隐私政策
最后更新：2025 年 1 月 1 日
1. 信息收集
我们在您使用服务时收集以下信息：
- 账户信息：注册时提供的邮箱地址
- 订单信息：购买的域名、支付金额、支付地址
- 技术信息：IP 地址、浏览器类型、访问时间
- 域名注册信息：根据 ICANN 要求，域名注册需提供注册人联系信息
2. 信息使用
我们使用收集的信息用于：
- 处理域名注册和支付
- 发送订单状态更新通知
- 防范欺诈和安全风险
- 改善服务质量
- 履行法律义务
3. 信息共享
我们仅在以下情况下共享您的信息：
- 域名注册商：完成域名注册所必需的信息
- ICANN/WHOIS：按域名注册政策要求公示的注册人信息
- 法律要求：应法律法规或执法机构的合法要求
我们不会将您的信息出售给第三方用于营销目的。
4. 数据安全
- 密码使用 Argon2 算法加密存储
- 所有数据传输使用 TLS 1.3 加密
- 数据库定期备份，备份数据加密存储
- 管理后台启用双因素认证（2FA）和 IP 白名单
5. Cookie 使用
本平台使用 localStorage 存储登录凭据（JWT token）。我们不使用第三方跟踪 Cookie。
6. 数据保留
- 账户数据：账户存续期间及注销后 30 天
- 订单数据：永久保留（法律和审计要求）
- 审计日志：保留 3 年
- 服务器日志：保留 90 天
7. 用户权利
您有权：
- 访问和导出您的个人数据
- 更正不准确的个人信息
- 在法律允许的范围内请求删除您的数据
- 注销您的账户
请注意：已完成的域名注册信息受 ICANN 政策约束，可能无法完全删除。
8. 未成年人保护
本平台不向 18 岁以下未成年人提供服务。如发现未成年人注册，我们将立即删除相关账户和数据。
9. 政策更新
我们可能不时更新本隐私政策。重大更改将通过邮件通知注册用户。继续使用本平台即视为接受更新后的政策。
10. 联系方式
如有隐私相关问题，请通过以下方式联系我们：