条款与 政策

服务条款

创建账户或调用 API 即表示您同意本条款。我们是 Eveses Inc.，特拉华公司（1209 N Orange St, Wilmington, DE 19801, USA）。服务即 eveses.com 描述的短信基础设施。

服务性质——经销商

Eveses 是一个独立的市场和经销商。我们不拥有、不发放、也不运营底层的电话号码或电信基础设施——这些由独立的第三方供应商提供。我们的作用仅限于汇总供应商的报价、处理订单和提供支持。本条款中的任何内容都不使 Eveses 成为任何号码的原始提供者。我们依法经营，并与服务所有者、供应商和当局真诚合作。请参阅我们的经销与负责任使用声明。

1.1 您的账户

您须年满 18 岁并提供准确账单信息。请保密 API 密钥——任何人持您的密钥均可消费您的余额。可在 开发者设置 随时轮换密钥。我们绝不会通过邮件索取您的密钥。

1.2 账单与退款

• 预付钱包。 所有用量均扣您充值的余额。无账单意外。
• 短信激活。 若计时器内（视服务通常 5–20 分钟）无短信到达，您将自动获得 全额退款 至钱包。
• 长租。 一经开通，租赁费不可退。租期内收到的短信已包含在价格内。
• 充值退款。 未使用余额自充值起 90 天内可退，扣除支付处理费，请发邮件至 [email protected]。
• 批量层级。 折扣按 30 天滚动消费自动应用。每日重新计算层级降级。

1.3 暂停与终止

对违反 可接受使用政策、未通过反欺诈筛查或进入拒付争议的账户，我们可暂停服务。我们将在 24 小时内告知原因与申诉路径。您可随时在 资料 关闭账户；剩余余额按 §1.2 退还。

1.4 服务等级与责任

• 可用率目标： API 99.95%，按月衡量（见 状态）。
• 服务积分： 自然月低于 99.9% → 钱包补偿 10%；低于 99.0% → 25%。
• 不保证 第三方短信路由——运营商偶有丢消息。退款政策（§1.2）即为补救。
• 责任上限。 累计责任以前 12 个月支付费用为限。

赔偿

您同意就因您使用本服务、您的内容或数据，或您违反本条款、可接受使用政策或任何适用法律或第三方权利而引起或与之相关的任何索赔、责任、损害、损失和费用（包括合理的律师费），为 Eveses 及其高级管理人员、员工和代理人进行抗辩、赔偿并使其免受损害。

制裁与出口合规

您声明，您并未位于任何受到全面制裁或贸易限制的国家或方，且不会从此类国家或方使用本服务或代表其使用本服务，并且您不属于依据适用制裁法律（包括美国 OFAC、欧盟和英国制度）禁止与之进行交易的人员。为遵守这些法律，我们可拒绝、暂停或终止服务，并冻结受影响的交易。

适用法律：美国特拉华州。争议提交仲裁（AAA 商事规则），地点威尔明顿，小额诉讼与知识产权事项除外。

隐私政策

我们仅收集运行所需的最少数据，绝不出售您的数据，并支持您按请求导出或删除。

2.1 我们收集什么

• 账户： 邮箱、密码哈希、可选 2FA 密钥、最近 30 次登录的 IP 与 UA。
• 账单： 通过支付处理商（Stripe / Heleket）获取的支付方式元数据——我们绝不存储完整卡号或钱包种子。
• 用量： 订单、代您接收的短信内容（静态加密，30 天 后清除）、Webhook 投递日志（14 天）、API 日志（7 天，付费计划 30 天）。
• Cookies： 1 个会话、1 个主题、1 个 CSRF。控制台无第三方分析。

