适用范围与处理角色
本政策适用于 Quota Monitor 网站、控制台、API、MCP 及后台监控服务。运营者为额尔德尼（Erdeni）（个人），以 QuotaMonitor Studio 名义面向全球用户提供服务。联系方式见第 9 节。
我们对自身账户管理、安全和运营活动中的个人信息承担相应责任。组织管理的工作空间可能由组织决定相关数据的处理目的；我们依据其授权提供服务，具体责任由适用法律及相应的数据处理约定确定。
你连接的供应商、授权的客户端及 Waffo 等交易服务，可能独立处理有关信息，其自身政策也适用于相应活动。本站不能控制其所有独立处理行为。
我们处理哪些信息
- 账户与身份验证
- 姓名或显示名、邮箱、验证状态、账户时间，以及与你使用的认证方式对应的验证码或密码校验信息。用于创建账户、登录、邮箱验证及访问保护。
- 会话与安全
- 登录会话、IP 地址、浏览器请求信息、请求时间及必要的错误、限流和安全记录。部分限流标识使用摘要，不代表所有会话中的 IP 地址都已匿名化。
- 工作空间与项目
- 名称、成员权限、描述、环境或负责人标签、供应商项目或 Key 的标识、预算和阈值。用于组织监控对象、应用权限及执行你的配置。
- 供应商连接与凭据
- 供应商类型、连接名、加密 API Key 或 AK/SK 等凭据、必要的账户或团队标识、凭据末位及校验状态。用于认证或签名查询、连接去重、验证和轮换。
- 监控结果
- 金额、费用、预算余量、币种、采集时间、连接状态、告警，以及额度的适用服务、有效期等明细。用于显示监控数据、历史趋势与故障状态。
- API 与 MCP 授权
- 客户端、工作空间、权限范围、令牌验证信息、有效期及授权记录。用于按授权提供访问、撤回权限及追踪异常。
- 订阅及交易
- 套餐、计费周期、权益有效期及权益来源；你进行交易时，还包括交付、账单支持和退款所需的订单、订阅标识与交易状态等信息。
- 联系与请求
- 你主动提交的邮件、问题说明、附件、隐私请求及处理记录。用于解答问题和处理请求。
- 产品使用分析
- 启用分析时，记录注册、创建连接、同步结果、查看额度、查看价格、结账及已验证付款等事件，用于了解激活过程、购买转化和功能故障。分析使用内部账户标识、必要的工作空间或项目标识、事件时间、供应商类型、套餐、计费周期、语言及概括的错误类别；不向分析服务发送邮箱、姓名、凭据、额度金额、页面地址或表单内容。
监控流程不会为查询余额而读取你向供应商模型提交的提示词或其生成内容，也不会发起模型推理。你主动提交给客服或写入项目描述的内容可能被本站接收。请勿在名称、描述、截图或附件中放入完整凭据、验证码、付款卡号或无关个人信息。
处理目的与依据
我们将信息用于提供你请求的账户、监控和集成功能，维护安全，排查故障，处理支持、订阅和交易问题，以及履行适用的记录保存等法定义务。与原目的无关的处理，不因你使用监控服务而自动获得授权。
在适用法律允许的范围内，提供账户和监控所必需的处理以订立、履行服务关系为依据；依法必须保存或披露的信息以相应法定义务为依据。对于需要同意的可选处理，我们另行告知并取得同意；依法需要单独同意的活动另行办理，不以一般条款确认替代。
如果你的组织决定工作空间中数据的处理目的，请同时了解该组织向你提供的隐私说明。你主动授权的第三方 AI 或 MCP 客户端收到数据后，其使用受该客户端的政策、你的设置及适用法律约束。
凭据如何被处理
使用 Google 或 Apple 登录时，我们处理该服务验证的账户标识、邮箱及你允许提供的姓名。Apple 授权码会在服务器交换并核验；刷新令牌单独加密保存，用于注销后的授权撤销，撤销成功后删除。旧版授权缺少可撤销令牌时，可再次授权或按 App 提示在 Apple 设置中撤销，不影响注销申请。
你通过安全录入页提交凭据时，浏览器及接收请求的服务需要短暂处理明文。凭据在服务器以 AES-256-GCM 加密保存，同步服务在需要时解密，并向所选供应商认证或进行请求签名。部分签名接入的秘密密钥仅用于服务器计算签名。
已保存的完整凭据不会通过本站普通读取接口回传给浏览器或 API、MCP 客户端，也不是支付或邮件服务所需的数据。我们使用工作空间权限控制、加密和敏感字段遮盖等措施；托管服务仍能够为执行同步解密凭据，这不是托管方无法解密的端到端加密。
