隐私政策
本政策说明 图奕平台 如何处理统一账号、消息及支付基础服务中的个人信息。具体产品自身收集的数据与业务功能，另由该产品的隐私政策说明。我们不会因为你拒绝与所用功能无关的信息处理，而拒绝提供必要功能。
一、处理哪些信息、用于什么目的
- 账号注册与认证：手机号用于验证码、身份核验、安全通知和找回。设置密码时保存密码的不可逆验证摘要，不以明文保存密码。手机号验证是首次注册及预导入账号激活的必要步骤。
- 微信扫码：主动选择微信登录时，处理公众号 OpenID、可获取的 UnionID、关注 / 扫码事件及渠道允许返回的基础资料，用于识别和绑定账号。扫码登录不会读取微信通讯录或聊天内容。
- 产品登录：向你正在登录的自有产品返回稳定账号标识及其已登记权限范围内的必要信息；迁移期可能附带该产品的旧账号映射。不同产品不能通过平台接口任意查询其他产品用户。
- 消息服务：产品发起事务短信时，临时处理接收手机号及模板参数并提交给短信渠道。发送记录保存脱敏号码、关联摘要、用途、渠道状态与任务号；不保存验证码或短信模板参数正文。
- 支付与退款：处理产品订单号、账号关联、商品摘要、整数金额、交易与退款状态、渠道订单标识及必要通知，用于收款确认、退款、对账和争议处理。不要求你在平台提供银行卡密码或支付密码。
- 安全与运维：处理必要的访问时间、IP、浏览器 / 设备信息、登录会话、请求关联信息和管理审计，用于防欺诈、限流、故障排查与事件追溯。诊断日志实行字段白名单和脱敏，不记录 Cookie、密码、验证码或支付密钥。
二、Cookie 与浏览器存储
我们使用必要的会话 Cookie、防跨站请求伪造标识和短期浏览器事务 Cookie 完成登录、防止二维码被冒领。验证码倒计时仅在会话存储中保存用途和截止时间，不保存完整手机号或验证码。关闭必要 Cookie 可能导致登录或支付会话不能正常使用。不会将这些必要标识用于跨站广告追踪。
三、向谁提供必要信息
使用短信时，由联麓短信渠道及相应通信运营商处理接收号码和模板内容；使用微信登录或微信支付时，由微信对应服务处理必要身份或交易数据；使用支付宝支付时，由支付宝处理必要交易数据。我们按你选择的功能提供必要信息，并按适用法律履行委托处理、告知或单独同意等义务。渠道自己的处理活动同时适用其向你展示的规则。
产品服务端只获得授权范围内的数据和不含完整手机号的业务事件。我们不出售个人信息。因法定义务而提供信息时，将核验要求并限定必要范围；如实际处理涉及境外提供或新增独立接收方，将依法另行履行相应程序。
四、保存期限与安全措施
我们在实现目的所必需的期限内保存信息，采用访问控制、传输保护、凭据加密、脱敏与管理审计等措施。普通诊断日志保留 7 天，异常诊断日志保留 30 天；登录和短信业务记录保留 180 天；管理审计按平台留存策略保留 3 年；支付交易记录按现行平台策略保留 10 年，渠道原始通知加密保留 180 天。账户资料通常保留至账户服务结束及必要清理完成。法律规定、财务核验或争议处理要求另行保留的，仅用于相应目的并限制访问。
上述期限及措施须由运营方根据实际法律义务、备份周期和部署环境定期核查；到期数据通过维护任务清理。发生个人信息安全事件时，将依法采取补救措施并履行通知、报告义务。
五、你的权利与联系方法
你可在账号中心查看基础资料和登录会话、设置或修改密码、撤销会话。对其他查阅、复制、更正、删除、撤回同意、注销账号或解释处理规则的请求，可通过下方联系方式提出；我们会在核验必要身份后，按适用法律处理并反馈，拒绝或暂不能处理时说明原因和救济途径。网页未提供的操作不代表你失去相应权利。
撤回同意不影响此前基于同意开展的合法处理；停止必要信息处理可能影响相应功能。账号注销或信息删除不自动撤销已产生的交易、退款及法定留存义务，也不等同于注销各产品的独立业务账号。
六、未成年人及政策变更
未成年人应在监护人指导下使用服务。不满十四周岁用户的信息处理需遵守专门保护要求；如发现未取得所需监护人同意的处理，请及时联系，我们将核查并采取适当措施。我们不会仅凭本政策推定已取得监护人同意。
重大变更将通过适当方式告知，并在法律要求时重新征得同意。不会以未通知的政策变更追认新的处理目的。
联系我们
运营主体：河南图奕网络科技有限公司。有效联系邮箱尚待运营方补充，正式运营前必须完成。
请勿在普通反馈中发送密码、验证码、完整支付凭据或无关个人信息。