隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体包括以下三类：

1. 您主动提供的信息

• 账号信息 — 当您通过手机号或邮箱注册时，我们会收集您的手机号码、邮箱地址及您设置的显示名称。
• 计算历史记录 — 当您使用"历史记录云同步"功能（专业版）时，您输入过的算式及结果将加密保存至我们的服务器。
• 反馈与工单内容 — 当您联系技术支持时，您提交的问题描述、截图及联系方式会被保存，用于问题追踪。

2. 自动收集的技术信息

• 设备信息 — 包括浏览器类型、版本号、操作系统、屏幕分辨率、语言偏好。
• 日志数据 — 包括访问时间、IP地址、页面交互事件（如点击、输入延迟）、以及异常错误报告。
• 使用行为统计 — 我们使用匿名化的聚合数据来了解功能使用频率，例如"计算器"功能日均调用次数、平均响应时间等。

3. 第三方来源信息

如果您通过企业单点登录（SSO）方式接入，我们可能从您的企业身份提供商处获取您的姓名、工号及部门信息，仅用于权限管理。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 核心功能提供 — 使用您的账号信息完成登录认证；使用计算历史记录实现多设备同步功能。
2. 服务优化与改进 — 基于匿名化的使用行为数据，分析功能使用瓶颈，优化产品界面布局与运算引擎效率。例如，我们发现用户输入"汇率换算"类算式的频率在每月最后一周显著上升，因此针对性地优化了汇率缓存策略。
3. 安全与风控 — 使用IP地址和日志数据检测异常登录行为、防暴力破解及DDoS攻击。当检测到风险时，我们可能临时锁定账号并要求二次验证。
4. 法律合规 — 在法律法规要求或政府机关依法提出请求时，配合提供必要信息。

我们承诺：绝不销售您的个人信息，绝不将您的计算历史用于任何广告定向投放。所有用于产品分析的数据均经过匿名化处理，无法关联到具体个人。

三、Cookie与追踪技术说明

本服务使用Cookie及类似技术来提升用户体验。具体使用情况如下：

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要Cookie将导致您无法正常登录。我们不会使用任何跨站追踪技术（如Canvas指纹识别）来追踪您的浏览行为。我们使用的分析工具仅统计聚合数据，不包含个人识别信息。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享数据，且所有接收方均受保密协议约束：

• 云服务提供商 — 我们使用位于新加坡和法兰克福的AWS数据中心存储数据。这些服务商已通过ISO 27001认证，且我们与其签订了数据处理协议（DPA），确保其不会访问我们的加密数据。
• 支付处理商 — 当您购买专业版服务时，支付信息（信用卡号、支付账户）由Stripe或PayPal直接处理，我们不会存储您的完整支付信息，仅保留支付结果和交易流水号。
• 法律要求 — 当收到具有法律效力的传票或法院命令时，我们会在法律允许的范围内通知您，并仅提供最低限度的必要信息。
• 企业管理员 — 如果您是通过企业版接入的用户，您的企业管理员可以查看您在该企业工作区内的操作日志，但无法查看您的个人聊天内容或本地计算历史。

我们不会因任何商业目的将您的数据出售、出租或交换给第三方。任何未经您明确同意而共享数据的行为都是被严格禁止的。

五、您的权利与选择

根据《个人信息保护法》及GDPR，您对您的个人信息享有以下权利：

1. 访问权 — 您可以随时在设置→隐私中心中查看我们收集的关于您的个人信息清单。
2. 更正权 — 如发现您的个人信息有误，您可以通过编辑个人资料进行修改，或联系客服协助更正。
3. 删除权 — 您有权要求我们删除您的账号及相关数据。请注意，删除账号后，您的聊天记录、计算历史、偏好设置将全部永久清除，且无法恢复。
4. 撤回同意权 — 您可以通过设置→隐私中心关闭"历史记录云同步"、"个性化推荐"等基于同意的处理活动。
5. 数据可携带权 — 您可以申请将您的计算历史记录以CSV或JSON格式导出，我们将在7个工作日内提供下载链接。
6. 注销账号 — 在设置→账号→注销账号中提交申请，我们将在15天内完成注销并删除所有数据。

行使上述权利完全免费，我们将在15个工作日内响应您的请求。如对处理结果不满意，您有权向当地数据保护机构投诉。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据：

• 传输加密 — 所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度为256位。
• 存储加密 — 数据库中的敏感字段（如手机号、邮箱）使用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制 — 内部员工访问生产数据需经过双重认证（2FA），且所有访问操作均记录在审计日志中，保留期限为6个月。
• 漏洞管理 — 我们每季度委托第三方安全公司进行渗透测试，并设有漏洞赏金计划。2023年共发现并修复了12个中低危漏洞，未发生任何高危漏洞。
• 数据备份 — 核心数据库每日自动备份至异地存储，备份数据同样加密。我们承诺在发生灾难时，RPO（恢复点目标）不超过15分钟，RTO（恢复时间目标）不超过2小时。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如不幸发生数据安全事件，我们将在72小时内通过邮件或站内通知的方式告知您，并向监管部门报告。

七、政策更新通知机制

我们可能不时更新本隐私说明，以反映法律法规变化、产品功能调整或技术演进。更新后的政策将发布在本页面，并标注"最后更新日期"。对于重大变更（如数据收集范围扩大、使用目的改变），我们将通过以下方式显著通知您：

• 登录后弹出通知弹窗，需您点击"已阅读"确认。
• 向您的注册邮箱发送邮件通知。
• 在社区论坛发布公告。

重大变更将在生效前至少30天通知您。若您不同意更新后的政策，您有权在生效日前注销账号。继续使用本服务即视为您接受更新后的政策。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：

• 电子邮箱：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号6栋3层，数据保护官收，邮编201203
• 电话：+86 400-820-2024 转 8

我们将在15个工作日内对您的隐私请求进行实质性答复。如果问题未得到满意解决，您有权向当地网信部门或数据保护机构提出申诉。本政策最后