billing 平台隐私政策
This document is provided in Chinese; the Chinese version governs.
本政策仅适用于 billing 平台。AI-Tools 桌面客户端及其官网适用 《AI-Tools 隐私政策》。支付机构按其自身隐私政策处理支付账户与卡信息。
1. 我们处理哪些信息
| 信息类别 | 具体字段 | 目的 |
|---|---|---|
| 账号信息 | 邮箱地址、密码哈希、邮箱验证码、二次验证（MFA）状态与验证码（如启用）、账号 ID、账号状态、角色 | 注册、登录、身份与安全校验、授权归属、账号管理 |
| 授权与设备绑定信息 | 授权邮箱、许可证密钥/兑换码、机器码哈希、绑定/解绑记录、联网复核时间、机器首次出现时间、授权状态与有效期、套餐 SKU | 激活、设备绑定、防滥用、售后与争议处理 |
| 订单与订阅信息 | 订单号、商品名称/SKU、金额、币种、支付状态、退款状态、订阅周期、取消状态、下单与支付时间；如您申请发票，还包括您提供的开票信息 | 履行合同、对账、开票/售后、退款、合规 |
| 网络与安全日志 | IP 地址、请求时间、请求路径、User-Agent、频率限制与风控记录、错误码；运维日志可能包含账号/订单标识，但不记录支付卡信息 | 提供网络服务、安全防护、防攻击、限流、故障排查 |
| 客服与沟通信息 | 您主动发送的邮件内容、附件、日志片段、账号/订单信息 | 响应咨询、售后、投诉与安全事件 |
当您从 AI-Tools 客户端打开收银台时，链接可能包含机器码哈希与产品码作为查询参数；该 URL 可能被浏览器、网络服务商或收银台服务端记录。机器码哈希属于设备标识信息，可能构成个人信息。
2. 处理目的与法律依据
- 履行合同：账号注册/登录、授权激活与复核、订单、支付、订阅、退款、售后。
- 法定义务：交易记录、税务/发票、网络日志与安全审计。
- 合法利益：防欺诈、防滥用、限流、故障排查与账号安全；不用于对您权利产生重大影响的自动化决策。
- 同意：如适用法律要求，我们在处理敏感个人信息或发送非必要通知前另行取得同意。
3. 共享、委托处理与披露
- 云托管：账号、授权、订单与数据库服务托管于中华人民共和国境内（阿里云）。
- 支付机构：收银台所列第三方支付机构处理支付与退款；我们仅接收订单号、金额、币种、支付状态、退款状态等结果信息，不接收、不存储您的完整卡号、CVV 或支付密码。
- 邮件服务：验证码与通知邮件由我们自建的邮件服务（mail.ywhome.top，部署于中国香港）发送。
- 客服与安全服务商：仅在必要范围内处理，并要求其按本政策与适用法律保密。
- 法定披露：依据法律法规、司法或行政机关的强制性要求披露，并将范围限制在必要最小限度。
我们不出售、不出租您的个人信息，也不会将您的账号邮箱、订单信息提供给广告合作方。
4. Cookie 与本地存储
账号页使用 HttpOnly、Secure、SameSite=Strict 的会话 Cookie 保持登录态，页面脚本无法读取其中的令牌；邮箱地址仅保存在浏览器 localStorage，用于登录表单预填。收银台会把本次下单会话（含邮箱、机器码、订单号等）保存在 localStorage，用于刷新恢复。我们不在这些页面投放广告 Cookie。请在可信设备上使用，并在公共设备上退出登录。
5. 存储地点与跨境传输
账号、授权、订单与数据库服务部署于中华人民共和国境内（阿里云）；邮件服务部署于中国香港，邮箱地址、验证码及邮件内容会传输至香港邮件服务器，构成向中国内地以外提供个人信息的情形。支付机构可能位于境外，按其自身政策处理支付信息。我们将依据适用法律履行告知、取得单独同意、开展安全评估或采取其他法定保障措施。
6. 保留期限
| 信息类别 | 保留期限 |
|---|---|
| 账号信息 | 账号存续期间；收到注销请求并核验后，按适用法律删除或匿名化，法律要求保留的除外 |
| 授权与设备绑定事件 | 默认 180 天（系统保留期配置） |
| 授权主记录（licenses） | 账号存续期间及注销后长期保留，用于授权追溯、防滥用与试用回溯 |
| 设备首次出现记录（machine_first_seen） | 长期保留，用于试用回溯与防滥用 |
| 订单与交易信息 | 自交易完成之日起不少于 3 年，或适用法律要求的更长期间 |
| 支付渠道事件 | 默认 365 天 |
| 管理审计日志 | 默认 365 天 |
| 网络与安全日志 | 不少于 6 个月，或适用法律要求的更长期间 |
| 客服沟通 | 处理完毕或反馈关闭后 180 天 |
超出保留期限后，我们将删除或匿名化相关信息；如因技术原因无法立即删除，我们将停止除存储和必要安全保护之外的处理。
7. 安全措施
- 通过 TLS/HTTPS 加密网络传输；
- 密码使用 BCrypt 等单向散列保存，不保存明文密码；
- 管理员 MFA 密钥加密存储，敏感操作二次确认并留审计；
- 服务端身份认证、权限控制、频率限制与安全审计；
- 日志访问受限并按保留期管理；
- 账号页登录令牌保存在 HttpOnly、Secure、SameSite=Strict 的会话 Cookie，页面脚本不可读取；请使用可信设备并及时退出。
8. 您的权利
在适用法律范围内，您享有知情、查阅/复制、更正、删除、撤回同意、可携带、注销账号、解释说明与投诉等权利。请发送邮件至 service@ywhome.top，并说明请求与必要的身份验证信息；我们将在核验身份后 15 个工作日内答复（适用 EEA/UK 法律时为 1 个月内）。
账号注销与数据删除可通过上述邮箱申请；法律要求保留的交易记录、日志等除外。AI-Tools 客户端本地数据请按《AI-Tools 隐私政策》附录 A 自行删除。
9. 未成年人保护
本服务面向具备完全民事行为能力的成年人提供，用于专业场景，不面向未成年人。未成年人应在监护人同意和指导下使用；涉及付费的，应由监护人完成或同意。我们不会主动收集未成年人的个人信息；若发现未成年人未经监护人同意注册或购买，我们将停止提供服务并删除相关账号与个人信息。
10. 本政策的更新与联系我们
我们可能因业务、法律或功能变化修订本政策，并在本页面更新版本与日期；重大变更将通过页面公告、邮件或账号通知等合理方式告知。继续使用即表示接受修订后的政策；如不同意，请停止使用并申请注销。
运营主体：湖南湘江新区晏宁智算科技工作室｜注册地址：湖南省长沙市｜联系邮箱：service@ywhome.top
本政策自生效日期起适用。