隐私政策

一、我们收集的信息

账号信息：邮箱、姓名、公司名称、密码哈希、登录时间与会话标识。密码使用 scrypt 加盐哈希，平台不保存明文密码。

实名信息：真实姓名、身份证号、手机号、企业名称与统一社会信用代码。证件号以 AES-256-GCM 加密存储，界面仅展示尾号。

交易信息：订单、商品、金额、支付方式、发票抬头、实例与 IP 分配记录、工单内容。

安全信息：访问 IP 的 /24 网段、请求路径、方法、拦截原因与时间。我们不记录完整请求正文中的密码或证件号。

二、收集目的与合法性基础

用于履行合同（开通、计费、开票、售后）；履行法定义务（实名核验、网络日志留存、税务申报）；保障安全（防撞库、防刷单、防攻击）；经客户同意的产品通知。

我们不将个人信息用于自动化决策实行不合理的差别待遇，不基于敏感信息进行歧视性定价。

三、共享与委托处理

为完成开通，平台需向所选云厂商提供必要的订单与实名信息；为发送验证码，向邮件服务商提供邮箱与验证码内容；为支付结算，向支付机构提供订单号与金额。

除上述必要场景、法律法规要求或客户明确授权外，平台不向第三方出售、出租或提供个人信息。

四、存储期限与安全措施

账号与交易记录在账号存续期间保存；注销后按法律要求保留交易、实名与日志记录不少于三年。安全事件日志保留 180 天。

平台采用 TLS 传输、HttpOnly 会话、HMAC 签名、数据库最小权限、字段级加密与访问审计。发生个人信息泄露时，将按《个人信息保护法》要求向监管与受影响客户通知。

五、客户权利

客户可查询、更正账号与实名信息，撤回非必要处理同意，申请删除账号，或获取个人信息副本。涉及法定义务留存的信息，删除请求将在保存期届满后执行。

行使权利可通过工单提交，平台将在 15 个工作日内答复。对处理结果不满的，可向网信、市场监管等部门投诉。

六、未成年人

平台服务面向企业与具备完全民事行为能力的自然人。未满 18 周岁的未成年人不得独立注册、实名或购买服务器；如发现未成年人冒用身份，平台将暂停账号并通知监护人。