隐私政策

邀请码与单号登记

本站可提供微信收款码、单号自助登记和一次性邀请码。单号提交后由本站检查是否符合登记要求；不连接微信查款，不验证到账、收款对象或付款金额。用户确认此限制后，本站按自助规则先行授予所选服务权益，该记录不是财务支付凭证。邀请码免费授予教程档阅读权益，不包含额外咨询或长期答疑，每码限用一次。

数据库保存邀请码和单号的带密钥哈希、对应账号、档位、生成或使用时间及权益来源，不公开完整邀请码或单号，不把它们写进公开访问日志。开通记录按履约、安全及争议处理的必要期限保存；可按本页方式提出查询、更正或删除请求。邀请码一经成功兑换即失效，重复提交不再次消耗。

当前账号与邮件处理

账号注册、登录与找回密码已启用。账号页面运行本站脚本和认证表单，处理邮箱、密码的 scrypt 哈希、6 位验证码的 HMAC 哈希、必要登录会话及限流数据。注册保存两份法律文本快照、版本、文档哈希、主动确认时间和 IP 哈希；不记录明文密码或验证码日志。验证码10分钟有效、最多5次尝试；注册与重置共用持久化日发送预算，当前为100封，按UTC自然日零点（北京时间08:00）重置，失败发送也计入；这不是服务商账户所有邮件的绝对计费上限。

邮件服务为 阿里云邮件推送（Direct Mail），配置区域为 中国内地（华东1杭州）。通过服务端 SMTP 从 noreply@notify.yuzhou.ltd 发送验证码，不将 SMTP 密码交给浏览器。该路径已通过 SMTP 认证及单封测试的远端接收验证；发送接口成功不保证最终进入收件箱，也不保证客服收信或回复时限。验证码邮件正文会被邮件服务处理，账号数据库仅保存其哈希。第三方邮箱客户端和收件服务按各自规则处理邮件。

腾讯云北京服务器承载本站。Nginx 使用 combined 访问日志，包含客户端 IP、请求时间、请求方法和路径、查询串（如有）、响应状态、响应字节、Referer、User-Agent；错误日志可能包含地址和请求上下文。日志权限限定文件所有者、adm 组及 root；logrotate 为 daily、rotate 14、compress、delaycompress，每日检查轮转，最多14份轮转日志，不保证精确保留 14 天。该配置不替代适用的法定留存义务。请勿在URL中写密码、验证码或云密钥。

当前不调用微信或支付宝查款接口，不生成伪造的已付款财务订单，不受理站内工单。下面订单、支付、工单及咨询交付相关段落是未来规则草案，不代表这些功能已开启。SMTP和账号规则则适用于当前服务。

一、处理者、范围与版本

本政策适用于 上线小手册的公开网页及账号认证。账号已开放，支付、订单和工单尚未开放。联系与权利行使方式见本页及客服说明。

注册或购买时，系统应让您分别确认《用户服务条款》和本《隐私政策》，并分别记录对应版本、确认时间及 IP 哈希。两份文件当前均为 2026-10-18-access-v1，版本字段不能因页面更新而被静默覆盖；历史订单和确认记录应能关联当时版本。

本政策不扩大本站收集范围，也不授权本站代为登录、操作或管理您的云账号。第三方网站、云平台、支付平台、邮箱服务和 AI 工具按其各自的隐私规则处理您直接提交给它们的信息。

二、收集的信息及用途

我们按最小必要原则处理下列信息。除非另有明确说明，本站不向您收集手机号、身份证件信息或完整支付账户信息。

为订立、履行账号和购买服务合同所必需的信息，以及为履行法定义务所必需的信息，按对应法律依据处理，不将注册阅读确认解释成对所有处理的概括同意。基于同意的处理须充分知情、自愿明确，并提供撤回方式；需单独同意的事项应另行确认。拒绝提供邮箱、认证信息或必要订单信息可能使对应注册、登录或交付功能无法提供，但不影响您阅读公开介绍及两份法律文件。

本站不以“为了更好推荐内容”为由建立广告画像，不使用非必要跟踪器，也不将购买、客服或账号使用与可选营销同意捆绑。若未来拟增加非必要处理，应先单独说明目的、范围、保存期、共享方及撤回方式，不得直接套用本政策的必要处理描述。

四、会话、IP 哈希与日志

账号登录使用必要会话 Cookie（HttpOnly、SameSite，生产使用 Secure）。会话有效期最长为 30 天，服务端保存会话哈希而非可直接使用的会话令牌；退出登录、账号安全处置或到期后应使其失效。该会话用于登录和交付权益，不用于广告跟踪。

