FGID 開發者接入協議

適用平台：FGID（FurryGoods Identity）開發者平台
版本號：第一版
發佈日期：2026年5月28日
生效日期：2026年6月7日
最近更新日期：2026年5月28日

本《FGID 開發者接入協議》（以下簡稱“本協議”）由 香港福瑞谷國際貿易有限公司 / HONG KONG FURRYGOODS INTERNATIONAL TRADE LIMITED（以下簡稱“FGID”或“我們”）與申請接入 FGID 的個人、公司、工作室、機構或其他組織（以下簡稱“開發者”或“您”）訂立。

開發者完成註冊、勾選同意、創建應用、取得客戶端標識、調用介面或繼續使用開發者平台，即表示接受本協議。

第一條 定義

1.1 開發者應用

指由開發者擁有、營運或控制，並申請使用 FGID 登入、身份認證、授權或其他介面的網站、應用程式、客戶端、軟件或服務。

1.2 介面

指 FGID 根據合作和審核結果提供的 OAuth 2.0、OpenID Connect 或其他標準化認證介面，以及用戶資料、授權管理、註銷、事件通知、開發者控制枱、SDK、文檔及其他技術能力。

1.3 憑證

指客戶端標識、客戶端密鑰、簽名密鑰、訪問令牌、刷新令牌、證書、Webhook 密鑰及其他用於識別開發者應用或訪問介面的資料。

1.4 FGID 資料

指開發者通過 FGID 介面、授權流程、技術支持或其他方式獲得的用戶資料、認證結果、令牌、介面響應、日誌及衍生資料。

第二條 開發者資格

開發者應：

1. 具備訂立和履行本協議的合法資格；
2. 提供真實、準確、完整的身份、組織和聯絡資料；
3. 對開發者應用擁有合法權利或充分授權；
4. 指定有權處理安全、私隱和技術事項的聯絡人；
5. 遵守應用營運地和用戶所在地的適用法律；
6. 不屬於被制裁、禁止交易或法律限制的主體；
7. 根據 FGID 要求完成身份、組織或域名驗證。

FGID 可拒絕高風險、資料不完整、用途不明確或不符合品牌定位的接入申請。

第三條 應用註冊與審核

開發者應為每個應用提交：

1. 應用名稱、圖標和說明；
2. 營運主體和聯絡方式；
3. 官方網站、私隱政策和用戶協議；
4. 回調地址、註銷地址和允許的來源域名；
5. 請求權限及其用途；
6. 用戶資料保存和刪除方式；
7. 安全架構及必要證明；
8. FGID 要求的其他資料。

FGID 可進行自動或人工審核，並要求整改、限制權限、測試環境驗證或重新審核。

審核通過不代表 FGID 對應用的合法性、品質、內容或商業表現作出擔保。

第四條 技術接入要求

開發者應：

1. 遵守最新介面文檔和協議規範；
2. 使用 HTTPS 和行業認可的傳輸加密；
3. 精確配置回調地址，不使用開放重定向；
4. 對公共客戶端使用 PKCE 等適當防護；
5. 使用並驗證 state、nonce 或等效機制；
6. 驗證令牌簽名、簽發方、受眾、有效期和必要聲明；
7. 不在前端代碼、公開倉庫或移動應用中嵌入機密客戶端密鑰；
8. 對令牌和密鑰進行加密存儲、最小訪問和定期輪換；
9. 及時處理撤銷、註銷和密鑰失效事件；
10. 設置合理的請求頻率、錯誤重試和緩存；
11. 不規避速率限制、權限控制或安全策略；
12. 在版本變更或棄用通知期限內完成升級。

第五條 憑證管理

開發者對其憑證及使用憑證發起的請求負責。

開發者不得：

1. 出售、出租、共享或公開憑證；
2. 在不同無關應用之間共用憑證；
3. 允許未經授權的第三方調用介面；
4. 偽造 FGID 響應、令牌或認證狀態；
5. 使用已撤銷或測試憑證進入生產環境；
6. 通過用戶設備收集第三方帳戶密碼、Passkey 私鑰、恢復代碼或完整會話令牌。

發現憑證洩露後，應立即撤銷或輪換，並通知 FGID。

第六條 權限和用戶同意

開發者只能請求實現明確功能所必要的最小權限。

開發者應在授權前清楚說明：

1. 應用營運主體；
2. 請求的資料和權限；
3. 使用目的；
4. 是否向其他主體提供；
5. 保存期限或確定標準；
6. 用戶如何撤回授權和刪除資料；
7. 應用私隱政策和聯絡方式。

