隐私政策

一、个人信息处理者

本服务的个人信息处理者（运营者）信息如下：

如对本隐私政策有任何疑问、建议或投诉，可通过上述邮箱联系我们。

二、收集的信息

• 账号信息：用户名、密码（加盐哈希存储，不明文保存）
• 设备信息：设备芯片 ID（用于设备绑定与识别）、设备密钥（设备注册时自动生成并轮换，用于设备身份认证，仅存储于服务器）
• 邮箱地址：注册时必填（发送注册验证码），找回密码时用于发送重置验证码
• 日志信息：IP 地址、访问时间、操作类型（用于安全审计与异常检测）

三、信息使用目的

• 账号信息用于身份认证与登录
• 设备信息用于设备绑定与控制指令路由
• 邮箱仅用于发送注册与密码找回验证码，不用于营销或其他用途
• 日志信息用于安全防护、异常排查与服务优化

四、信息存储与保护

• 密码采用加盐 SHA-256 哈希存储，无法逆向还原
• 邮箱地址仅以不可逆哈希存储于数据库，原文不落库、无法还原
• 网页端（登录、控制台、管理后台）全程 HTTPS 加密传输，证书自动续期
• 设备通信通道全量报文 AES-128-CBC 加密 + HMAC-SHA256 完整性校验，并具备防重放机制，设备指令与状态数据在公网上不以明文传输
• 数据定期备份，防止意外丢失
• 服务器部署于云服务商，采用防火墙与安全组防护

信息保存期限

• 账号信息（用户名、密码）：保存至您注销账号之时
• 设备芯片 ID：保存至您解绑设备或注销账号之时
• 邮箱地址：保存至您注销账号之时
• 日志信息（IP 地址、操作记录）：留存不少于 6 个月

超出上述期限的数据将被删除或匿名化处理。

五、信息共享

我们不会向任何第三方出售、出租或共享你的个人信息，法律法规另有规定的除外。

六、你的权利

• 你有权访问、更正自己的个人信息
• 你有权要求删除账号及所有相关数据
• 你有权撤回对信息收集的同意（可能导致无法继续使用服务）
• 你有权获取个人信息的副本
• 如需行使上述权利，请通过本政策载明的联系方式联系运营者

七、未成年人保护

本服务主要面向成年人。未成年人应在监护人指导下使用。

八、政策更新

本政策可能根据需要更新，更新后将在本页面公布。重大变更将通过适当方式通知用户。