LEGAL
隐私政策
赤兔多功能授权管理系统隐私政策
更新日期：2026年8月16日
生效日期：2026年8月16日
威海市赤兔网络科技有限公司重视用户信息与隐私保护。本政策用于说明赤兔多功能授权管理系统在提供账号、授权、支付、代理、安全验证及相关服务时如何处理必要信息。
一、我们处理的信息
根据您实际使用的功能，我们可能处理以下信息：
1. 账号信息：用户名、邮箱、QQ号码及您主动填写的其他账号资料。
2. 安全验证信息：邮箱验证码验证结果、已绑定的QQ安全验证标识、密码版本等。系统不会以明文保存您的登录密码。
3. 授权信息：产品、授权码、域名、IP、机器码、IMEI、授权状态、有效期以及绑定的用户、邮箱或QQ。
4. 交易信息：本系统订单号、订单用途、金额、支付方式、第三方支付订单号、支付状态及支付通知中完成业务核验所需的信息。本系统不主动存储银行卡密码、支付密码等第三方支付账户敏感凭证。
5. 设备和日志信息：访问IP、User-Agent、请求时间、请求ID、接口路径、操作类型、登录结果、响应状态及必要的安全审计信息。
6. 程序包信息：下载记录、授权对应关系、临时下载令牌、下载次数及有效期。
二、我们如何使用这些信息
我们仅在实现下列目的所必要的范围内处理信息：
1. 创建和管理用户、代理及管理员账号；
2. 完成注册、登录、找回密码、修改密码和二次安全验证；
3. 创建、购买、查询、续期、禁用和管理软件授权；
4. 完成代理充值、订单核验、支付结果处理和资金流水记录；
5. 分发已购买或已授权的软件程序包及更新包；
6. 防止重放、越权、恶意请求、账号盗用、支付伪造等安全风险；
7. 记录必要的操作日志、登录日志和API访问日志，用于故障排查、安全审计和争议处理；
8. 履行适用法律法规要求的义务。
三、Cookie、Session与安全日志
1. 本系统使用Session Cookie维持登录状态，并启用HttpOnly、SameSite=Lax等安全属性；HTTPS正式环境下启用Secure。SameSite=Lax用于兼容第三方支付完成后的顶层页面返回，同时仍限制大多数跨站子资源和表单场景携带登录Cookie。
2. 登录成功后会刷新SessionID，并根据后台配置执行闲置超时、最大在线时长以及可选IP网段校验。
3. User-Agent仅用于登录日志、安全审计和风险观察，不作为强制会话合法性绑定条件。
4. 为防止重放攻击、接口滥用和恶意请求，系统可能使用Redis或其他缓存保存短期nonce、限流计数和安全状态。
四、第三方服务
为完成特定功能，系统可能与以下类型的第三方服务发生必要的数据交互：
1. 支付服务商：用于创建支付订单、跳转支付、接收支付结果及必要的订单查询。
2. 邮件服务商：用于发送注册、找回密码、修改密码或二次验证邮件。
3. QQ开放平台：仅在管理员启用且用户选择QQ安全验证时，用于完成身份核验或安全QQ绑定；本系统不将QQ能力用于快捷登录，除非未来另行明确说明并取得必要同意。
4. 基础设施服务商：例如服务器、数据库、缓存、网络或安全服务提供商。
我们仅向实现对应功能所必要的第三方提供必要信息，并要求相关处理遵守适用法律法规及其自身隐私规则。
五、信息存储与保存期限
1. 账号、授权、订单及资金流水等业务数据在实现服务、售后、安全审计及法定义务所需期限内保存。
2. 登录日志、操作日志和API日志按照后台配置的日志保留周期或适用法律要求保存。
3. 邮箱验证码、nonce、临时下载令牌等短期安全数据会设置有效期，到期后失效或按照系统清理策略处理。
4. 用户注销、账号停用或服务终止后，对法律法规要求继续保存的信息，我们会在要求期限内进行必要保存；超出必要期限后再进行删除或匿名化处理。
六、信息安全措施
我们采取包括但不限于以下措施保护信息：
1. 正式环境使用HTTPS并建议启用HSTS；
2. 密码采用不可逆哈希方式保存；
3. 敏感业务请求使用额外的RSA与AES-GCM混合加密机制；
4. 支付密钥、RSA私钥、SMTP凭据等敏感信息仅在服务端受限目录保存，不向普通前端页面回显完整值；
5. 通过Session安全、CSRF校验、防重放nonce、接口限流、权限校验和日志审计降低安全风险；
6. 对修改密码、支付配置、远程安全指令、大额余额调整等敏感操作执行二次身份验证。
尽管我们会采取合理安全措施，但互联网环境不存在绝对安全。发生安全事件时，我们会根据实际情况采取处置措施并依法履行必要义务。
七、您的权利
在适用法律允许范围内，您可以：
1. 在用户中心查看和修改部分账号资料；
2. 修改或找回账号密码；
3. 查看与自身相关的授权、订单或操作记录；
4. 对不准确的信息提出更正请求；
5. 就个人信息处理问题联系我们提出查询、复制、更正、删除或其他依法享有的请求。
为保护账号安全，我们处理相关请求前可能需要验证您的身份。
八、未成年人
本系统主要面向具有相应民事行为能力的软件购买者、开发者、企业用户和代理用户。未成年人应在监护人指导和同意下使用本系统及相关付费服务。
九、本政策的更新
我们可能根据业务功能、技术措施或法律要求更新本政策。更新后会在本系统公布新的内容及生效日期。涉及重大变化时，我们会以合理方式进行提示。
十、联系我们
如您对本政策、账号信息或数据安全有疑问，可通过以下方式联系：
公司：威海市赤兔网络科技有限公司
邮箱：pinenetcn@gmail.com
官网：www.cheetoo.cc