隐私政策

一、概述

隽永智行工作室（以下简称"我们"）运营 SignalDesk 信源工作台（以下简称"本产品"）。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息。

本产品是运行在您电脑上的个人信息整理工具，以您本人的登录身份和网络环境访问第三方平台内容。我们不持有任何第三方平台账号，不代替您与第三方平台发生任何数据交互。

本产品的核心设计原则是本地优先：您整理的内容正文、媒体文件和平台登录态始终只存储在您自己的电脑上，不会上传到我们的云端服务器。

二、我们收集的信息

2.1 账号信息

数据项	收集方式	存储位置	用途
注册邮箱	用户注册时提供	云端	账号标识、登录凭证、服务通知
密码哈希值	用户注册时设置，服务端 bcrypt 单向哈希	云端	身份验证（不存储密码明文）
设备机器码	客户端自动生成（Windows MachineGuid 的 SHA-256 前 16 位）	云端	设备绑定管理、防止超额登录

2.2 订阅与支付记录

当您购买套餐时，我们记录订单信息（订单号、套餐名称、金额、支付渠道、支付状态、支付时间）。实际的支付处理由第三方支付机构完成（见第五节），我们不直接收集或存储您的银行卡号、支付宝账号或微信支付账号等支付凭证。

三、数据存储边界

本产品采用"本地 + 云端"混合架构。以下是明确的数据存储边界：

四、信息的使用

我们将收集的信息用于：

1. 提供和维护产品的核心功能（账号管理、订阅计费、AI 配额分配）
2. 日报云同步，让您在手机端浏览每日信源摘要
3. 配置备份与恢复，方便您在新设备上快速恢复工作环境
4. 服务状态通知（订阅到期提醒、重要更新通知等）
5. 改进产品质量（基于匿名用量统计分析使用模式，不涉及内容正文）

五、第三方服务

5.1 AI 服务

本产品的 AI 转写和摘要功能通过云端网关转发至以下上游服务提供商：

• DeepSeek（深度求索）— 文本纠错、摘要生成、日报整理
• SiliconFlow（硅基流动）— 语音转文字（ASR）

您的内容在上游处理完成后，上游服务商不留存用户数据（详见各服务商的隐私政策）。我们的云端网关仅记录调用次数和 token 用量，不存储请求和响应的正文内容。

5.2 支付服务

支付通过 XorPay 聚合支付转接至微信支付或支付宝。XorPay 采用服务商模式，交易资金由微信/支付宝官方直接清算给运营方，不经过 XorPay 账户沉淀。XorPay 不会获取您的支付账户密码。

六、Cookies 与本地存储

本产品的网页端（阅读端和支付页）使用 HttpOnly cookie 存储登录会话令牌。该 cookie：

• 仅用于维持登录状态，不用于行为跟踪
• 设置了 HttpOnly 和 SameSite=Lax 属性，防止 JavaScript 读取和跨站请求伪造
• 在 HTTPS 环境下同时设置 Secure 属性

我们不使用任何第三方跟踪 cookies、分析脚本或广告追踪器。

七、数据安全

我们采取以下措施保护您的数据安全：

• 所有云端通信使用 HTTPS/TLS 加密传输
• 用户密码使用 bcrypt 算法单向哈希存储，无法逆向还原
• 登录令牌使用 JWT 签名，密钥仅存储在服务端环境变量中，不进入代码仓库
• 支付密钥仅存储在云端服务器的环境变量中，不下发到客户端
• 云端数据库访问有严格的权限控制

八、数据保留与删除

账号注销后，我们将在 30 个自然日内删除您在云端的所有数据，包括账号信息、订阅记录、日报元数据、配置备份和用量统计。

您本地电脑上的数据（采集内容、媒体文件、转写稿件等）由您自行保管或清除，我们无法远程访问或删除本地数据。

九、您的权利

您有权：

• 查阅 — 了解我们收集了您的哪些个人信息
• 更正 — 要求更正不准确的个人信息
• 删除 — 要求删除您的个人信息（注销账号）
• 撤回同意 — 停止使用本产品并注销账号

如需行使上述权利，请通过第十一节的联系方式与我们联系。

十、未成年人保护

本产品面向具有完全民事行为能力的成年人。我们不会故意收集未满 18 周岁的未成年人的个人信息。如果我们发现意外收集了未成年人的信息，将尽快删除。

十一、隐私政策变更

我们可能不时更新本隐私政策。更新后的政策将通过产品内通知或邮件告知您，自公布之日起 15 天后生效。重大变更（如数据存储边界的调整）将单独征求您的同意。

十二、联系我们

如对本隐私政策有任何疑问或建议，请联系：

• 邮箱：juanyongzhixing@126.com
• 运营主体：隽永智行工作室