PRIVACY POLICY
隐私政策
一、处理者与联系方式
- 个人信息处理者为本站运营方。如需查阅、复制、更正、删除个人信息或注销账号，请通过站内预留联系方式或运营方公布的邮箱/电话联系。
- 运营方应在页脚或本页补充：主体名称、联系邮箱。（当前为模板占位，上线前请填写真实信息。）
二、我们收集的信息
- 账号信息：用户名、密码（仅存储加盐哈希，不存明文）、注册时间。
- 可选联系方式：手机号（您主动填写时）。用于开通确认与必要的服务沟通，不作其他用途推销（除非另行征得同意）。
- 服务记录：登录会话、开通/订单记录、授权产品标识，用于提供服务、安全审计与争议处理。
- 日志与 Cookie：为维持登录状态，我们使用 HttpOnly 会话 Cookie（名称如
tbq_session）。服务器访问日志可能包含 IP、时间、User-Agent 等，用于安全保障与故障排查。 - 我们不主动收集身份证号、面部识别、精确地理位置、通讯录等敏感个人信息。请勿在用户名等字段中填写上述信息。
三、处理目的与法律依据
- 为履行合同所必需：注册登录、权限校验、源码/图表交付。
- 为落实安全义务所必需：防盗用、防攻击、审计异常登录。
- 在取得您同意的前提下：基于您填写的手机号进行开通沟通。
- 我们不会将您的个人信息出售给第三方。
四、存储与保护
- 数据主要存储于本站服务器所在区域；密码采用 PBKDF2 等单向派生存储。
- 我们采取合理的访问控制与传输保护（如 HTTPS）。互联网环境并非绝对安全，请理解残留风险。
- 在实现目的所必需的最短期限内保存；账号注销或法定保存期限届满后删除或匿名化（法律法规另有要求的除外）。
五、共享、委托与跨境
- 当前核心业务数据由本站自行处理。若未来使用云主机、对象存储、短信等受托方，将要求其按约定保护个人信息。
- 页面静态资源（图表库等）默认由本站自行托管。若未来使用第三方 CDN / 短信等受托方，将要求其按约定保护个人信息。
- 如涉及向境外提供个人信息，将依法告知并取得单独同意或具备其他合法基础（如适用）。
六、您的权利
- 您有权查阅、复制、更正、补充、删除您的个人信息，依法撤回同意、注销账号、获取解释。
- 撤回同意不影响撤回前基于同意已进行的处理活动的效力。
- 为验证请求人身份，我们可能要求必要核验；法律法规规定的例外情形下可能无法响应全部请求。
七、未成年人
本站服务面向年满 18 周岁的用户。我们不向未成年人提供注册服务。若发现误收集未成年人信息，将及时删除。
八、政策更新
我们可能适时修订本政策并在本页公布。重大变更时，将通过站点提示等方式告知。
本政策为合规模板，正式对外前请由运营方补充主体信息与联系渠道，并按实际数据处理情况校准。