隐私政策

一、我们收集的信息

• 账户信息：邮箱地址、昵称、头像、密码哈希（不保存明文密码）、注册与登录时间。
• 实名信息：你主动提交的姓名与身份证号；身份证号仅以脱敏形式（前 4 位与后 4 位）保存。
• 交易信息：充值订单号、金额、支付方式、支付状态与支付流水号。
• API 信息：API 密钥、套餐剩余次数、调用时间与调用结果状态。
• 日志信息：登录 IP、浏览器标识（User-Agent）、安全事件记录（如异常访问拦截）。

二、我们如何使用信息

• 创建与验证账户、发送邮箱验证码、维持登录状态。
• 完成实名认证，满足支付与合规要求。
• 处理充值、套餐购买、次数入账与订单查询。
• 提供实名认证 API 调用、额度扣减与密钥管理。
• 识别异常访问、防止滥用、保障服务与账户安全。

我们不会将你的个人信息用于个性化广告，也不会出售个人信息。

三、信息的共享与披露

仅在以下情形共享必要信息：支付环节向支付服务商（支付FM）提供订单号与金额以完成收款； 依法配合司法机关或监管部门的合法要求。除此之外，未经你同意不会向第三方提供你的个人信息。

四、Cookie 与本地存储

我们使用 httpOnly Cookie 保存登录会话，用于识别你的登录状态；使用浏览器本地存储记住你已关闭的公告。 这些内容不用于广告追踪。你可以清除浏览器 Cookie，但需要重新登录。

五、存储与安全

• 数据存储于我们控制的服务器数据库，访问受权限控制。
• 密码使用 scrypt 加盐哈希保存；会话使用签名令牌并通过 httpOnly Cookie 传输。
• 身份证号仅保存脱敏结果，完整号码在核验后不落库。
• 我们采取限流、来源校验、异常访问封禁等措施降低风险，但无法保证绝对安全。

六、保留期限与你的权利

账户信息在账户存续期间保留；订单与安全日志为履行法定义务及纠纷处理需要，在合理期限内保留。 你可以通过 [email protected] 申请查询、更正或删除个人信息，或注销账户。 注销后我们将删除或匿名化相关信息，法律法规另有要求的除外。

七、未成年人保护

本站服务面向具备完全民事行为能力的用户。未成年人应在监护人同意与指导下使用，我们不主动收集未成年人信息。

八、政策更新与联系方式

本政策可能随服务调整而更新，更新后将在本页面公布。若有疑问，请联系 [email protected]。