隐私政策

本政策说明我们为保护你的账号安全而收集的极少量信息。我们秉持最小必要原则： 只做登录风控，不做用户画像，不用于广告投放，也不会把这些信息出售给任何第三方。

一、我们收集哪些信息

登录环节仅收集以下三项，除此之外不再采集任何设备标识码：

采集项	说明
设备标识（随机生成）	由客户端（浏览器 / 桌面端 / App）在首次使用时随机生成的一串字符（形如 dev_…、app_…）， 仅用于在「我的登录设备」里区分你自己的多台设备，以及在新设备登录时定位是哪一台。 它是随机字符串，不含手机号、IMEI、MEID、MAC 地址、序列号等任何硬件标识符， 卸载重装或清除浏览器数据即会重新生成。
设备指纹哈希	由「服务端随机 pepper + 你的用户 ID + 上述随机设备标识」经 SHA-256 计算得到的一串不可逆字符串。 「常用设备列表」中只保存这串哈希；由于计算中掺入了用户 ID， 同一台手机在不同账号下的指纹互不相同，无法被用来跨账号关联同一个自然人。
IP 归属省份 / 城市	由服务端根据登录来源 IP 解析出所在省市，用于识别「常用地以外的网络」。 查询失败时不作任何判定，也不会阻断登录。

此外，登录会话记录会保存时间、IP、归属地、设备名称与该随机设备标识，用于向你展示「我的登录设备」并在发现异常时提醒你； 而判定「是否为常用设备」时使用的是上面那串指纹哈希，不在会话里重复留存。

二、我们如何使用这些信息

• 识别新设备：你的常用设备会被登记 90 天，之后这台设备登录不再重复验证。
• 识别异地登录：登录地点不在你常用城市时，会要求进行短信二次校验。
• 拦截批量机器行为：同一手机号频繁切换 IP、或同一 IP 批量请求多个手机号时， 会先请你完成一次拼图滑块。滑块只用于区分人与脚本，正常登录几乎不会触发。
• 限制错误尝试：密码连续输错 5 次锁定 15 分钟，短信验证码连续输错 3 次锁定 10 分钟； 登录成功后计数立即清零。

以上判定全部由人工设定的固定规则完成，不使用 AI 模型参与登录决策， 也不会因为上述规则对你的账号作出自动化处置（我们从不因此封号或降权）。

三、短信验证码

• 仅在两种情形下发：① 你主动选择「验证码登录」；② 密码登录后命中上述风控需要二次验证。
• 单个手机号 1 分钟最多 1 条，1 小时内最多 5 条；超出后暂停一段时间。 这是防止他人恶意刷 SMS 造成骚扰与费用的必要限制。
• 验证码由阿里云短信服务下发。我们只向该服务提供手机号与验证码内容，不提供你的其他任何信息。
• IP 归属地由公开的第三方接口 ip-api.com 查询，我们仅向其提交来源 IP。

四、保存期限

数据	保存期限
常用设备列表	自该设备最后一次成功登录起 90 天内有效；过期后自动失效并清理。
登录会话记录	30 天后自动清理。
密码 / 验证码错误计数	仅在锁定期内有效，登录成功即清零。
滑块验证码的临时图片	5 分钟失效；票据一次性使用后立即销毁。

五、你的控制权

• 在「账号中心 → 登录设备管理」中，你可以查看并移除已信任的设备； 移除后该设备下次登录需重新进行短信验证。
• 你可以随时退出登录，退出后本机不再保留任何登录凭据。
• 如需查询、更正或删除与你相关的上述信息，请联系你的系统管理员或公司 IT 负责人。

六、第三方

除上文提到的短信服务商（阿里云）与 IP 归属地查询服务外，我们不向任何第三方共享上述风控数据。 合作方均仅在其提供服务所必需的范围内处理数据，并受其自身隐私政策约束。

七、政策更新

若本政策发生实质性变更，我们会在登录页显著位置提示。继续使用即视为你对更新后政策的知悉。 如对某次更新有异议，请停止使用并联系管理员处理你的账号数据。