1. 实际使用的存储
DataXAPI 的登录与操作连续性使用浏览器存储，其中包括 localStorage（可跨页面和浏览器重启保留）与 sessionStorage（通常属于当前标签页会话）。它们与 Cookie 不同，也不等同于服务器保存的 Usage 记录。
| 类别 | 保存内容及用途 | 保留与清除 |
|---|---|---|
| 登录会话 | Supabase 身份会话及刷新所需信息，用于保持登录 | 可跨浏览器重启保留；退出登录、认证库清理或手动清除站点数据时移除；会话是否仍有效由认证服务决定 |
| 调试页操作 | 输入框中的请求正文与幂等重试标识，用于刷新后继续原操作 | 当前标签页的 sessionStorage；退出相关登录流程会执行清理，也可手动清除站点数据。浏览器会话恢复行为可能保留这些内容 |
| 充值操作 | 所选报价／档位与原订单的幂等重试标识，用于避免无意重复下单 | 当前标签页的 sessionStorage；处理付款返回状态或退出相应账户流程时清理，亦可手动清除 |
| 安全验证 | 启用 Cloudflare Turnstile 时处理浏览器、网络及验证信号，帮助阻止自动化滥用 | 由实际安全组件与认证服务管理；并非 DataXAPI 广告 Cookie，具体处理见对应服务说明 |
| 支付页面 | Stripe 及所选支付方式运行付款、安全和防欺诈功能所需的数据 | 在支付服务的页面按其实际 Cookie／存储规则处理，DataXAPI 不将其期限伪报为自己的站点设置 |
调试输入可能包含你填写的查询和链接。请勿输入秘密凭据或不必要的个人信息；在共享设备上使用完毕后退出登录并清除站点数据。单纯关闭页面不保证所有持久会话数据已经删除。
2. 分析与广告
当前网站未启用广告追踪或浏览器行为分析，因此不放置相应的非必要追踪 Cookie。接口服务可在配置启用时向 PostHog 发送去敏调用事件，例如接口、耗时、结果类别和收费状态；这是服务端处理，不会因为关闭浏览器 Cookie 就自动停止。详见隐私政策。
未来如引入需要同意的非必要浏览器存储，会说明用途、接收方和期限，并提供相应选择和撤回方式。不会以“继续浏览”假装用户已经作出适用法律要求的单独选择。
3. 你的控制方式
可以通过浏览器设置查看、阻止或清除站点 Cookie 与存储。清除登录存储会使你退出或需要重新验证；清除调试与充值存储可能丢失继续原操作所需的信息。付款状态未知时，请先检查订单，不要依赖清除缓存后重新付款来排查。删除浏览器数据不会自动撤销服务端 API Key、取消订单或发起退款。全设备退出会撤销刷新会话，但已签发的访问令牌仍可能在到期前有效；怀疑密钥泄露时请另外撤销 API Key。
有关存储或个人信息的问题，请联系 privacy@dataxapi.com。