2.2 共享与子处理者

我们仅与下列子处理者共享数据，详见 §4 DPA 附录 A：

• AWS (us-east-1, eu-central-1) —— 托管
• Stripe —— 银行卡支付
• Heleket —— 加密支付
• Postmark —— 事务邮件
• 短信路由运营商 —— 应请求提供，受 NDA 约束
• Google Analytics 与 PostHog — 网站与产品分析
• 自托管的客服聊天与前端遥测 — 运行在我们自己的服务器上（分别位于美国和加拿大）

2.3 您的权利（GDPR / CCPA）

• 访问与导出： 申请 JSON 全量数据——30 天内回复。
• 删除： 关闭账户后我们 30 天内清除个人数据；财务记录依美国税法保留 7 年。
• 更正： 随时编辑资料，或邮件 [email protected]。
• 反对： 退出任何非必要处理。

欧盟代表：Eveses Europe OÜ, Tartu mnt 67, 10115 Tallinn, Estonia。主要监管机构：爱沙尼亚数据保护监察署。

可接受使用政策

请勿违法、伤害他人或导致路由合作伙伴屏蔽我们的 IP 段。具体如下。

3.1 您可以做的

• 在允许短信验证的服务上验证账户
• 用一次性号码对您自己的应用做 QA / 压测
• 注册非关键服务时保护您的真实号码
• 为营销或 SEO 研究做多区域测试
• 接收您拥有或获授权访问的账户的 2FA

3.2 禁止行为

• 账户接管 非您所有的账户（CFAA / 18 USC 1030）
• 银行 / 支付欺诈——含伪 KYC、伪 POS 验证、洗钱分层
• 垃圾短信、smishing、A2P 流量——Eveses 仅 接收 短信，您不能发送
• 儿童色情、恐怖主义、武器贩运——自动永久封禁并报告当局
• 当地受限服务（如未获许可的赌博）
• 批发转售号码 而无书面分销协议
• 滥用退款机制 用于机器人循环

3.3 执行

• 第 1 级 — 软标记： 我们邮件告知规则并请您澄清。服务继续。
• 第 2 级 — 暂停： 阻止新订单，履行现订单。7 天内回复标记邮件即解除。
• 第 3 级 — 终止： 关闭账户、退还可退余额、屏蔽 IP 段。用于明确违禁或未回应第 2 级。

举报滥用：[email protected] · 24 小时内分流。

数据处理附录

当您使用 Eveses 涉及代终端用户处理欧盟 / 英国 / 瑞士居民个人数据时，本 DPA 即为条款一部分。

4.1 角色

• 您 是 控制者——您决定哪些电话号码被验证及原因。
• Eveses 是 处理者——按您的指示通过运营商路由短信。
• 运营商 是 子处理者——他们传递消息但无法读取您的账户上下文。

4.2 技术与组织措施

• 加密： 传输 TLS 1.3。
• 访问控制： 所有有生产访问权限员工强制 SSO + 硬件密钥 2FA。
• 日志： 每次生产访问均记录；保留 1 年。
• 备份： 每日加密，保留 30 天。RTO 4 小时，RPO 24 小时。
• 事件响应： 确认泄露后 72 小时内通知（GDPR 第 33 条）。
• 渗透测试： 年度外部红队 + 持续内部 SAST/DAST。

4.3 跨境传输

欧盟居民的数据主要存放在 eu-central-1（法兰克福）。有两项自托管服务位于欧盟之外：客服聊天在美国，Faro 遥测收集器在加拿大。向美国的传输依据 EU—US 数据隐私框架及标准合同条款（视情况适用模块 2 / 模块 3）；向加拿大的传输依据欧盟委员会针对加拿大商业组织的充分性决定。包含英国扩展条款与瑞士附录。

附录 A · 子处理者列表

新增子处理者前提前 30 天通知。订阅更新：[email protected].

第三方商标

Eveses 平台上对第三方产品和服务的引用仅用于标识和兼容性目的。Eveses 不对任何第三方商标主张所有权，此类引用并不表示与相应商标所有者存在任何隶属关系或获得其认可。详情请参阅我们的商标声明。