一、引言与适用范围
1.1 本《隐私政策》说明我们在您注册、下载、使用客户端与访问官网过程中，如何收集、使用、存储、共享、保护您的个人信息，以及您依法享有的权利。请在开始使用前完整阅读。
1.2 本政策适用于官网、客户端软件、开放接口以及我们通过邮件、客服与社交媒体账号提供的服务。
1.3 我们遵循合法、正当、必要与诚信原则，只收集实现产品功能所必需的信息，不以任何形式出售您的个人信息。
1.4 特别提示：浏览器环境内您访问的第三方平台所收集的信息，适用该第三方平台自己的隐私政策，不受本政策约束。请不要在环境内输入您不希望被相应平台收集的信息。
二、我们收集哪些信息
2.1 您主动提供的信息
- 注册信息：手机号或邮箱（二者其一）、密码哈希、可选昵称。我们不以明文存储密码。
- 验证信息：短信或邮箱验证码及其发送目标、发送时间、发送 IP、使用状态与有效期。
- 留言与咨询信息：您提交的称呼、联系方式、公司名称与留言正文。
- 开票与合同信息：企业名称、纳税人识别号、开票邮箱、收件信息（仅在您申请开票或签订合同时收集）。
- 客服沟通记录：您与我们的对话内容、您主动提供的截图与日志片段。
2.2 我们在提供服务过程中收集的信息
- 账号安全信息：登录 IP、登录时间、设备标识、登录失败次数与锁定状态，用于异常登录识别与账号保护。
- 产品使用信息：客户端版本号、操作系统类型与版本、环境数量与分组结构、功能使用情况统计、错误日志与崩溃堆栈。
- 下载记录：安装包标识、下载 IP、User-Agent、来源页面与下载时间，用于版本分发统计与异常下载识别。
- 接口调用记录：API Key 标识、调用的接口路径、请求时间、响应状态与用量统计。
- 官网访问信息：访问页面、来源、浏览器类型、语言设置与访问时长。若您在后台配置了第三方统计代码，该部分数据由相应统计服务商按其政策收集。
2.3 我们不主动收集的信息
- 不收集您的通讯录、相册、短信内容与通话记录；
- 不读取浏览器环境内第三方平台的账号密码明文；环境内的站点凭据保存在您本机或您的加密同步空间中，我们不以可解密方式留存；
- 不采集您访问的第三方网站的具体浏览内容、页面数据或您在环境内进行的业务操作数据；
- 不进行跨站追踪，不向广告网络提供您的行为画像。
三、我们如何使用信息
- 提供核心功能：创建与管理浏览器环境、同步环境配置、执行团队授权、记录操作日志、提供开放接口。
- 账号与安全：验证身份、防止异常登录、识别滥用与攻击行为、执行限流与封禁策略。
- 服务改进：统计功能使用情况以优化交互与性能，分析错误日志以修复缺陷。此类统计以聚合、去标识化方式进行。
- 客户支持：处理您的咨询、投诉、退款与技术支持请求，回访服务质量。
- 交易与合规：完成付费、开票、合同签署，履行法律法规规定的记录保存与报送义务。
- 通知：发送与您账号直接相关的服务通知，如版本更新、套餐到期提醒、安全告警。营销类通知需另行取得您的同意，且每条都提供退订方式。
若我们需要将您的信息用于本政策未载明的其他用途，或将基于特定目的收集的信息用于其他目的，会另行征得您的同意。
四、Cookie 与同类技术
4.1 官网使用会话 Cookie 维持登录状态并防止跨站请求伪造。该 Cookie 为必要技术 Cookie，设置为 HttpOnly，并在 HTTPS 环境下附加 Secure 属性，关闭浏览器会话即失效。
4.2 我们不使用 Cookie 进行广告定向或跨站用户画像。客户端内的环境存储分区属于产品功能，用于隔离您自己管理的账号数据，不属于对您的追踪技术。
4.3 您可以通过浏览器设置拒绝或清除 Cookie，但这会导致登录状态无法保持。
五、信息如何存储与保护
5.1 存储地点与期限
- 您的信息存储于中华人民共和国境内的服务器。若因业务需要发生跨境传输，我们会依法履行告知、单独同意与安全评估等义务。
- 账号信息在您使用服务期间持续保存；注销后我们将在 30 日内删除或匿名化，法律法规另有规定的保存期限除外。
- 验证码在有效期过后失效，记录保存不超过 90 日。
- 下载记录、接口调用日志与操作日志保存不超过 12 个月，用于安全审计与问题排查。
