不以可读形式写入磁盘。
- 域名信息： 我们记录已验证电子邮件地址的域名部分（例如 "gmail.com"），用于监控、黑名单管理和服务改进。
- 验证结果： 我们存储验证结果（有效、无效、有风险、未知）、置信度分数、SMTP 响应代码和性能计时，用于运营监控和配额跟踪。
- “首次发现”时间戳： 与哈希电子邮件地址关联的“首次发现”时间戳表示我们的系统首次处理该哈希的时间，而不是该电子邮件地址在其他地方被创建或首次使用的时间。
- IP 地址： 对于免费层级用户，我们存储您 IP 地址的加盐 SHA-256 哈希，以检测滥用模式（例如来自同一网络的多个免费帐户）。此哈希无法反向揭示您的 IP 地址。付费层级 IP 不会以此方式记录。IP 哈希保留 90 天。
3. 我们如何使用您的信息
我们出于以下目的使用您的数据：
- 提供、维护和保障 API 服务的安全。
- 处理付款并管理您的订阅。
- 检测和防止欺诈、滥用或安全事件。
- 就服务更新、维护或支持请求与您沟通。
- 履行法律义务（例如荷兰的税务管理）。
邮箱验证 API — 附加目的：
- 通过识别一次性临时电子邮件域名来改进我们的黑名单数据库。
- 监控我们验证基础架构的健康和声誉。
- 出于计费目的跟踪每位客户的配额使用情况。
- 提供“首次发现”功能，告诉您我们的系统何时首次遇到某个电子邮件哈希。
4. 处理的法律依据
根据 GDPR，我们基于以下依据处理您的个人数据：
- 合同必要性： 履行我们的服务条款并提供您购买的 API 访问权限。
- 正当利益： 用于安全、欺诈防范、服务改进和基础架构监控。
- 法律义务： 根据荷兰法律要求保留财务记录以用于税务目的。
对于提交给我们的邮箱验证 API 的电子邮件地址，我们作为代表您行事的数据处理者来处理此数据。您作为数据控制者，有责任确保您在 GDPR 或其他适用法律（如中国的 PIPL）下，拥有处理这些电子邮件地址的合法依据。
自动化决策： 我们的邮箱验证 API 使用自动化算法分配置信度分数和风险类别。这些是基于技术信号（SMTP 响应、域名声誉、语法检查）的概率评估，不会对个人产生法律或类似的重大影响。您有责任确保您基于我们的 API 输出做出的任何自动化决策符合适用法律。
5. 数据共享与第三方
我们绝不出售您的个人数据。我们仅与协助我们运营业务的受信任第三方服务提供商共享数据：
- Stripe： 用于支付处理。参见 Stripe 的隐私政策。
- TransIP (荷兰)： 托管我们的主要 API 基础设施。他们可以访问服务器日志，但不会出于自身目的处理您的个人数据。
- Contabo (德国)： 托管我们的电子邮件验证工作节点基础设施。SMTP 验证探测源自此基础设施。Contabo 不处理您的个人数据。
- 电子邮件服务： 如果我们发送事务性电子邮件（例如通过 Postfix），我们会使用安全的加密渠道。我们绝不会与第三方电子邮件营销平台共享您的数据。
可根据要求提供当前的子处理者列表。我们将通知您对子处理者的任何计划变更，使您有权基于合理理由提出异议。
6. 数据保留
我们仅在必要的时间内保留您的个人数据：
- 帐户数据： 在您的帐户处于活动状态时保留。如果您删除帐户，我们将在 30 天内匿名化或删除您的个人数据，除非法律要求保留。
- 财务记录： 根据荷兰税法，我们需将财务记录（发票、付款确认书）保留 7 年。
- API 使用日志： 出于安全和调试目的保留最多 90 天，然后自动删除。
邮箱验证 API — 特定保留：
- 验证日志： 哈希电子邮件地址、域名和验证结果保留 12 个月，用于运营监控和服务改进。不存储明文电子邮件地址。
- 验证缓存： 缓存的验证结果（以电子邮件哈希为键）自动过期：有效结果在 24 小时后过期，无效结果在 7 天后过期，不确定结果在 12 小时后过期。
- 速率限制数据： 每个域名的检查计数临时保留，并在数小时内过期。
- IP 哈希： 来自免费层级请求的加盐 IP 哈希保留 90 天用于滥用检测，然后自动删除。
7. 您的权利
作为欧盟/欧洲经济区的用户，您享有以下权利：
- 访问权： 您可以请求获取我们持有的关于您的个人数据的副本。
- 更正权： 您可以通过仪表盘或联系我们更新您的帐户信息。
- 删除权： 您可以请求删除您的帐户和个人数据（受税务记录的法定保留要求限制）。
- 可携带权： 您可以以结构化、机器可读的格式请求获取您的数据。
- 限制权： 在某些情况下，您可以要求我们限制对您个人数据的处理。
- 反对权： 您可以反对基于正当利益的处理。