開發者不得：

1. 將多個不相關目的捆綁為一次同意；
2. 對可選權限採用強制授權；
3. 通過欺騙、誘導性設計（dark pattern）、誤導性文字或其他誤導性介面取得授權；
4. 在用戶拒絕非必要權限後進行報復性限制；
5. 超出授權範圍調用介面或使用資料。

第七條 FGID 資料使用限制

開發者僅可為用戶明確請求且授權的功能使用 FGID 資料。

未經 FGID 和用戶合法授權，開發者不得：

1. 出售、出租、交換或以其他方式商業化 FGID 資料；
2. 為跨情境行為廣告、資料經紀或廣告畫像共享 FGID 資料；
3. 將 FGID 資料與其他來源組合以推斷與服務無關的敏感特徵；
4. 將認證憑證、身份核驗資料或安全資料用於營銷；
5. 對用戶進行不公平歧視、信用評估、就業篩選或保險判斷；
6. 嘗試還原、關聯或識別已匿名化資料；
7. 抓取、批量下載或建立 FGID 用戶目錄；
8. 向未經授權的第三方提供資料；
9. 將 FGID 資料用於訓練、微調或評估通用人工智能模型，除非取得 FGID 書面許可和用戶明確授權；
10. 利用 FGID 資料騷擾、詐騙、跟蹤或侵害用戶權益；
11. 保留超過實現目的所需的資料。

第八條 私隱和資料保護義務

開發者應：

1. 發佈真實、清晰、易訪問的私隱政策；
2. 說明自身是資料使用者、控制者或處理者的角色；
3. 採用合法處理依據；
4. 執行資料最小化、目的限制和保存限制；
5. 提供查閱、更正、刪除、撤回和投訴渠道；
6. 尊重適用的出售或共享退出、GPC 和敏感資料限制選擇；
7. 與處理者訂立資料保護條款；
8. 按法律要求處理跨境傳輸；
9. 不要求用戶向開發者披露第三方帳戶密碼、Passkey 私鑰、恢復代碼或其他認證秘密；
10. 在授權撤回或帳戶註銷後停止不再必要的處理。

如開發者從 FGID 獲得個人資料後獨立決定處理目的和方式，開發者應對其處理承擔獨立責任。

第九條 用戶刪除和授權撤回

開發者應提供易用的退出、解綁和刪除機制。

收到用戶撤回授權、FGID 註銷事件或刪除請求後，開發者應：

1. 停止新的介面調用；
2. 撤銷或刪除相關令牌；
3. 刪除或匿名化不再必要的 FGID 資料；
4. 僅為法律、爭議或安全目的保存必要資料；
5. 將繼續保存的資料隔離並限制用途；
6. 按 FGID 要求確認處理結果。

開發者不得要求用戶註銷整個 FGID 才能刪除開發者應用中的本地帳戶。

第十條 資料安全

開發者應建立與風險相適應的安全計劃，包括：

1. 訪問控制和最小權限；
2. 傳輸和存儲加密；
3. 密鑰和令牌隔離；
4. 安全開發、代碼審查和依賴管理；
5. 漏洞掃描和及時修復；
6. 日誌、監控和異常檢測；
7. 備份和業務連續性；
8. 員工保密和安全培訓；
9. 供應鏈和處理者管理；
10. 安全事件響應。

涉及高風險資料或大量用戶時，FGID 可要求獨立安全評估、滲透測試摘要或合規證明。

第十一條 安全事件

如發生或合理懷疑發生以下事件，開發者應立即採取控制措施，並在發現後不無故延遲且原則上不遲於二十四（24）小時通知 FGID：

1. 客戶端密鑰、令牌或證書洩露；
2. FGID 資料被未經授權訪問、使用、披露、修改或刪除；
3. 應用被用於釣魚、帳戶接管或欺詐；
4. 可影響 FGID 或其他接入服務的漏洞；
5. 法律要求報告的個人資料洩露。

通知應包括事件時間、影響範圍、資料類別、受影響用戶、已採取措施和聯絡人。開發者應持續更新調查進展，並配合通知用戶和監管機關。

未經 FGID 同意，開發者不得在公開聲明中誤導性歸責於 FGID，但法律要求披露的除外。

第十二條 應用內容和用戶體驗

開發者應用不得：

1. 違法、欺詐、侵權或危害網絡安全；
2. 冒充 FGID 或 FurryGoods 官方；
3. 使用誤導性登入按鈕或偽造授權頁面；
4. 收集用戶第三方帳戶密碼、Passkey 私鑰、恢復代碼或其他認證秘密；
5. 隱藏營運主體和私隱政策；
6. 將未審核應用用於大規模生產環境；
7. 通過 FGID 登入傳播惡意軟件、垃圾資料或非法內容；
8. 對未成年人進行不當追蹤或營銷；
9. 違反 FGID 公佈的禁限用政策。

