隐私政策

本政策说明小程序短链管理系统（以下简称“本平台”）如何收集、使用、存储和保护你的个人信息。 我们仅在实现服务功能所必需的范围内处理信息，不会出售你的个人信息。

一、我们收集的信息

1. 账号注册与登录

• 手机号、短信验证码：用于注册、登录与找回密码。
• 密码：仅保存不可逆哈希值（bcrypt），我们无法查看你的明文密码。
• 真实姓名、身份证号、邮箱：用于账号实名登记、身份核验与必要通知。
• 昵称、注册时间、账号标识（userid）、账号状态。

2. 微信授权信息（需你主动授权）

• openid、unionid：用于识别微信身份、微信登录与账号绑定。
• 微信昵称、头像：仅在你授权时获取，用于页面展示。

3. 短链业务数据

• 短链码、小程序 AppID、页面路径、小程序名称、备注、过期时间、启用状态、创建时间。
• 访问统计：今日访问次数、累计访问次数、最近统计时间。该统计只记录次数与时间，不记录访客的个人身份信息。

4. 订单与支付信息

• 订单号、套餐名称、金额、支付方式、订单状态、微信支付交易号、退款记录。
• 我们不收集、不存储你的银行卡号、支付密码等支付凭证，支付由微信支付完成。

5. 日志信息

• 服务器访问日志（IP 地址、浏览器标识、访问时间）与程序错误日志，用于安全防护与故障排查。

二、信息的使用目的

• 完成注册、登录、身份验证与账号安全保护。
• 创建与管理短链，统计访问次数，计算套餐额度。
• 完成订单支付、套餐开通与退款处理。
• 发送短信验证码，必要时通过邮箱或页面提示联系你。
• 安全风控、故障排查与服务优化。

我们不会将你的个人信息用于与上述目的无关的用途。

三、存储与安全保护

• 数据存储于本平台使用的数据库，采用 utf8mb4 编码；密码使用 bcrypt 不可逆哈希存储。
• 我们通过 HTTPS 传输、会话校验、表单 CSRF 防护、管理端权限校验、缓存目录禁止外网访问等措施保护数据。
• 账号存续期间保存你的账号与业务数据；订单与交易记录按法律法规要求的期限留存，超期后删除或匿名化处理。
• 互联网环境无法保证绝对安全。如发生个人信息安全事件，我们会按法律要求及时告知并采取补救措施。

四、Cookie 与本地存储

• 会话 Cookie（PHPSESSID）：用于维持登录状态，关闭或过期后失效。
• 浏览器 localStorage：保存微信 openid 用于 3 天内的自动登录；退出登录或解绑微信时会清除。
• 浏览器 sessionStorage：记录微信授权跳转的节流时间，关闭页面后自动清除。
• 禁用 Cookie 将无法正常登录和使用账号功能。

五、第三方共享与委托处理

为实现服务功能，我们会在必要范围内与以下第三方共享或委托处理信息：

• 微信开放平台 / 微信公众平台：网页授权登录，获取 openid、unionid、昵称与头像。
• 微信支付：创建支付订单、接收支付结果、处理退款，共享订单号与金额。
• 短信服务商（国阳云）：发送短信验证码，共享手机号与验证码内容。
• 服务器与运维服务商：提供系统运行所需的基础设施与技术支持。

除取得你的同意或法律法规、司法机关要求外，我们不会向其他第三方提供你的个人信息。

六、你的权利

• 查询与更正：在「个人中心」查看账号资料，修改昵称与密码。
• 删除：可自行删除创建的短链；如需删除账号或特定个人信息，请联系管理员。
• 撤回同意：可在「个人中心」解绑微信（需在已绑定该账号的微信中操作），撤回后不影响此前已进行的处理的合法性。
• 注销账号：联系管理员申请注销，注销后账号及相关数据不可恢复。

七、未成年人保护

本平台服务面向成年人。不满 14 周岁的未成年人不得注册使用；14 至 18 周岁的未成年人 应在监护人同意和指导下使用本平台。

八、政策更新

我们可能根据业务调整或法律要求更新本政策，更新后的内容将在本页面公布。 涉及重大变更时，我们会通过页面提示等方式告知你。

九、联系我们

如对本政策或个人信息处理有疑问、投诉或请求，可通过「帮助中心」页面的公众号或管理员微信联系我们， 我们会在核实身份后依法处理。