API 与 x402 按次付费服务条款
本条款补充《网站与服务条款》，适用于 REST API、MCP、SDK、x402 付费端点、Decision API、batch/trace 及开发者集成。冲突时，本条款针对 API/x402 的专门规定优先。
1. 免费与付费访问
免费配额、限速和当前价格以 API 页面和 HTTP 402 Payment Required 返回的真实参数为准；本条款不硬编码可能变化的调用次数或价格。
付费前用户或 Agent 应验证：金额、资产、网络、收款方、授权范围、当前 API/x402 条款与风险披露。真实主网付费访问采用低额、限频和总量受控的开发者公开测试模式，OceanAlt 可按钱包、IP、账号、地区、风险等级或全站容量设置或调整限额。
2. OceanAlt 不托管资金
OceanAlt 不作为用户钱包或资产托管方。x402 流程中的链上结算由用户钱包、x402 client、facilitator 和区块链网络完成；各参与方的具体责任取决于所使用的协议和服务。当前真实结算使用 Base 主网 USDC，并由第三方 Coinbase CDP facilitator 协助验证/结算。OceanAlt 不接受充值、不为用户保存余额、不掌握用户私钥、不从底层支付金额抽成、不替用户选择或更换收款地址。
3. Decision API
Decision API 返回 allow / review / decline，定义完全引用《网站与服务条款》第 4 节。
开发者不得：把 allow 展示成“安全认证”；把 decline 展示成官方制裁或犯罪结论；在 UI 中删除 OceanAlt 返回的核心风险免责声明；将无法查询或超时自动转换为“安全/allow”。查询失败必须保持失败或不确定状态，不得自动降级成通过。
4. 证据、新鲜度与重试
API 输出可能包括 verdict、risk、reason_code、signal_keys、evidence、retry/retry_hint、evaluated_at（判定时刻）与 evidence_as_of（底层名单覆盖日期，日期粒度）。开发者应依其业务场景判断证据的新鲜度。如果 OceanAlt 返回 review、uncertain、失败、超时或证据不可用，接入方不得误称 OceanAlt 已完成安全确认。
5. x402 支付与服务交付
链上付款成功仅证明付款流程达到相应结算状态。它不自动证明：第三方商户已交付商品；第三方 API 返回正确结果；付款对象合法或安全；用户没有遭遇提示注入或社会工程；OceanAlt 对第三方履约提供担保。OceanAlt 仅对自身付费 API 的服务交付承担本条款约定的责任。
6. OceanAlt 自身付费 API 的异常与退款（当前真实流程）
若请求已经结算但因经核实的 OceanAlt 系统故障或重复扣费而未获得可用响应，请在 7 日内将交易哈希和请求标识发送至 business@oceanalt.com。经核实后，OceanAlt 将在合法、安全且技术可行的情况下退还 OceanAlt 服务费至原付款地址或提供等值服务额度。第三方网络费用（gas）通常不退。
退款目前为人工核验流程，不存在自动退款；本条款不承诺系统实际做不到的自动退款。合规、制裁、风险、授权、重放、限额或滥用检查未通过而返回的拒绝，不属于退款范围。
7. 数据输出许可
API 调用授予用户使用该次输出的有限权利，但不自动授予：下载或复制 OceanAlt 完整数据库；重建风险库；转售第三方原始名单；删除第三方署名；违反源数据许可证的再分发。上游第三方许可证的强制权利和义务仍然有效。
8. 返回契约
OceanAlt 维护公开的返回结构契约、版本化和弃用政策；已发布字段的变更以当前 /api/contract 为准。公开契约规定的弃用期对 OceanAlt 有约束力，安全、法律或紧急事件除外。
9. 速率、滥用与暂停
OceanAlt 可针对 IP、钱包、账号、Agent、地区、风险、容量或滥用行为进行限速、挑战、暂停或拒绝服务。不得共享、出售或公开凭证；不得绕过限流、重放保护、地域或合规控制；不得将结果描述为政府、监管机关或名单维护方的正式认定。
10. 责任边界
在适用法律允许的最大范围内，OceanAlt 因相关付费 API 服务承担的累计直接责任，以引发索赔事件发生前 3 个月内用户就相关服务实际支付的 OceanAlt 服务费总额与 50 USDC 两者中的较高者为上限。OceanAlt 不对任何间接、附带、特殊、惩罚性或后果性损失承担责任。上述限制不适用于欺诈、故意不当行为以及依法不得排除或限制的责任。