为记录协议确认、防滥用和安全核查，应用对来源 IP 使用带有 DATA_SECRET 的 keyed HMAC 形成 IP 哈希，并持久记录哈希而不是原始 IP。哈希仅是去标识化措施，不等于匿名化；应用不把原始 IP 写入协议确认记录、工单或限流业务表。生产环境的 DATA_SECRET 必须由部署配置提供并使用不可预测的随机值；仅本地／开发环境允许随机回退，不能把开发回退带入生产。

OTP 哈希同样使用 keyed HMAC：6 位验证码有效期 10 分钟，每枚最多核验 5 次；过期、已使用或超过尝试次数后不能继续使用。用于校验的 OTP 必要记录只在 10 分钟有效窗口内使用，已用即失效，过期后由清理任务删除，不把其保留期限延长为 30 天。与临时限流和安全计数有关的记录在目的结束后尽快删除，并最迟于形成后 30 天内删除；这不替代依法另存的网络运行安全日志。

当前网络日志字段及轮转事实见本页“当前账号与邮件处理”；本站不会将应用中的 IP 哈希误称为服务器完全不处理原始地址。网络运行安全日志应按现行有效法律及实际适用义务核定保存期限，与临时限流表分开管理，明确最小字段、地域、权限、到期删除方式；临时计数的 30 天清理要求不能替代法定日志义务。新增处理用途或供应商之前，应先更新实际披露并依法完成必要手续。

未来功能草案：下列支付、订单和工单条目当前未启用；账号邮件和主机处理按当前事实执行。

五、委托处理、第三方与跨境

只有在完成对应功能所必需的范围内，我们才可能向以下服务提供方传输必要数据：

• 邮件中继服务：仅传输收件邮箱、必要邮件标题和正文（注册／重置邮件含本站本次 6 位 OTP）、投递所需信息；用于注册／重置验证码及必要的账号和客服通知，客服提醒尽量仅含工单编号与站内链接，不转发整段工单或附件。邮件服务商名称为 阿里云邮件推送（Direct Mail），处理地域为 中国内地（华东1杭州），当前已用于账号认证邮件，不用于营销或站内工单通知。验证码明文会出现在发给您邮箱的邮件中，数据库哈希不等于邮件服务商也不接触验证码；其投递日志、邮件副本及删除规则应核实。不得发送云密钥、密码或其他外部凭据。
• 支付宝：用于发起和核验订单、支付状态与退款所需的交易信息；支付密码、银行卡等支付账户敏感认证信息由您直接在支付宝界面处理，本站不收集。
• 主机、数据库和安全基础设施：仅为运行网站、保存账号／订单／权益和进行安全防护所需；当前为腾讯云北京主机，日志及访问权限见本页当前事实；支付、订单和工单数据暂不产生。

委托邮件或托管方处理信息时，应明确处理目的、范围、期限、安全措施、删除和监督要求，不授权其将数据用于广告或训练 AI。向具有独立处理目的的第三方提供信息，应依法告知接收方和处理规则，履行必要的单独同意义务；不得因配置了服务商就获得无限共享授权。

第三方注册、实名、云服务付款、优惠券审核及第三方 AI 授权由您直接向相应服务商提交。本站不代收您的身份证、手机号或云服务付款凭据，也不因提供教程而取得这些第三方资料。

不能预设所有服务商都在境内。如果邮件、主机、数据库、支付或安全服务涉及境外提供、存储、访问或远程支持，本站应在上线前核实具体出境路径及适用规则，完成依法必要的个人信息保护影响评估、出境安全评估或其他合规路径，并如实告知境外接收方名称及联系方式、地域、目的、方式、信息类别、权利行使方式和风险，依法取得单独同意。不预设小站必然豁免，也不把各类出境机制当作全部同时强制适用；享有某项机制豁免并不当然免除告知和其他保护义务。未配置 MAIL_SERVICE_NAME 或 MAIL_SERVICE_REGION，不得以“境内处理”对外承诺。

我们不会出售个人信息，不会向其他用户公开客服工单，不会把必要处理与广告、跟踪或可选授权捆绑。仅在法律、行政法规明确允许，或有权机关依法调取并经核验权限、依据及必要范围时处理必要披露；不以泛化的“经营利益”“安全需要”作为任意共享依据。