请按接入指南使用专用、最小权限凭据。某些供应商接入需要具有较高权限的管理令牌，查询用途本身不改变其实际权限。你可轮换或删除本站连接，但删除连接不会撤销供应商侧的凭据；怀疑泄露时，应同时到供应商平台撤销。
保留、删除与跨境处理
信息按提供服务、维护安全、履行法定义务及处理争议所需的最短必要期间保留。判断依据包括数据用途、账户及连接是否仍在使用、请求的处理状态、适用的法定保存要求和争议期限；取消订阅不等于请求删除全部数据。
- 账户、项目和监控记录
- 服务期间用于提供配置、权限和历史查询。归档项目或从项目移除连接，会保留相关配置和历史。申请删除或注销时，按核验结果处理，并说明依法仍需保留的范围及原因。
- 供应商凭据
- 连接存续期间加密托管。解除项目引用并删除连接后，清除业务数据库中的凭据字段；为支持历史查询保留必要的非凭据信息。
- 会话、验证码及临时令牌
- 按各自的有效期和安全要求管理；凭证失效不等于相应记录立即删除。
- 安全、请求和交易记录
- 按安全排查、请求处理、适用法律和交易争议处理所需期间保留；法定或争议保留的信息限制用途和访问，相关理由消失后处理。
- 注销后的后台处理
- 当前业务数据库中的账号、私人监控数据及访问凭证在注销完成时删除；共享空间保留给其他成员，接任者在确认页显示。必要的订单流水号、金额和日期用于财务核对。Apple 撤销与 PostHog 事件清理在后台重试；分析清理可能需要数天，只保留任务所需的最少信息，确认完成后删除。
- 备份及恢复记录
- 从业务数据库删除记录，不等于所有旧备份立即被物理抹除。涉及备份或法定保留限制时，会在具体请求中说明处理范围；不能承诺所有副本即时消失。
服务使用云基础设施及第三方服务；你选择的供应商或客户端也可能在你所在国家或地区以外处理信息。因此，相关数据可能发生跨境传输和访问，不承诺全部信息仅存于某一个国家。
涉及适用法律要求的跨境告知、同意或其他保障时，应按相关要求办理。你可以联系运营者了解与你使用的功能有关的接收方、处理地区及保留安排。
你的选择与权利请求
可直接在 App「我的 → 注销账号」核验身份、查看影响范围并确认永久注销，无需先联系客服。注销会同时终止网页、App、API 和 MCP 的账号访问。系统先确认 QuotaMonitor 自动续费及待生效套餐变更已取消；未用完的付费权益随注销终止，退款权利仍按用户条款处理。此操作不会注销 AI 供应商账户或取消供应商费用。
你可以调整监控配置，轮换或删除连接，并管理客户端授权。你也可以通过隐私联系渠道提出访问、更正、复制或导出、删除、注销及授权撤回请求。
我们会按适用法律要求核实和处理请求，并进行与风险相称的身份及权限核验，说明处理结果和依法需要保留的信息。请勿为此发送完整供应商 Key、验证码或付款卡号。组织工作空间中的请求应兼顾其他成员及组织的合法权益，普通成员不能据此删除整个组织的数据。
基于同意的处理，可按适用法律撤回同意。撤回可能使依赖该授权的特定功能停止，但不影响撤回前已合法进行的处理；停止后续访问不等于第三方已删除收到的数据。
取消订阅与注销账号分别处理，请说明是否仍有有效订阅或未解决的交易。相关规则见用户条款第 7 节。如果对处理结果有异议，你可以进一步与我们沟通，或依法向有权的数据保护、消费者保护或其他主管机构投诉。
未成年人、安全事件与政策更新
本服务面向能够依法管理供应商账户并授权相关信息处理的用户，不以儿童为目标用户。未成年人应在适用法律允许且取得必要监护人同意的情况下使用；如果发现未经必要授权处理未成年人信息的情况，请联系我们核实和处理。我们不会仅为此说明默认收集身份证或生日。
发现影响个人信息的安全事件时，我们会调查、采取合理补救措施，并按适用法律要求向有关人员或主管机构通知。
本页显示版本及生效日期。重大变化会通过适当渠道告知；依法需要新的同意时另行取得。有关信息处理、权利请求或本政策的问题，请联系：
- 生效日期
- 版本
- 2026-10-20
- 运营者
- 额尔德尼（Erdeni）（个人）
- 运营名称
- QuotaMonitor Studio
- 服务范围
- 面向全球用户
- 客服与隐私联系
- support@quotamonitor.com