你的证据、数据与责任边界

我们需要什么权限

常规 Stripe 导入连接只使用一把对 Disputes、Charges、Customers 有读取权限的受限密钥，每个导入请求都是 GET。提交使用另一把受限密钥：测试模式接受 rk_test_；生产模式默认关闭，只有服务器开关与用户—Stripe 账号精确白名单同时匹配时才接受 rk_live_。完整 sk_ 始终被拒绝。

完全不连接也能用：手动录入和文件上传可以覆盖所有字段。

凭据怎么存

连接器密钥使用 AES-256-GCM 加密，密钥只保存在服务端环境配置里，密文、随机数和认证标签分开存储。明文不会返回给浏览器、不会写入日志、也不会出现在数据导出里 —— 只显示形如 rk_••••1234 的掩码提示，方便你辨认存的是哪一把。

未被使用的连接在断开时会连同凭据材料一起删除。若连接已进入测试提交审计记录，则可改为撤销：清除凭据，但保留审计关联。

租户隔离

每张表都按所属用户 ID 启用了行级安全；对象存储的路径以用户 ID 作为命名空间，策略会把路径首段与调用者比对。使用服务角色的服务端路由，全部把查询限定在已完成鉴权的用户 ID 上。

API 密钥只以 SHA-256 哈希存储。明文只在创建时显示一次，之后无法找回 —— 丢了就撤销并重建。

你的证据会被怎么使用

除了拼装你要的证据包，不做别的。证据不会用于训练模型。唯一会携带案件内容外发的，是可选的申诉陈述起草功能：它会把证据台账发给配置的模型服务商，你不主动点，它就不会触发。

任何时候都可以在「设置 → 数据」把全部内容导出为 JSON，也可以在同一页把案件、证据、已上传文件和证据包一次删干净。

上传与频率限制

单个文件上限 10 MB，且只接受支付平台认可的格式（PDF、JPEG、PNG），其他类型在进入存储前就被拒绝。写入类接口按账号限流，证据包生成另有独立限额。

来自 Stripe 的 Webhook 会先验签再解析，并且每个事件 ID 只会被认领一次，重放不会导致订阅重复变更或额度重复入账。

我们还没做到的

Rebuti 目前没有第三方安全审计、没有 SOC 2 报告、也没有做过渗透测试。限流器是进程内实现，单节点够用，多副本部署前需要换成共享存储。把这些写出来，比挂一个徽章有用。

我们收集什么

你提供的账号信息：邮箱、姓名、可选的公司名称。你创建或导入的案件内容：争议单号、订单号、客户姓名与地址、物流记录、政策文件，以及你上传的任何文件。运行记录：你访问过哪些页面和接口、证据包在什么时间生成、服务产生了哪些错误。

我们不投放广告追踪代码，也不会把你的数据出售或提供给数据经纪商。

为什么保存

为了拼装你要求的证据包、执行套餐额度、完成计费，以及维持服务正常运行。案件内容按你所在套餐的保留期存放，之后由你决定保留还是删除 —— 在「设置 → 数据」里随时可以删。

会流转到哪里

托管与数据库服务商负责存储。Stripe 在处理付款时会收到你的邮箱和账单信息；只有当你主动进入独立提交流程并完成 dry-run 与争议号二次确认后，Stripe 才会收到该案件内容。生产提交还必须通过服务器开关与用户—账号精确白名单。如果你使用可选的申诉陈述起草功能，该案件的证据台账会发送给配置的模型服务商；两项功能都不会在你未主动触发时运行。

你的证据不会用于训练任何模型，我们的和别人的都不会。

关于你客户的个人信息

拒付案件必然包含持卡人的信息。你是这部分数据的控制者，需要自行确保处理有合法依据。我们按你的指示处理，保存不超过套餐保留期，你要求删除时即删除。

你的控制权

在「设置 → 数据」可以把全部内容（包括 Stripe 测试提交审计记录）导出为 JSON，也可以删除账号内容。断开未使用的数据连接会同时删除凭据；已进入审计记录的连接可撤销凭据并保留关联记录。撤销 API 密钥立即生效。

联系我们

有疑问或需要删除数据，请通过账号绑定的邮箱联系我们。

这项服务做什么

Rebuti 依据你提供或连接的记录，拼装拒付应诉证据包，也不对争议结果做任何保证。提交绝不会自动发生。独立 Stripe 流程必须经过 fresh dry-run、冻结证据指纹与争议号二次确认；生产模式还必须通过服务器开关与用户—账号精确白名单。

清单依据 Stripe 与 PayPal 公开的指引生成。这些要求可能随时变化，提交前请自行确认你的支付平台当前的要求。

不构成法律或财务建议

产品和文档中的任何内容都不构成法律建议、财务建议，也不是对卡组织规则的陈述。凡是我们引述支付平台的说法，都会标注来自其官方文档的链接和查阅日期。

你的责任

你确认自己有权处理放入案件的客户数据。提交前你会逐份审阅证据包，并对以你自己名义提交的内容的准确性负责。

不得利用本服务伪造记录、歪曲交易事实，或提交你明知虚假的证据。

计费

套餐通过 Stripe 按月计费，未取消则自动续期。可随时在客户门户取消，已付费周期内继续可用。证据包份额永不过期，未使用时可退款；退款会同时冲销对应份额。

可用性与责任限制

服务按现状提供，我们不保证不间断可用。在法律允许的范围内，我们的责任以索赔发生前十二个月内你实际支付的金额为上限。法律不允许限制的责任不受此限。

商标

Stripe、PayPal、Shopify、WooCommerce、Visa、Mastercard 均为各自所有者的商标。Rebuti 是独立工具，与上述任何一方均无隶属、背书或认证关系。