隐私政策

本政策说明同屏专家服务在提供账户、设备、远程协同和商业功能时如何处理个人信息。我们遵循目的明确、最小必要和安全保护原则。

1. 我们处理的信息

• 账户信息：用户名、不可逆密码哈希、账户状态和安全设置。
• 设备信息：设备 ID、用户设置的设备名称、绑定槽位、状态和绑定时间。账户页不会凭空展示未由服务端记录的系统或网络字段。
• 安全与运行信息：登录会话标识的摘要、IP 地址、浏览器或客户端标识、时间戳、错误和必要审计记录。
• 交易信息：订单、金额、套餐快照、支付渠道订单标识、余额流水、退款申请和发票资料。银行卡、支付密码等由微信、支付宝等支付机构处理，不由本页面采集。
• 远程协同数据：为建立用户主动发起且获授权的连接所需的会话、租约和路由信息。屏幕或文件内容是否传输取决于用户实际使用的功能。

2. 处理目的

用于创建和保护账户、执行设备额度、建立远程连接、处理订单和发票、完成支付与退款核验、排查故障、防止滥用并履行法律义务。我们不会将信息出售给第三方。

3. Cookie 与会话

账户页面使用必要的会话 Cookie 和 CSRF 安全令牌来保持登录并阻止伪造请求。这些数据不用于跨站广告追踪。退出、过期或修改密码后，相关会话会失效。

4. 共享与受托处理

仅在实现服务所必要时向基础设施、支付或开票服务提供最少信息，或依法响应有权机关。支付回调须经渠道验签后才会改变订单或余额。

5. 保存期限

账户存在期间保存提供服务所需的信息；会话按安全期限失效；订单、流水、发票、退款和安全审计按交易争议、财税与合规所需期限保存。期限届满后删除或匿名化，法律要求继续保存的除外。

6. 安全措施

我们采用密码哈希、访问控制、会话过期、CSRF 校验、支付验签、最小化公开字段和操作审计等措施。互联网传输不存在绝对安全；发现风险时我们会采取限制会话、修复和通知等合理措施。

7. 您的权利

您可以在账户中心查看主要账户、设备、订单、流水和发票信息，并可移除设备或修改密码。更正、删除、注销、获取副本或投诉请求可通过联系页面提出；我们会在核验账户身份后处理。

8. 未成年人

本服务面向具备相应民事行为能力的用户和组织，不以未成年人为目标。监护人发现未成年人未经同意提供信息时可联系我们。

9. 联系与更新

隐私问题请登录账户后通过站内支持工单提交。重大更新会在网站显著位置提示，并标注新的生效日期。