对于位于中华人民共和国境内的用户，依据《中华人民共和国个人信息保护法》（PIPL），我们同样尊重并保障您查阅、复制、更正、删除个人信息及撤回同意的权利。如需行使这些权利，欢迎通过 info@parheliaweb.com 与我们联系。
如果您认为我们对您数据的处理违反了 GDPR 或 PIPL，您也有权向荷兰数据保护局或您所在地的相关个人信息保护部门提出投诉。由于我们的总部位于荷兰，我们的主要监管机构是荷兰数据保护局。
8. 数据安全与违规通知
我们采取适当的技术和组织措施来保护您的数据，包括：
- 传输中的数据加密 (HTTPS/TLS)。
- API 密钥和密码的安全存储（哈希/加盐）。
- 电子邮件地址的单向 SHA-256 哈希——绝不存储明文地址。
- 服务器基础架构的定期安全更新。
- 防火墙限制和访问控制，以限制查看用户数据的人员。
- 将电子邮件验证流量隔离到与我们主要 API 基础设施分开的专用服务器上。
然而，没有一种通过互联网传输的方法是 100% 安全的。虽然我们努力保护您的数据，但我们无法保证绝对的安全。
数据违规通知： 如果发生个人数据违规，我们将根据 GDPR 第 33 和 34 条通知受影响用户及相关监管机构。我们将尽合理努力在不无故延迟的情况下通知您影响帐户数据的违规行为。
9. 跨境数据传输与中国出海企业特别说明
我们的主体基础设施位于欧洲联盟。我们的托管提供商（荷兰的 TransIP、德国的 Contabo）运营着位于欧盟的数据中心。截至本政策发布之日，所有子处理者均在欧洲经济区内运营。如果情况发生变化，我们将实施标准合同条款 (2021/914) 或依据充分性决定。
针对中国大陆及出海企业的特别说明： 对于位于中国境内或使用本服务的中资出海企业，为了保障服务的正常运行，您的相关信息将被安全地传输至欧盟服务器进行存储与处理，并享有与 GDPR 同等水平的隐私保护。如中国法律有相关要求，我们将积极配合您完成《个人信息保护法》（PIPL）所规定的跨境数据传输合规程序（如安全评估、标准合同备案或获取单独同意等）。同时，我们友好提醒您，在利用本服务进行全球商业数据查询时，请留意并确保符合中国关于数据出境及商业秘密保护的相关规定。
10. 数据最小化
我们仅收集和处理本政策中概述的特定目的所必需的个人数据。我们定期审查我们的数据持有情况，以确保我们不保留数据的时间超过必要范围。
11. 儿童隐私
我们的服务不适用于 18 岁以下的个人。我们不会故意收集儿童的个人数据。如果您认为我们无意中收集了此类数据，请立即通过 info@parheliaweb.com 联系我们。
12. Cookie 和类似技术
我们严格出于基本运营目的使用 Cookie 和类似技术。根据荷兰《电信法》（Cookie 法）和 GDPR 指南，“绝对必要”的 Cookie 不需要通过 Cookie 横幅事先征得用户同意。我们不使用跟踪、广告或分析类的 Cookie。
12.1 基本身份验证 Cookie
- 会话 Cookie： 当您登录客户门户时，我们会设置一个临时会话 Cookie，以便在您浏览页面时保持您的身份验证状态。当您关闭浏览器时，此 Cookie 将自动删除。
- “记住我”Cookie： 如果您在登录时明确勾选“记住我”框，我们会设置一个持久性身份验证 Cookie。此 Cookie 包含一个安全的随机生成的令牌（而非您的密码），允许我们的服务器在后续访问时识别您。此 Cookie 最多在 30 天后过期。您可以随时通过注销您的帐户或清除浏览器的 Cookie 来清除此 Cookie。
12.2 隐私友好的分析
- GoatCounter： 我们使用 GoatCounter 进行基本的网站分析，以了解我们的文档和站点的使用情况。GoatCounter 专为隐私合规而设计。它不使用跟踪 Cookie，不收集个人数据（例如以可识别方式提供的完整 IP 地址），并且不会跨不同网站跟踪您。因此，它属于绝对必要/隐私友好的工具，无需事先同意。
12.3 管理 Cookie
您可以通过您的网络浏览器设置控制和管理 Cookie。请注意，如果您选择阻止所有 Cookie，您将无法登录或使用 ParheliaWeb 客户门户，因为基本的身份验证 Cookie 将被阻止。
13. 本政策的变更
我们可能会不时更新本隐私政策。我们将通过在此页面上发布新政策并更新“最后更新”日期来通知您任何重大变更。
14. 联系我们
如果您对本隐私政策或我们的数据实践有任何疑问，欢迎通过以下方式与我们联系：
ParheliaWeb
电子邮件：info@parheliaweb.com
在荷兰注册