隐私政策

一、我们处理的信息

• 账号信息：邮箱、昵称、密码哈希及站点角色。
• 交易与权益信息：订单、会员周期、购买授权和退款状态。
• 安全与使用信息：登录会话、IP、设备信息、预览、收藏和下载事件。

二、处理目的

上述信息用于提供服务、校验会员和购买权限、防止盗链与滥用、处理客服与退款、完成安全审计及履行法定义务。

三、存储与保护

• 密码使用加盐强哈希保存，服务端不保存明文密码。
• 源文件和完整预览存放于私有存储，通过短时、一次性授权访问。
• 生产部署应启用 HTTPS、最小权限、备份恢复、访问日志与保留周期。

四、用户权利

用户可申请访问、更正、导出或删除其个人信息，撤回非必要授权，或注销账号。因财税、交易争议、安全审计等法定义务需要保留的记录，将在必要期限内受限保存。

五、第三方处理

支付、邮件、对象存储等第三方服务仅在完成相应功能所需范围内处理信息。正式上线时将公示实际服务商、处理目的与数据范围。