隐私政策

"优卡"（以下简称"本平台"或"我们"）由上海引力穿梭智能科技有限公司（以下简称"本公司"）运营。我们深知个人信息对你的重要性，将严格依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术 个人信息安全规范》等相关法律法规与国家标准，遵循合法、正当、必要和诚信原则，保护你的个人信息及隐私安全。

本政策说明我们如何收集、使用、存储、共享、委托处理和保护你的个人信息，以及你享有的各项权利。请你在使用服务前仔细阅读并充分理解本政策的全部内容。本政策采用清晰、平实的语言撰写，并尽可能以显著方式告知与你的权益有重大利害关系的处理行为。

一、我们处理的个人信息

1. 你主动提供的信息

• 邮箱地址：用于注册、登录、身份验证、发送验证码及服务通知。属于提供账号体系所必需。
• 登录密码：经单向加密（bcrypt）后存储，用于账号登录验证，我们不会以明文保存或可还原形式留存。
• 用户昵称：用于平台内展示（选填）。
• 手机号码：仅在你就该号码主动发起查询或清标申诉时收集，用于提供相应服务，属于实现该特定功能所必需。
• 邀请码：用于邀请奖励机制（选填）。
• 申诉材料：你为完成清标自行提交的补充说明、验证码或证明材料。

2. 我们自动记录的信息

• 账号与交易信息：用户ID、注册时间、登录时间、订单号、订单金额、订单状态、使用记录（查询/清标/会员记录）。
• 设备与日志信息：浏览器类型、操作系统、访问IP地址、访问时间，仅用于安全防护、风控识别与日志分析，不属于敏感个人信息。

3. 来自第三方的信息

• 支付机构：支付状态回调（仅含订单状态，不含银行卡号、密码、cvv等支付敏感信息）。
• 第三方技术执行渠道与标记平台：清标任务的执行状态与结果回传（不含你的密码等凭证）。

二、我们如何使用你的个人信息

我们收集的个人信息仅用于以下目的，且不超过实现这些目的所必需的范围：

• 提供核心服务：号码标记查询、清标申诉协助、会员订阅等；
• 账号与安全管理：注册、登录、密码重置、异常识别；
• 订单与支付处理：生成订单、对接支付、同步状态；
• 客户与售后：处理咨询、投诉与退款；
• 安全与合规：防范欺诈、识别违规、配合监管；
• 服务优化：在脱敏或聚合前提下分析使用情况，改进产品。

我们处理上述信息的法律依据包括：为你订立、履行服务合同所必需，以及你在使用相关功能时作出的同意。对于需取得单独同意的事项（如向标记平台提供手机号码以完成清标），我们会通过你主动发起清标这一行为征得你的授权，你可通过停止发起该等行为撤回授权。

三、我们如何共享、委托处理与披露

我们不会向任何第三方出售你的个人信息。在以下必要情形下，我们可能共享或委托处理相关信息，且均遵循最小必要原则：

1. 委托处理（清标申诉）

2. 支付服务

• 虎皮椒支付通道 / 微信支付 / 支付宝：仅共享订单号、金额、商品描述等完成支付所必需的信息。支付机构对其处理行为独立负责。

3. 邮件与通知

• 邮件服务（如QQ邮箱）：仅用于发送验证码、订单与重要服务通知。

4. 依法披露

在下列情形下，我们可能依法向有权机关披露你的个人信息：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 法律法规规定的其他情形，或你另行明确同意的情形。

四、存储地点、期限与安全

• 存储地点：你的个人信息存储于中华人民共和国境内（服务器位于中国大陆），原则上不向境外提供。如未来因业务确需跨境传输，我们将依法进行安全评估并取得你的单独同意。
• 存储期限：我们在实现目的所需的最短时间内保存你的信息；账号存续期间持续保存，账号注销后我们在30日内删除或匿名化（法律法规要求更长期限留存的除外）。订单等交易记录将依《电子商务法》等规定保存不少于三年，该等记录中的个人信息将以必要方式留存。
• 安全措施：
  • 传输层采用 HTTPS 加密；
  • 密码使用 bcrypt 等单向加密算法存储；
  • 基于令牌（JWT）的访问控制与身份鉴权；
  • 数据库访问权限最小化控制；
  • 服务器防火墙与定期安全加固；
  • 定期数据备份与访问控制审计。