六、保存期限与删除

• 账号与密码哈希用于持续提供账号服务；不再服务或收到核验有效的注销／删除请求且无合法留存必要时删除或匿名化。会话有效期最长 30 天，到期失效并清理过期会话记录，主动退出即删除相应会话；过期残留记录最迟在到期后 30 天内清理，不延长可登录期限。
• 注册／重置 OTP：6 位数字、10 分钟有效、每枚最多核验 5 次；必要校验数据在该短期窗口内使用，已使用或过期记录由清理任务删除。临时安全计数／限流记录在目的结束后尽快删除，最迟在形成后 30 天内删除；如依法另存网络运行安全日志，按其适用义务单独处理，不与临时计数混用。
• 订单、支付、退款和交易凭证在适用电子商务、会计、税务、消费者争议或其他强制留存规则时，至少按适用规则保存；如电子商务留存义务适用，商品／服务信息及交易记录自交易完成之日起保存不少于 3 年；其他法律规定更长期限的按其规定。本站是否适用特定平台本站义务、交易完成起算点和范围，须在上线前核实。
• 服务端权益、工单及回复、两份协议的独立版本／确认时间／IP 哈希、订单数字交付确认，在履约、售后和必要争议证明目的所需的最短期间保存；不因“长期答疑”就无差别永久保存全部内容。目的结束或核验有效的删除请求到来时逐项核实，删除／匿名化不再必要的运营数据。
• 依法必须保留但期限未届满，或技术上暂难立即删除的信息，应停止除存储和必要安全保护以外的处理，并在法定期限届满或具备删除条件后处理；不以“可能争议”或“备份”为由无限延期。

您提交可核验的删除或注销请求后，我们会对不再有必要保留的运营数据删除或匿名化；对仍须保留的具体字段，应说明合法依据、范围和适用期限；如备份暂难即时删除，应隔离、限制访问，不再用于日常运营，并在恢复时重放删除／匿名化处理。备份周期须在上线前按实际配置明确，不能作为无限留存理由。我们不会为了看起来“有政策”而虚构所有日志均在某个统一日期删除。

七、您的权利及行使方式

在适用法律允许的范围内，您可以请求查询、复制、说明处理规则、更正或补充不准确的信息；请求删除、不再使用非必要信息、限制或拒绝特定处理；撤回基于同意的处理；注销账号；以及在对处理结果有异议时提出复核、投诉或依法寻求救济。

请发送邮件至 contact@yuzhou.ltd，或在账号与订单内提交工单，说明请求事项、账号邮箱和必要的验证信息。我们可能要求合理的身份核验，但不会要求您发送密码、OTP、云密钥或完整支付账户信息。为保护他人和防止冒用，无法完成必要核验时可能暂缓处理并说明原因。

我们应及时受理、核验并依法回复，说明处理结果；确需延长或依法不能全部满足的，应说明具体原因、依据及复核途径，不以请求复杂、重复为由自动拒绝。删除、注销或撤回不会自动抹除依法应保留的交易记录，也不会影响撤回前已经完成的合法处理或您依法主张退款、售后、投诉和赔偿的权利。

八、未成年人

本站当前仅向已满 18 周岁的成年人开放注册；购买和付费服务尚未开放；服务端注册流程必须校验成年确认，未确认成年不得完成注册，不能仅依赖前端勾选。该确认不代表本站通过身份证或手机号核验年龄，本站不收集这两类信息。未满 18 周岁者应在监护人指导下阅读公开信息，不得冒用成年人身份。

如监护人发现未成年人误注册、误购或提交了信息，请通过 contact@yuzhou.ltd 联系我们。我们会核验情况并依法处理删除、退款、撤销或其他请求；本政策不预先排除未成年人依法享有的权利。

九、安全事件与政策变更

我们应采取与处理风险相适应的访问控制、最小权限、密码哈希、密钥保护、会话失效、限流、备份和安全监测措施，并限制客服、开发和运营人员访问订单与工单。客服权限应由本站显式授予、按角色最小化并可撤销，不能仅因邮箱等于公开客服邮箱就自动获得权限。安全措施不能保证绝对不发生事件，也不构成对本站法定责任的排除。

如发生个人信息安全事件，应依适用法律采取补救、调查、通知和报告措施。请勿将密钥作为事件证据重复发送；可提供发生时间、订单号、页面和脱敏截图。

重大变更应标注新版本、日期、变更内容和生效方式，并依法取得必要的单独确认；不以继续浏览或沉默推定您接受会实质减损权利的变更。历史版本和对应确认记录应便于核查。

十、联系、投诉与生效

个人信息、账号、订单、退款和隐私问题请联系 contact@yuzhou.ltd，或在账号与订单中提交工单。请勿通过邮件或工单发送密码、验证码、云 AK/SK、Cookie、令牌、私钥或完整支付信息。

若对处理结果不满意，您可以要求复核，也可以依法向消费者组织、市场监管、个人信息保护等有权机关投诉、举报或申请调解，或向有管辖权的人民法院寻求救济。联系客服不是行使法定权利的强制前置条件。

本政策版本为 2026-10-18-access-v1，适用于当前账号认证服务。新增支付、订单和工单等功能时须另行告知实际变化，不以本页提前取得概括授权。