隐私政策
生效日期：2026年6月4日
灵妙助手（以下简称“我们”）重视您的个人信息与隐私保护。本政策说明我们如何收集、使用、存储、共享与保护您的信息，以及您享有的权利。请在使用服务前仔细阅读；注册、登录或使用服务即表示您理解并同意本政策。
一、我们收集的信息
1.1 您主动提供的信息
- 账号信息：电子邮箱、登录密码（以加密哈希形式存储，我们不保存明文密码）。
- 邮箱验证码：注册时您填写的验证码，仅用于校验邮箱真实性；验证码由系统生成并通过邮件发送至您的邮箱。
- 头像（可选）：若您上传头像，我们将存储该图片用于展示。
- 联系与反馈：您通过客服或反馈渠道提交的内容。
1.2 使用服务过程中产生的信息
- 上传文件与输入内容：为完成您选择的工具任务而临时处理。
- 任务与订单记录：工具类型、处理状态、会员状态、每日使用次数、订单金额等。
- 日志信息：访问时间、IP 地址、浏览器类型、接口请求记录等，用于安全与运维。
1.3 本地存储
我们会在您的浏览器本地存储登录令牌（access token），用于维持登录状态。您退出登录或清除浏览器数据后，该令牌将失效。
二、我们如何使用信息
我们仅在合法、正当、必要的范围内使用您的信息，主要用于：
- 提供、维护与改进在线工具服务；
- 完成注册验证、登录身份验证、账号管理与会员权益校验；
- 通过邮件向您发送注册验证码（及法律要求或您同意接收的其他通知）；
- 计费、会员开通、订单处理与对账；
- 检测、防范安全事件、欺诈、恶意刷验证码与滥用行为；
- 遵守法律法规或响应监管、司法要求；
- 经您同意的其他用途。
登录时，我们可能使用前端的辅助安全验证（如行为验证）以降低自动化攻击风险；该验证在您的浏览器内完成，我们不因此额外收集可识别个人身份的信息。
我们不会将您的上传文件用于 AI 模型训练或向无关第三方出售个人信息。
三、验证码与邮件发送
- 注册验证码为 6 位数字，有效期通常为 5 分钟，过期后需重新获取。
- 验证码及发送频率限制信息临时存储于服务器缓存（如 Redis），验证成功或过期后删除。
- 验证码邮件通过 SMTP 邮件服务发送至您填写的邮箱；为此，我们会向邮件服务提供商传递您的邮箱地址及邮件内容，但不会传递您的登录密码。
- 同一邮箱在一定时间内限制重复发送，以防止滥用。
四、文件与内容的存储与删除
- 上传文件及处理结果存储于受控服务器或对象存储，传输过程采用 HTTPS 加密。
- 除非法律另有要求或您另行同意，上传文件及中间结果默认在 24 小时内自动删除。
- 部分仅在浏览器内完成的文本类工具，可能不上传至服务器，以具体工具页面说明为准。
五、信息共享与委托处理
我们不会向第三方出售您的个人信息。仅在以下情形可能共享或委托处理：
- 邮件服务：发送注册验证码等邮件时，由 SMTP 邮件服务商在受托范围内处理您的邮箱地址及邮件内容。
- 支付机构：购买会员或点数包时，由微信支付等第三方处理支付，我们仅接收必要的支付结果。
- 基础设施：云存储、数据库、缓存等服务商在受托范围内处理数据，并受合同约束。
- AI/OCR 等能力：使用 AI 摘要、OCR 等工具时，必要的内容片段可能发送至合规的服务提供方，仅用于当次任务。
- 法律要求：应司法机关、行政机关依法要求提供时。
六、信息安全
我们采取合理的技术与管理措施保护您的信息，包括但不限于：
- HTTPS 传输加密；
- 密码单向哈希存储；
- 验证码有效期限制与发送频率控制；
- 访问控制与操作日志；
- 存储端加密与定期安全评估（视部署环境而定）。
尽管有上述措施，互联网传输无法保证绝对安全。请您妥善保管邮箱与账号凭证，勿在公共设备上保持长期登录，勿向他人泄露验证码。
七、您的权利
在适用法律允许的范围内，您享有以下权利：
- 查询与更正：在“我的账户”查看账号、会员与点数信息，更新头像等。
- 删除与注销：可联系我们申请注销账号；注销后我们将停止提供服务并按规则删除或匿名化相关信息。
- 撤回同意：您可停止使用服务；部分功能依赖必要信息，撤回可能导致无法继续使用。
- 投诉举报：认为我们处理个人信息不当的，可通过下方联系方式投诉，我们将在合理期限内处理。
八、未成年人保护
我们主要面向成年人提供服务。若您为未满 14 周岁的未成年人，请勿注册或使用；若您为 14 周岁以上未成年人，请在监护人同意与指导下使用。
九、政策更新
我们可能适时修订本政策，修订版本将发布于本页面并更新生效日期。重大变更将通过网站提示等方式告知。若您不同意修订后的政策，请停止使用服务。
十、联系我们
如对本政策有任何疑问、意见或行使相关权利，请通过灵妙助手网站内的反馈渠道与我们联系。