隐私政策

最后更新：2026年6月

一、信息收集

为了向您提供优质的文档生成服务,我们收集以下个人信息:

• 手机号码:用于用户身份验证、账户管理和短信验证码发送。您的手机号将作为唯一标识符,确保账户安全。
• 注册时间:记录您首次登录系统的时间,用于计算免费试用期和会员服务期限。
• 支付信息:包括购买套餐类型(日/月/年)、支付时间和到期时间,用于管理您的服务权限。
• 使用数据:系统会自动记录您的文档转换操作日志,用于优化服务质量和故障排查。

二、信息使用

我们使用收集的信息主要用于以下目的:

• 身份验证:通过手机号和短信验证码双重验证机制,确保只有您本人能够访问账户,防止未授权访问。
• 账户管理:管理您的登录状态、会员权限和服务到期时间,提供自动登录等便捷功能。
• 订单处理:处理您的支付订单,开通相应套餐的服务权限,并在到期时提醒您续费。
• 服务改进:分析用户使用习惯和系统性能数据,持续优化文档生成算法和用户体验。
• 安全防护:监测异常登录行为和恶意攻击,保护系统和用户数据安全。

三、信息保护

我们高度重视您的个人信息安全,采取多层次的技术和管理措施保护您的数据:

• 数据加密:
  • 所有敏感信息(如手机号)在数据库中采用加密存储,即使数据库泄露也无法直接获取明文信息。
  • 用户与服务器之间的通信采用HTTPS加密传输协议,防止数据在传输过程中被窃听或篡改。
  • 短信验证码和图片验证码采用一次性使用机制,防止重放攻击。
• 访问控制:
  • 实施严格的员工权限管理制度,只有经过授权的运维人员才能访问生产环境数据库。
  • 所有数据访问操作都有完整的审计日志,可追溯每一次数据查询和修改行为。
  • 定期审查和更新访问权限,确保最小权限原则得到贯彻。
• 安全防护:
  • 部署防火墙和入侵检测系统,实时监控和阻止恶意网络攻击。
  • 定期进行安全漏洞扫描和渗透测试,及时发现并修复安全隐患。
  • 建立应急响应机制,在发生安全事件时能够快速响应和处理。
• 数据备份:
  • 定期对数据库进行完整备份,并将备份数据存储在不同的物理位置。
  • 备份数据同样采用加密存储,确保备份数据的安全性。
  • 定期测试数据恢复流程,确保在紧急情况下能够快速恢复服务。
• 隐私承诺:
  • 我们承诺不会向任何第三方出售、出租或交换您的个人信息。
  • 除非法律法规要求或获得您的明确授权,否则不会向第三方披露您的个人信息。
  • 所有数据处理活动都严格遵守《中华人民共和国网络安全法》和《个人信息保护法》的相关规定。
• 定期审查:
  • 每季度进行一次全面的信息安全评估,检查各项安全措施的有效性。
  • 根据最新的安全威胁和技术发展,持续更新和完善安全策略。
  • 对全体员工进行定期的信息安全培训,提高安全意识。