隐私政策

1. 信息收集

我们在您使用 ora100.com 时可能收集以下信息：

• 账户信息：注册时提供的邮箱地址和加密存储的密码
• 使用数据：页面浏览记录、功能使用频率、设备类型和浏览器信息
• 支付信息：订单记录和会员状态（支付由第三方网关处理，我们不存储银行卡或支付账户信息）
• 巡检数据：您上传的数据库巡检文件（处理完毕后自动删除临时文件）

2. 信息使用

收集的信息用于：

• 提供和维护平台服务（课程访问、巡检报告生成、工具使用）
• 账户安全保护（异常登录检测、密码重置）
• 服务改进和功能优化（匿名使用数据分析）
• 发送服务相关通知（安全提醒、会员到期提醒）

3. 信息保护

• 密码使用 bcrypt 加密存储，任何人（包括管理员）无法查看原始密码
• 所有数据传输使用 HTTPS/TLS 加密
• 数据库部署在阿里云 RDS，具备自动备份和加密机制
• 公开接口中的邮箱地址经过脱敏处理
• 实施内容安全策略（CSP）、CSRF 防护、速率限制等安全措施

4. Cookie 与分析

我们使用以下技术：

• 必要 Cookie：用于认证状态维持（JWT Token）
• Google Analytics：匿名流量统计（可在浏览器中禁用）
• 百度统计：国内流量分析
• Sentry：错误监控，帮助我们发现和修复 Bug

5. 第三方服务

我们使用的第三方服务包括：

• 阿里云 — 服务器和数据库托管
• GitHub — 代码托管和 CI/CD
• Sentry — 错误追踪

这些服务有各自的隐私政策，我们建议您查阅了解。

6. 数据保留与删除

• 账户数据在您主动注销后 30 天内清除
• 巡检上传文件在处理完毕后立即删除
• 如需删除账户，请联系 pc1107750981@163.com

7. 您的权利

您有权：

• 查看和导出您的个人数据
• 更正不准确的个人信息
• 删除您的账户和关联数据
• 撤回数据处理授权

如需行使以上权利，请通过邮箱 pc1107750981@163.com 或微信 Lucifer-0622 联系我们。

8. 政策更新

我们可能不定期更新本隐私政策。重大变更时会通过站内通知或邮件告知注册用户。继续使用本站即视为接受更新后的政策。