1. 我们收集的信息
1.1 账户信息
- 邮箱、手机号（用于登录与通知）
- 公司名称、抬头（用于开票）
- 密码哈希（bcrypt 加密存储）
1.2 业务数据
- 充值记录、订单流水
- 稿件内容（仅在订单执行期间存储）
- 发布的链接、Liveness 监测日志
1.3 设备与日志
- IP 地址、浏览器 User-Agent
- 访问页面与时长（用于安全审计与产品改进）
- Cookies（用于登录态、偏好设置）
2. 如何使用您的信息
- 执行发稿订单、跨家比价、退款监测
- 开具发票、出对账单
- 账户安全审计、风险控制
- 产品改进与服务优化（匿名化数据）
- 合规要求（如反洗钱、监管报送）
我们不会：
- 将您的稿件内容二次共享给第三方
- 出售您的账户信息给数据公司
- 用您的数据训练 AI 模型
- 未经授权向您发送营销邮件（除非您主动订阅）
3. 数据安全
- 静态加密：AES-256
- 传输加密：TLS 1.3
- 密码：bcrypt（cost factor 12）
- 数据库：分库隔离、定期备份、异地容灾
- 访问控制：最小权限 + 审计日志
4. 您的权利
- 查询：随时在账户设置查看您的全部数据
- 修改：自助修改邮箱、手机、公司信息
- 导出：T3+ 客户可一键导出全部数据（JSON / CSV）
- 删除：注销账户时可申请彻底删除数据（订单流水按监管要求保留 5 年）
5. Cookie 使用
我们使用以下 Cookies：
session_id：登录态（必需，30 天）theme：界面偏好（可选）analytics：访问统计（可选，可在设置关闭）
6. 第三方服务
- 支付：微信支付、支付宝（仅传递订单号与金额）
- 邮件：阿里云邮件推送（仅用于通知）
- 云服务：阿里云 / 腾讯云（数据存储于中国大陆）
7. 儿童隐私
本服务面向 B2B 用户，不面向 18 岁以下未成年人。如发现未成年人注册，我们将立即删除其数据。
8. 政策更新
重大变更将提前 7 天通知。
9. 联系
隐私相关问题：privacy@xingyuan.com