1. 信息收集
我们在您使用 ora100.com 时可能收集以下信息：
- 账户信息：注册时提供的邮箱地址和加密存储的密码
- 使用数据：页面浏览记录、功能使用频率、设备类型和浏览器信息
- 支付信息：订单记录和会员状态（支付由第三方网关处理，我们不存储银行卡或支付账户信息）
- 巡检数据：您上传的数据库巡检文件（处理完毕后自动删除临时文件）
2. 信息使用
收集的信息用于：
- 提供和维护平台服务（课程访问、巡检报告生成、工具使用）
- 账户安全保护（异常登录检测、密码重置）
- 服务改进和功能优化（匿名使用数据分析）
- 发送服务相关通知（安全提醒、会员到期提醒）
3. 信息保护
- 密码使用 bcrypt 加密存储，任何人（包括管理员）无法查看原始密码
- 所有数据传输使用 HTTPS/TLS 加密
- 数据库部署在阿里云 RDS，具备自动备份和加密机制
- 公开接口中的邮箱地址经过脱敏处理
- 实施内容安全策略（CSP）、CSRF 防护、速率限制等安全措施
4. Cookie 与分析
我们使用以下技术：
- 必要 Cookie：用于认证状态维持（JWT Token）
- Google Analytics：匿名流量统计（可在浏览器中禁用）
- 百度统计：国内流量分析
- Sentry：错误监控，帮助我们发现和修复 Bug
5. 第三方服务
我们使用的第三方服务包括：
- 虎皮椒（XunhuPay）— 微信支付网关
- 阿里云 — 服务器和数据库托管
- GitHub — 代码托管和 CI/CD
- Sentry — 错误追踪
这些服务有各自的隐私政策，我们建议您查阅了解。
6. 数据保留与删除
- 账户数据在您主动注销后 30 天内清除
- 巡检上传文件在处理完毕后立即删除
- 如需删除账户，请联系 pc1107750981@163.com
7. 您的权利
您有权：
- 查看和导出您的个人数据
- 更正不准确的个人信息
- 删除您的账户和关联数据
- 撤回数据处理授权
如需行使以上权利，请通过邮箱 pc1107750981@163.com 或微信 Lucifer-0622 联系我们。
8. 政策更新
我们可能不定期更新本隐私政策。重大变更时会通过站内通知或邮件告知注册用户。继续使用本站即视为接受更新后的政策。