合规文档

隐私协议

生效日期：2026 年 5 月 19 日　·　适用对象：所有使用桔子软件平台的注册或匿名用户

桔子软件（以下简称“我们”）严格遵守《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》，重视您的个人信息保护。本协议说明我们如何收集、使用、存储、共享、披露和保护您的信息，以及您享有的权利。

1. 我们收集的信息

为提供服务所必需，我们收集以下类别的信息：

设备信息：IP 地址、浏览器 UA、操作系统、设备激活码（仅授权管理用途，不上传硬件唯一标识）
访问日志：访问时间、访问页面、来源页面（用于安全审计与防欺诈）
Cookie / Local Storage：仅存储会话 token（HttpOnly + Secure）和 UI 偏好（折叠状态、最近筛选）。我们不使用第三方广告 Cookie 与跨站追踪

您的信息仅用于下列目的：

我们承诺：（a）不将您的信息用于其他与本服务无关的目的；（b）不出售给任何第三方；（c）不进行用户画像广告投放。

仅在以下情形下，我们才会向第三方共享您的信息：

境内存储：所有数据存储于中国大陆境内服务器（华东节点）
加密保护：
- 密码：argon2id（m=64MiB, t=3, p=4）
- 卡密 / 配置敏感值：AES-256-GCM + 每行独立 IV + 密钥轮换
- 传输：HTTPS / TLS 1.2+
访问控制：RBAC 8 角色 × 28 权限矩阵；敏感操作（如查看完整卡密）触发二次确认 + 审计日志
审计日志：append-only（数据库触发器禁止 UPDATE/DELETE）
留存期限：账户注销后 30 天内匿名化处理；交易记录依据财税法规留存 10 年

依据《个人信息保护法》，您有权：

本平台主要面向 14 周岁及以上用户。我们不会有意收集未满 14 周岁未成年人的个人信息。若您是未成年人法定监护人，发现孩子未经同意使用本服务，请联系客服，我们将及时删除相关信息。

一旦发生个人信息泄露事件，我们承诺：（a）24 小时内启动应急响应；（b）72 小时内通过站内信、邮件、短信通知受影响的用户；（c）依法向网信办、公安机关报告；（d）公开披露处置进展。

我们使用的 Cookie 与 LocalStorage 类型：

如对本协议或您的信息处理有任何疑问，请通过以下方式联系：

如对我们的处理结果不满，您可向国家网信办（cyberreport.cac.gov.cn）或当地网信主管部门投诉。

我们可能根据法律法规或业务调整修订本协议。重大变更将通过站内公告、邮件提前 7 天通知。您继续使用服务即视为接受变更后的协议；若不同意，请停止使用服务。

最后更新：2026-05-19　·　版本 1.0