隐私政策

一、我们收集哪些信息

我们遵循"最小必要"原则，仅收集为完成订单交付所必需的两类信息：

1. 联系邮箱：您在下单时填写的电子邮箱，用于接收注册码、订单通知与售后沟通。
2. 软件机器码：由软件在您的本地设备上根据硬件特征计算生成的一串字母数字指纹， 用于将注册码与您本人的设备一一绑定，防止注册码被盗用、外借或超范围使用。

我们不收集您的姓名、证件号码、住址、通讯录、相册、定位、支付密码、银行卡号等敏感个人信息。 支付环节由支付宝 / 微信官方通道完成，我们仅接收脱敏后的支付结果通知，不经手您的账户资金信息。

二、机器码的特别说明

机器码属于能够标识您设备的设备指纹信息。根据《中华人民共和国个人信息保护法》， 我们将按以下规则处理：

1. 收集用途：仅用于生成与您设备绑定的注册码，以及后续的授权校验、授权迁移、自助重发注册码。 不会用于广告跟踪、用户画像或与任何第三方共享。
2. 保存周期：自订单支付之日起，保存至 授权到期后 1 年； 终身授权订单保存至您主动申请注销或联系我们删除为止。
3. 到期销毁：保存期满后，系统将对机器码执行不可逆的匿名化处理 （哈希加盐覆盖写入），此后无法再将该记录关联到您的设备。
4. 展示脱敏：在前台订单页与后台管理界面，机器码默认仅以 AB12****CD34 形式部分展示；完整机器码仅在您本人办理授权迁移时经身份核验后才会使用。

安全提示：机器码是您设备的唯一标识，请勿通过公开渠道（论坛、群聊、社交媒体） 向无关第三方透露，以免被用于伪造您的设备身份。

三、信息的存储与保护

1. 所有数据存储于中华人民共和国境内的服务器，不进行跨境传输。
2. 数据库访问实行最小权限原则，应用账号仅具备业务所需的读、写权限，禁止外网直连数据库。
3. 管理后台启用强密码、登录失败锁定与图形验证码，全站强制 HTTPS 加密传输。
4. 关键业务操作（注册码下发、自助重发、授权迁移）均记录操作日志（时间、IP、订单号），用于安全审计。

四、我们如何共享与披露

我们不会出售、出租或以任何方式向第三方提供您的个人信息，以下情形除外：

1. 获得您的明确同意；
2. 依据法律法规、司法机关或行政主管部门的强制性要求；
3. 为维护我们或第三方的合法权益、防止欺诈或保障交易安全所必需。

五、您的权利

依照《个人信息保护法》，您对自己的个人信息享有以下权利：

1. 查询与复制：可通过订单页或联系客服查询您的订单与授权信息；
2. 更正：邮箱填错时可通过客服协助更正；
3. 删除：在授权到期或注销服务后，可联系我们删除您的邮箱与机器码记录；
4. 撤回同意：可联系我们停止后续营销类通知（如有）；
5. 投诉：认为我们处理个人信息侵害您权益的，可向网信、工信等部门投诉。

如需行使上述权利，请通过 联系我们 页面提供的方式与我们取得联系。

六、政策的更新

我们可能根据法律法规变化或业务调整适时更新本政策。更新后的版本将在本页面公布并标注更新日期， 重大变更将通过下单邮箱另行提示。请您定期查阅。