版本 2026-08-04

隐私政策

生效日期：2026 年 8 月 4 日

1. 收集的信息

我们收集注册手机号、邮箱、密码哈希、会话信息、登录 IP、设备浏览器信息、积分与订单记录、代理资产、工单内容和用户主动上传的图片。

2. 使用目的

相关信息用于身份验证、密码找回、订单履约、积分结算、异常对账、客户支持、安全防护、合规审计和服务改进。

3. 代理凭据

代理账号和密码使用 AES-GCM 加密保存。查看、复制、导出和二维码生成均记录访问审计。普通日志不会记录完整凭据、API Key 或供应商签名。

4. 文件与工单

工单图片存储在私有对象存储中，仅通过受保护或短时授权地址访问。上传图片会进行格式校验并移除可识别的元数据。

5. 共享与处理方

为提供服务，我们可能向基础设施、邮件和代理资源供应商传输完成服务所必需的最少信息。我们不会出售用户个人信息。

6. 保存与安全

业务和审计记录按照履约、安全及法律要求保存。密码重置令牌仅保存哈希、30 分钟过期且只能使用一次。

7. 用户权利

用户可以通过工单请求查询或更正账户资料。涉及不可变积分流水、订单和安全审计的记录不会被直接删除，但可以通过冲正或补充记录纠正。

正式商用前应结合部署地区、数据保存周期和实际第三方处理方补充并经法律顾问复核。