隐私政策

1. 我们收集什么

• 账户信息:注册时的用户名、邮箱、密码(哈希存储)。
• 支付信息:订单号、套餐、金额、状态;不存储银行卡/微信/支付宝凭证(由对应支付通道处理)。
• 访问日志:IP、User-Agent、访问时间、请求路径,用于安全审计和服务质量分析,默认保留 90 天。
• API 调用记录:用户对 API 的调用次数、参数、响应大小,用于按量计费。

2. 我们不收集

• 定位、相机、麦克风、通讯录等敏感权限。
• 第三方追踪 cookie。
• 除支付通道必需信息外的任何金融信息。

3. 数据使用

仅用于:服务运营、用户身份识别、支付计费、安全防护、合规审计。不向第三方出售用户个人信息。

4. 数据安全

密码使用 PBKDF2/SHA256 不可逆哈希存储。HTTPS 全站强制(HSTS preload)。会话使用 secure + httpOnly cookie。

5. 您的权利

您有权访问、更正、删除自己的账户信息。账号注销请发邮件至 13843251@qq.com,我们将在 7 个工作日内处理。

6. Cookie

仅使用必要的会话 cookie(用于登录态),不使用广告/分析类第三方 cookie。

7. 政策更新

政策变更将在本页公示,涉及实质性变更的会通过站内通知或邮件告知注册用户。