- 留言与客服记录保存不超过 24 个月；交易与开票凭证按财税法规要求保存。
5.2 安全措施
- 传输层：官网与服务端通信使用 TLS 加密；
- 存储层：密码使用单向加盐哈希算法存储，任何人（包括管理员）都无法还原原文；环境数据在客户端本地加密落盘；
- 访问层：后台管理实行角色分离与操作留痕，敏感操作需二次确认，管理员登录失败多次将临时锁定；
- 接口层：全部数据库查询使用预处理占位符，接口具备频率限制与 CSRF 校验，开放接口支持 IP 白名单与 Key 吊销；
- 应急层：制定安全事件应急预案，发生个人信息泄露等事件时将依法及时告知您并向主管部门报告。
5.3 尽管我们采取了上述措施，但请理解互联网环境并非绝对安全。请妥善保管您的账号凭据与 API Key，不要与他人共享，不要在不受信任的设备上登录。
六、我们如何共享、转让与公开披露
6.1 共享
我们不会向第三方出售您的个人信息。仅在下列情形下，我们可能与受托方或第三方共享必要信息：
- 基础服务供应商：短信通道、邮件服务、云主机与对象存储、支付渠道。我们仅向其提供完成服务所必需的信息，并要求其按本政策与保密约定处理。
- 代理 IP 供应商：当您选择使用平台代理资源时，为完成资源分配，可能向其提供必要的账号标识与用量信息，不提供您的身份信息与业务数据。
- 取得您的明确同意：在您单独授权的情形下共享指定信息。
6.2 转让
我们不会转让您的个人信息至第三方，除非获得您的明确同意，或发生合并、分立、解散、被收购等情形。届时我们会告知您新主体身份，并要求其继续履行本政策义务；若变更处理目的与方式，将重新征得您的同意。
6.3 公开披露
我们不会公开披露您的个人信息，除非取得您的单独同意，或依据法律法规、司法或行政机关的强制性要求。在依法配合调查时，我们会审查请求的合法性与范围，并尽可能要求对方提供正式法律文书。
七、您的权利
依据适用法律，您对自己的个人信息享有以下权利。行使权利时我们可能先验证您的身份，一般在 15 个工作日内响应：
- 查阅与复制：可在客户端内查看账号资料、环境列表、操作日志与用量记录，也可申请获取副本。
- 更正与补充：可自行修改昵称、联系方式等资料，或联系我们更正不准确的信息。
- 删除：可删除单个环境、清理环境数据、删除留言记录；在下列情形下可要求我们删除您的个人信息——处理目的已实现或无法实现、我们停止提供服务、您撤回同意、我们违反法律法规或约定处理信息。
- 撤回同意：可撤回此前给予的同意，撤回不影响撤回前基于同意已进行的处理，也不影响基于其他合法事由进行的处理。
- 注销账号：可通过客户端或联系客服申请注销。注销后我们将停止提供服务，并按第 5.1 条删除或匿名化您的个人信息。
- 获取解释与投诉：有权要求我们解释本政策的条款，有权向履行个人信息保护职责的部门投诉或举报，也有权依法向人民法院提起诉讼。
- 已故个人信息相关权利：逝者近亲属可依法行使查阅、复制、更正、删除等权利。
八、未成年人保护
8.1 本产品面向企业经营者与成年从业者，不面向未成年人提供服务。我们不会故意收集未成年人的个人信息。
8.2 若您是未成年人，请勿注册或使用本产品。若您是监护人并发现被监护人在未经您同意的情况下提供了个人信息，请联系我们，我们将及时删除。
8.3 若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人信息，将设法尽快删除相关数据。
九、政策更新
9.1 我们可能适时修订本政策。修订后将在本页面公布并更新生效日期，重大变更（如收集信息范围扩大、使用目的变更、共享对象增加、您行使权利的方式变化）会同时以站内公告或邮件方式通知。
9.2 若您在政策更新后继续使用本产品，视为接受更新内容；若您不同意，应停止使用并可申请注销账号。
十、联系我们
如对本政策或个人信息保护事宜有任何疑问、意见、投诉或删除请求，请通过官网联系页面提交留言，或发送邮件至官方邮箱（见联系页面）。我们将在 15 个工作日内答复。若您认为我们的处理行为损害了您的合法权益，也可向有关监管部门投诉或依法提起诉讼。
