1. 信息收集
我们在您使用 ora100.com 时可能收集以下信息:
- 账户信息:注册时提供的邮箱地址和加密存储的密码
- 使用数据:页面浏览记录、功能使用频率、设备类型和浏览器信息
- 支付信息:订单记录和会员状态(支付由第三方网关处理,我们不存储银行卡或支付账户信息)
- 巡检数据:您上传的数据库巡检文件(处理完毕后自动删除临时文件)
2. 信息使用
收集的信息用于:
- 提供和维护平台服务(课程访问、巡检报告生成、工具使用)
- 账户安全保护(异常登录检测、密码重置)
- 服务改进和功能优化(匿名使用数据分析)
- 发送服务相关通知(安全提醒、会员到期提醒)
3. 信息保护
- 密码使用 bcrypt 加密存储,任何人(包括管理员)无法查看原始密码
- 所有数据传输使用 HTTPS/TLS 加密
- 数据库部署在阿里云 RDS,具备自动备份和加密机制
- 公开接口中的邮箱地址经过脱敏处理
- 实施内容安全策略(CSP)、CSRF 防护、速率限制等安全措施
4. Cookie 与分析
我们使用以下技术:
- 必要 Cookie:用于认证状态维持(JWT Token)
- Google Analytics:匿名流量统计(可在浏览器中禁用)
- 百度统计:国内流量分析
- Sentry:错误监控,帮助我们发现和修复 Bug
5. 第三方服务
我们使用的第三方服务包括:
- 虎皮椒(XunhuPay)— 微信支付网关
- 阿里云 — 服务器和数据库托管
- GitHub — 代码托管和 CI/CD
- Sentry — 错误追踪
这些服务有各自的隐私政策,我们建议您查阅了解。
6. 数据保留与删除
- 账户数据在您主动注销后 30 天内清除
- 巡检上传文件在处理完毕后立即删除
- 如需删除账户,请联系 pc1107750981@163.com
7. 您的权利
您有权:
- 查看和导出您的个人数据
- 更正不准确的个人信息
- 删除您的账户和关联数据
- 撤回数据处理授权
如需行使以上权利,请通过邮箱 pc1107750981@163.com 或微信 Lucifer-0622 联系我们。
8. 政策更新
我们可能不定期更新本隐私政策。重大变更时会通过站内通知或邮件告知注册用户。继续使用本站即视为接受更新后的政策。