隐私政策
最后更新:2026 年 10 月
本政策说明 EveryInfra 在你注册和使用本服务时如何收集、使用与保护你的信息。
EveryInfra 由 EveryInfra 运营，公司在新加坡和美国注册。部分付款可能由关联公司垚焱環球商貿有限公司（YAOYAN GLOBAL TRADING LIMITED，香港注册，公司注册编号 79721831，注册地址：Room A5, 7/F, Astoria Building, No. 34 Ashley Road, Tsim Sha Tsui, Hong Kong）代收。业务联系：sales
1. 我们收集的信息
- 账户信息：你注册时提供的邮箱地址；用 Google 等方式登录时，登录方式提供的姓名（只用来预填银行卡付款页的姓名栏）；以及经加密存储(pbkdf2)的密码，不以明文保存。
- 调用日志：每次 API 调用的时间、调用的能力(平台/动作)、状态码、耗时与扣费金额，用于计费、排障与防滥用。
- 请求元数据：来源 IP、User-Agent、语言偏好(Accept-Language)、来源页(Referer/Origin)、内容协商头、代理链(X-Forwarded-For/Via)、经 CDN 判定的来源国家与边缘节点、浏览器 Client Hints(系统、版本、CPU 架构、设备型号、是否移动端)及 HTTP 协议版本。这些随请求被动到达的头信息与调用日志一并保存。
- 请求参数原文：为排障与滥用调查，我们保存 API 请求的参数原文（超长部分截断并标注原始长度）。
- 额度码与兑换记录：你兑换的额度码及对应的余额入账记录，包括此前使用过的邀请码或兑换码记录。
- 网站使用数据：我们自己的统计会记录官网和控制台的页面访问与点击，包括完整页面地址、来源页、活动与广告参数、设备类型和语言，以及请求到达时的来源 IP、User-Agent 和经 CDN 判定的国家；登录后这些记录会和你的账户关联，用来改进产品和了解访客从哪里来。另外，在你点击“同意分析”后，公开内容页会使用 Google Analytics 4 统计网页浏览。发送内容限于页面标题、只保留 UTM 参数的页面地址（像邮箱或密钥的值会去掉）、外部来源网站的域名和事件类型；你同意分析 Cookie 后，增强型衡量还会采集滚动、出站点击、视频互动和文件下载事件。站内搜索与表单互动保持关闭。我们不发送账户邮箱、自建行为埋点的会话 ID、表单值、搜索词、API 参数或响应内容。客户工作台、供应方后台与内部运营页不接入 GA4。
2. 信息的使用
我们将上述信息用于：提供与维护服务、计量与计费、施加速率限制与防止滥用、排查故障与保障安全、以及在必要时就账户或服务事宜与你沟通。
3. Cookie 与会话
客户门户使用基于 HMAC 签名的会话令牌维持登录状态。我们还用一个名为 everyinfra_locale 的 Cookie 记住你选择的网站语言，保存一年，只用来显示对应语言的页面，不用于分析或广告。我们自己的访问统计用一个名为 __Secure-ei_vid 的第一方 Cookie 认出同一台浏览器的回访，保存 400 天，只在 everyinfra.com 下使用，不用于广告；它不受“同意分析”选项控制，那个选项只管 Google Analytics。Google Analytics 采用 Consent Mode，默认拒绝 analytics_storage、ad_storage、ad_user_data 与 ad_personalization，因此在你点击“同意分析”前不加载 Google Analytics，也不读写分析或广告 Cookie。你点击“同意分析”后，我们仅将 analytics_storage 更新为 granted；广告相关 consent 始终保持 denied。我们不启用 Google Signals、广告个性化或再营销。
4. 数据留存
我们会保存服务请求与相关日志，用于计费、安全、反滥用和排障；支付与账务记录按对账要求保存。账户注销后，我们会在合理期限内删除或匿名化你的账户资料，但上述日志与记录以及法律要求保留的信息除外。
5. 第三方与数据来源
请求可能在用于运营 EveryInfra 的基础设施上处理；网站的访问统计由我们自己的系统完成，你同意分析后，Google Analytics 4 也会统计公开页面的浏览。我们不会将你的账户信息出售给第三方。对外响应不包含内部运营标识。
广告转化统计：如果你是点击 Google 广告来到 EveryInfra 的，之后注册或第一次付费时，我们会把以下信息发给 Google Ads，用来统计广告带来的注册和付费：经 SHA-256 哈希处理的邮箱地址、广告点击编号（gclid、gbraid 或 wbraid）、注册或付费的时间、第一次付费的金额（美元），以及一个用来去重的内部编号（账户编号或订单编号）。我们不发送原始邮箱，也不发送姓名、电话或 IP 地址。没有点击过 Google 广告的用户，我们什么都不发送。这项统计不受“同意分析”选项控制。
6. 安全
我们采取合理的技术与管理措施保护你的信息（如密码加盐哈希、密钥仅存哈希、传输加密）。但任何系统都无法保证绝对安全，请妥善保管你的 API Key。
7. 你的权利
你有权访问、更正或删除你的账户信息，或注销账户。如需行使上述权利，请通过下方方式联系我们。
8. 联系我们
如对本隐私政策有疑问，请通过 sales