隐私政策
生效日期：2026-09-25。您的源码是不可再生资产，本政策首先回答：您的代码在我们这里存多久、怎么删。
1. 数据保留期公示（核心承诺）
| 数据 | 保留期 | 删除方式 |
|---|---|---|
| 源码包（您上传的 zip） | 任务进入终态后 24 小时 | 清理任务自动删除；账号注销时立即删除 |
| 成品包（加密交付物） | 30 天（期内可重复下载） | 到期自动删除；账号注销时立即删除 |
| 您的数据密钥（DEK 密文） | 随账号存在 | 注销时立即删除——此后我们侧历史加密包永久不可解密 |
| 积分流水 / 充值订单 / 审计日志 | 长期保留（对账与合规需要） | 不随注销删除，仅做匿名化处理 |
对象存储另有生命周期规则（源码前缀 1 天、成品前缀 31 天）作为兜底；每次删除动作记系统操作日志。
不影响您的客户：注销删除的是我们平台侧的数据密钥密文；您客户服务器上的
key.hex与已部署的加密包完全独立，线上运行不受影响。
2. 我们收集什么
- 账号数据：邮箱、密码哈希（bcrypt）、昵称、登录时间。邮箱用于身份识别与找回密码。
- 业务数据：您上传的源码包、加密任务记录（含您填写的排除路径、绑定、过期时间等参数）。
- 计费数据：积分余额、充值订单、积分流水。支付环节跳转至支付宝，我们不存储您的银行卡信息。
- 运维数据：结构化日志（含 request_id）、任务状态。密钥、密码、邮箱验证码在日志中脱敏。
3. 数据怎么用
仅用于：提供加密服务、计费与对账、安全风控（如识别刷单）、履行法定义务。我们不会把您的源码用于训练模型，不会向第三方出售或共享您的源码与密钥。
4. 数据安全
- 传输全程 TLS；您的每用户数据密钥（DEK）经密钥加密密钥（KEK）加密后存储，KEK 独立托管、不进数据库；
- 员工按最小权限访问生产数据，管理员写操作全量审计；
- 备份数据适用同样的保留期，到期轮转覆盖。
5. 您的权利
您有权查阅、更正您的账号信息，导出积分流水；有权注销账号（控制台「账号设置」→ 二次确认）。注销后原邮箱可重新注册；流水与订单按匿名化后的用户标识保留用于对账。
6. 未成年人与联系方式
本服务面向开发者用户，不主动向未成年人提供。如对本政策有疑问：[email protected]（占位，生产替换）。