尽管我们已采取合理安全措施，但互联网环境不存在绝对安全，请你妥善保护账号与验证码，避免因自身原因导致信息泄露。

五、你的权利及行使方式

依据《个人信息保护法》，你就个人信息享有以下权利，并可按下列方式行使：

• 查阅与复制：可在个人中心查看账号、订单、绑定号码等信息，或书面申请复制。
• 更正与补充：可自行修改昵称、密码等信息，或申请更正不准确的内容。
• 删除与注销：可通过注销账号删除个人信息；符合法定删除情形的，我们核实后删除。
• 撤回同意：你可撤回此前作出的同意（如停止相关功能、注销账号），撤回不影响撤回前已进行的处理。
• 转移（可携带）：你可申请以可机读格式导出你的个人信息。
• 约束算法决策：我们目前不单独依据你的个人信息作出对其权益有重大影响的决定；如未来启用相关机制，将依法提供便捷的拒绝方式。
• 投诉举报：可向我们的个人信息保护负责人投诉，或向网信、工信等监管部门举报。

你可通过本协议末尾的邮箱行使上述权利。我们会在十五日内对请求予以核实并答复；情况复杂的，可延长至三十日并告知理由。我们不会无正当理由拖延或拒绝你的合理请求。

六、Cookie 与本地存储

我们使用浏览器本地存储（localStorage）保存以下信息以提升体验：

• 登录令牌（token）：用于维持登录状态；
• 基础账号信息：用于快速展示；
• 订单与绑定号码缓存：用于提升页面加载速度。

我们使用上述技术仅服务于功能实现，不用于跨站广告追踪。你可通过浏览器设置清除本地存储数据，但这可能导致需要重新登录或体验下降。

七、未成年人保护

本服务主要面向成年人。若你是未满18周岁的未成年人，请在监护人陪同并征得其明确同意后使用。我们不会主动收集未成年人的个人信息；如我们发现未获监护人同意而收集了未成年人信息，将尽快删除。监护人有权行使未成年人的查阅、更正、删除等权利。

八、第三方链接与服务

本平台可能包含或跳转至第三方链接（如支付、标记平台）。第三方对个人信息如何处理，受其自身隐私政策约束，本政策不适用于该等第三方。请你在使用前阅读其相关条款，并注意保护个人信息。

九、我们的合规承诺

• 最小必要：仅收集与实现服务目的直接相关、必要的信息，不收集无关信息。
• 目的明确：每一项收集均对应明确、合理的目的，并在本政策中逐项说明。
• 明示告知：在收集前以本政策等方式告知收集目的、方式、范围，不通过默认勾选、静默收集等方式规避告知义务。
• 单独同意：对于向标记平台提供手机号码等敏感处理行为，通过你主动发起相应功能取得你的授权。
• 可撤回：提供便捷的撤回同意与注销途径，不设置不合理门槛。

十、关于同意与撤回

你使用本平台即表示同意本政策。对于特定处理行为（如清标所需的信息提交），我们仅在你主动发起该功能时进行处理，你可通过停止发起、注销账号等方式撤回。撤回不影响撤回前已进行的处理活动的效力。我们不以"不同意即拒绝提供基本服务"相要挟；对于与服务核心功能无关的可选处理，你有权拒绝而不影响基本使用。

十一、本政策的更新

我们可能适时修订本政策。当发生重大变更（如处理目的、方式、共享对象变化）时，我们会通过站内通知、邮件等方式向你告知。变更后继续使用的，即视为同意修订后的政策；若你不同意，应停止使用本服务。

十二、联系我们

返回首页