隐私
本说明描述托管的 Ongapi 服务为开发者账号和订单同步所处理的数据。
账号数据
我们保存你的邮箱、密码哈希或 Google 登录主体、会话 cookie，以及 API 密钥哈希。明文 API 密钥只在创建时显示一次。
店铺与订单数据
每个已连接店铺会保存平台、地区、店铺 id 和加密后的 marketplace 令牌。规范订单可能包含 marketplace 提供的买家联系方式和收货字段。API 响应、出站 webhook 和日志不得包含 marketplace 访问令牌。
账单
开始付费订阅后，银行卡和发票数据由 Stripe 保存。Ongapi 保存你的 Stripe 客户 id、套餐和订阅状态。
保留
事件日志保留：Sandbox 24 小时；Starter 7 天；Growth 14 天；Scale 30 天。规范订单与买家字段在开发者账号存续期间保留，没有按日历自动删除订单行。断开店铺只停止该连接的新同步，不会删除历史订单。删除账号，或某连接的订单与投递记录，请发邮件至 support@ongapi.com。我们会在收到邮件后的 30 个自然日内完成核实后的删除。
存储地点与跨境传输
API 与数据库托管在 Railway（美国）。营销网站由 Vercel 提供。DNS 由 Cloudflare 管理。数据可能在上述地区及子处理方所在国家处理。跨境传输时我们在法律要求下采用适当保障措施。
安全事件
若我们发现可能影响你账户的个人数据泄露，将在无不当延误的情况下通知你，并说明我们采取的措施，符合适用法律要求。
角色
Creai Technology 是开发者账户数据的控制者。对买家姓名、电话和地址，Ongapi 按开发者的指示处理。开发者负责向其终端用户说明这些数据的用途。
子处理方
我们使用 Railway 托管 API 与数据库、Vercel 托管营销站与控制台界面、Cloudflare 管理 DNS、Google 提供可选的 Google 登录、Stripe 处理付款、Resend 发送账户邮件。已连接店铺还会通过 Shopee、TikTok Shop、Lazada 和 Shopify 传输数据。
买家个人数据
买家和收货字段随店铺连接保存，用于订单同步和 webhook，直到你要求删除。断开店铺只停止该连接的新同步，不会清除已存订单。发邮件至 support@ongapi.com 可要求删除该连接下的订单和投递记录。
PDPA 2010 下的权利
发邮件至 support@ongapi.com 可要求查阅、更正或删除你的个人数据。我们在 21 天内回复。
公司
Ongapi 由 Creai Technology 运营，注册号 202503145737（003735650-V），地址 E17-07 Edumetro, Taman Subang Permai, 47500 Subang Jaya, Selangor, Malaysia。联系 support@ongapi.com。