隐私政策

一、概述

本平台（以下简称"我们"）严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《网络数据安全管理条例》《未成年人网络保护条例》等法律法规，重视并保护用户的个人信息和隐私。

本隐私政策旨在说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你享有的相关权利。请你在使用本服务前仔细阅读本政策。

二、我们收集哪些信息

2.1 账号信息

邮箱地址、显示名称、密码哈希值、注册时间、最后登录时间、邮箱验证状态。

2.2 计费与交易信息

订单记录、充值记录、退款记录、余额流水、卡密使用记录、套餐使用记录。

2.3 使用信息

API 请求日志（脱敏处理）、用量统计（请求次数、Token 数、题目类型）、设备名称、客户端版本、设备指纹（如启用）、任务状态与同步元数据。

2.4 技术信息

IP 地址（以哈希或加密形式存储，用于安全风控）、User-Agent、浏览器或操作系统信息。

2.5 可选信息

告警邮箱、你主动提交的反馈内容、工单信息、联系信息。

三、我们如何使用信息

1. 提供、维护、改进本服务；

2. 身份验证、安全风控、反欺诈、反滥用；

3. 计费结算、订单处理、退款处理；

4. 发送服务通知、账单提醒、安全告警；

5. 统计分析、故障排查、性能优化；

6. 法律法规要求的合规处理。

四、信息存储与安全

1. 密码使用哈希加盐方式存储，不明文保存。

2. API Token 仅保存哈希值，原始 Token 不长期存储。

3. 敏感 IP 信息使用哈希或加密存储。

4. 我们采取合理的技术和管理措施（加密、访问控制、安全审计等）保护你的信息，但互联网环境无法保证绝对安全。

5. 我们严格设定内部访问权限，工作人员仅在业务必需的最小范围内访问你的信息。

五、信息共享与披露

我们不会出售你的个人信息。仅在以下情形共享或披露：

1. 你明确同意或授权；

2. 为完成支付、发送邮件等必要服务，与第三方服务提供商共享必要信息，并通过合同约定其安全保护义务；

3. 法律法规要求、司法机关或行政机关依法要求；

4. 保护平台、用户或公众合法权益所必需。

向第三方提供、委托处理个人信息的处理情况记录，我们依法至少保存 3 年。

六、数据保留期限

我们依照《个人信息保护法》《网络数据安全管理条例》等规定，遵循"实现处理目的所必要的最短时间"原则确定保存期限：

6.1 账号基础信息

保存期限：账号存续期间及注销后 30 日内。账号注销后，我们将在 30 日内删除你的个人信息或进行匿名化处理，但法律、行政法规另有规定的除外。

6.2 交易与计费记录

订单、充值、退款、余额流水等财务相关记录：自交易完成之日起不少于 5 年，以满足会计、税务及消费者权益保护要求。

6.3 安全与风控数据

登录日志、安全事件记录、风控识别数据：不少于 6 个月；涉及安全事件调查的，保存至事件处理完毕后不少于 1 年。

6.4 委托处理与共享记录

向第三方提供、委托处理个人信息的情况记录：依照《网络数据安全管理条例》要求，至少保存 3 年。

6.5 审计与合规记录

个人信息保护影响评估、合规审计、安全审计等记录：至少保存 3 年。

6.6 法律另有规定的情形

如法律法规对特定类型数据有更长保留期限要求，从其规定。超出保存期限的个人信息，我们将予以删除、匿名化或去标识化处理。

七、你的权利

1. 查询权：你可以查询你的账号信息和使用记录。

2. 更正权：你可以修改你的个人资料和偏好设置。

3. 删除权：在符合法律法规的前提下，你可以申请删除你的账号及相关个人信息。

4. 撤回同意：如处理基于你的同意，你有权随时撤回。

5. 注销账号：你可以申请注销账号。

6. 投诉举报：你有权对个人信息处理行为进行投诉举报。

行使上述权利可通过平台公示的联系方式联系我们，我们会在核实身份后及时处理。

八、未成年人个人信息保护

我们严格遵守《未成年人保护法》《个人信息保护法》《未成年人网络保护条例》等法律法规，对未成年人个人信息实施特殊保护。

8.1 年龄提示

若你未满 18 周岁，请在监护人的陪同下阅读本政策，并在监护人同意后使用本服务。若你未满 14 周岁，我们处理你的个人信息前，需依法取得你的父母或者其他监护人的明确同意。

8.2 不满十四周岁未成年人信息的特殊保护

不满十四周岁未成年人的个人信息属于敏感个人信息。我们仅在为提供服务所必需的最小范围内收集未成年人的个人信息，并制定了专门的未成年人个人信息处理规则。

8.3 监护人同意机制

我们会通过注册提示、站内信、邮件等方式，就处理未成年人个人信息的目的、方式、范围告知监护人并取得同意。监护人有权随时撤回同意；撤回同意不影响撤回前已进行的个人信息处理活动的效力。

8.4 访问权限与安全管理

我们严格设定未成年人个人信息的内部访问权限，工作人员访问需经相关负责人或其授权人员审批，并记录访问情况。我们采取加密、访问控制、安全审计等技术措施保护未成年人个人信息安全。

8.5 消费限制

我们依法对未成年人的付费消费进行合理限制：

（1）单次消费数额和单日累计消费数额不超过与其年龄、民事行为能力相适应的范围；

（2）对明显超出未成年人正常消费能力的订单，我们有权中止或拒绝服务。

监护人如发现未成年人未经同意进行消费，可联系我们协商处理。

8.6 监护人权利

未成年人的父母或其他监护人可以依法行使下列权利：

（1）查询、复制未成年人的个人信息；

（2）要求更正、补充不准确或不完整的个人信息；

（3）要求删除未成年人的个人信息；

（4）撤回对未成年人个人信息处理的同意。

我们会在核实身份后及时处理上述请求；拒绝请求的，会书面告知并说明理由。

8.7 私密信息保护

如发现未成年人私密信息或未成年人发布的信息中涉及私密内容，我们将及时提示并采取必要的保护措施。

8.8 投诉与举报

任何单位和个人发现危害未成年人个人信息权益的行为，均可通过我们公示的投诉举报渠道反映。

九、Cookie 与类似技术

本网站使用 Session Cookie 维护登录状态。你可以通过浏览器设置禁用 Cookie，但可能影响登录和使用体验。

十、政策更新

我们可能适时更新本隐私政策。重要变更会通过网站公告、站内信或邮件等方式通知。

十一、联系我们

如有隐私相关问题、投诉或建议，可通过平台公示的联系方式联系我们。