1. 我们收集的数据
- 账户信息：邮箱、密码哈希、注册时间和登录会话。
- 订单与资金信息：套餐、订单号、支付网络、钱包地址、交易哈希、余额和佣金流水。
- 订阅信息：套餐有效期、流量用量、同时在线 IP 数量、最近在线时间和订阅状态。
- 客服信息：站内聊天、工单内容、处理状态和用户主动提交的图片。
- 安全日志：访问时间、IP 地址、错误码、登录尝试和必要的审计记录。
- 流量统计：用于控制台显示和容量管理的每日流量快照。
2. 不收集的数据
巡光云不需要用户提供钱包私钥、助记词、邮箱验证码或支付密码。管理员不会通过客服索要这些信息。
3. 使用目的
- 创建账户、验证邮箱和管理登录会话。
- 生成订单、匹配链上付款、计算余额和佣金。
- 创建订阅、限制在线 IP、统计流量和处理到期。
- 处理工单、实时客服、退款争议和安全事件。
- 容量规划、故障排查、反滥用和保障服务稳定。
4. 第三方服务
实现服务时可能使用 DNS、邮件、区块链查询、企业微信通知、服务器和上游网络服务。第三方仅接收完成相应功能所需的数据。链上交易本身具有公开性，与付款地址相关的信息可能被区块链浏览器公开索引。
5. 数据访问权限
普通用户只能查看自己的账户、订单、聊天和工单。管理员基于运维和客服需要访问必要数据。付款截图仅管理员可以查看。敏感配置和 API 密钥不通过网页向普通用户展示。
6. 保存期限
- 登录会话：用户会话最长 7 天，管理员会话最长 12 小时。
- 客服聊天和工单：在会话关闭后保存不超过 12 个月，争议处理期间可能适当延长。
- 流量日统计：默认保留不超过 90 天。
- 订单、支付、余额、佣金和提现记录：为对账、反欺诈和争议处理，原则上保留不超过 3 年。
- 安全审计日志：通常保留不超过 12 个月。
- 系统备份：按当前备份计划滚动覆盖，通常保留不超过 14 天。
法律另有要求、正在处理争议或需要防止欺诈时，相关数据可能保留更长时间。
7. 删除与更正
- 用户可通过站内工单申请更正邮箱关联信息或删除非必要数据。
- 管理员核实身份和未结事项后，在合理期限内删除或匿名化数据。
- 为履行支付核对、反欺诈、财务记录或法律义务所必需的数据，可能无法立即删除。
- 删除账户后，未使用的订阅、余额或佣金不会自动恢复。
8. 安全措施
系统采用访问控制、CSRF 防护、登录限流、管理员会话缩短、付款凭证隔离、数据库备份和服务器防火墙等措施。互联网服务不存在绝对安全保证，用户也应使用独立密码并保护订阅地址。
9. 政策更新
数据范围、第三方服务或保存期限发生重大变化时，本页会更新生效日期，并通过控制台公告或站内客服通知。