第十三條 品牌和知識產權

FGID 向開發者授予有限、可撤銷、非獨佔、不可轉讓的許可，僅用於按照品牌規範展示“使用 FGID 登入”等標識。

未經書面許可，開發者不得：

1. 修改 FGID 商標或造成混淆；
2. 將 FGID 用於公司、產品或域名主體名稱；
3. 暗示 FGID 對應用提供擔保、認證或投資；
4. 註冊與 FGID 或 FurryGoods 混淆的商標、域名或帳戶；
5. 複製 FGID 授權頁面或帳戶中心外觀實施仿冒。

開發者保留其應用知識產權，但不得侵犯 FGID 或第三方權益。

第十四條 監測、審計和整改

FGID 可為安全、品質和合規目的：

1. 監測介面調用和異常行為；
2. 檢查公開頁面、私隱政策和授權流程；
3. 要求開發者提供資料或完成自評；
4. 要求刪除超範圍資料；
5. 限制權限、速率或用戶規模；
6. 要求在指定期限內整改；
7. 在重大風險下立即暫停應用。

開發者應合理配合。FGID 不因此取得開發者源代碼所有權。

第十五條 費用

開發者平台可提供免費或收費功能。收費項目、配額和結算規則以控制枱或專項協議為準。

FGID 可調整價格或配額，並按適用規則提前通知。開發者因第三方基礎設施、網絡、短訊或其他服務產生的費用自行承擔。

第十六條 暫停與終止

FGID 可在以下情形暫停介面、撤銷憑證或終止接入：

1. 違反本協議或開發者規則；
2. 存在安全漏洞或資料洩露；
3. 超範圍使用資料或權限；
4. 應用違法、欺詐、侵權或誤導用戶；
5. 未按要求整改；
6. 憑證長期未使用或應用停止營運；
7. 法律、監管或第三方平台要求；
8. FGID 停止相關介面或業務；
9. 其他重大風險。

緊急情況下可立即暫停。非緊急終止，我們將在合理可行範圍內提供通知或遷移期。

終止後，開發者應停止使用介面、刪除憑證，並按本協議處理 FGID 資料。

第十七條 保密

開發者應對未公開的介面資料、測試資料、安全漏洞、商業計劃、用戶資料及其他標記或合理應視為保密的資料承擔保密義務。

法律要求披露時，應在允許範圍內提前通知 FGID，並僅披露必要範圍。

第十八條 陳述、保證與賠償

開發者陳述並保證其應用、資料處理、內容和使用介面的行為合法且不侵犯第三方權益。

因開發者違反本協議、違法處理資料、安全措施不足、應用內容或與用戶爭議導致 FGID、關聯主體或第三方遭受索賠、處罰或合理費用的，開發者應在其責任範圍內承擔賠償責任。

第十九條 免責聲明和責任限制

FGID 按現狀和可用狀態提供介面，不保證介面永久可用、無錯誤或滿足開發者全部需求。

在適用法律允許的範圍內，FGID 不對開發者的間接損失、利潤損失、商譽損失、業務中斷或可替代服務成本承擔責任。

FGID 對開發者承擔的累計責任，以導致責任事件前十二（12）個月開發者就相關介面實際支付的費用總額為上限；如為免費服務，上限為港幣一千元（HKD 1,000）。法律禁止限制的責任除外。

第二十條 協議更新

FGID 可因法律、技術、安全或業務變化更新本協議。重大更新將通過開發者控制枱、電郵或公告通知。

開發者在更新生效後繼續使用介面，視為接受更新；不同意的，應停止接入並處理相關資料。

第二十一條 法律適用與爭議解決

本協議適用香港特別行政區法律。

爭議應先協商解決；協商不成，任何一方可向香港特別行政區有管轄權的法院提起訴訟。

第二十二條 聯絡方式

• 營運方： 香港福瑞谷國際貿易有限公司
• 英文名稱： HONG KONG FURRYGOODS INTERNATIONAL TRADE LIMITED
• 公司註冊號／公司編號： 80485674
• FGID 官方網站： https://id.furrygoods.cc
• 開發者支持、安全事件、私隱及客服電郵地址： [email protected]
• 客服說明： 不提供電話支持，不公佈固定客服工作時間；通常在資料完整後七（7）個工作日內作出首次回覆。

香港福瑞谷國際貿易有限公司
HONG KONG FURRYGOODS INTERNATIONAL TRADE LIMITED