Legal / Security

安全说明

安全是 OCaptcha 的产品前提。我们按最小权限、资源隔离和可审计原则设计控制面与执行面。

Last updated / 2026-11-13

1. 账户与密钥

API Key 仅在服务端使用。生产与测试环境分离，密钥支持轮换、作用域限制和泄露后的立即吊销。客户不得将密钥提交到公开仓库或嵌入客户端代码。

低端自助流量与企业客户流量使用独立的 Worker、队列、配额和代理资源池。高优先级任务不会因为公共池拥塞而失去可用资源。

我们记录必要的请求元数据、状态和计费信息，用于安全审计、故障排查和争议处理，并限制人员访问权限。任务内容按照业务需要和合同约定保存。

如果你认为发现了一个安全问题，请不要公开披露或测试不属于你的账户。请将复现步骤、影响范围和联系方式发送至 security@ocaptcha.com。我们会确认收到并评估修复。

如对政策或数据处理有疑问，请联系 legal@ocaptcha.com。