一我们收集什么，为什么
- 许可码与绑定手机号——授权发放、登录验证与风控（手机号即登录载体）；
- 设备指纹哈希——一机一码绑定校验。双哈希存储，不收集明文，无法反推设备信息；
- 规则请求日志——平台名、时间；IP 于 90 天后置空（行保留供风控回溯，IP 字段清空）；
- 内容审核留痕——审核通过（allow）的内容只存哈希与计数；仅被拦截（reject/warn）的内容记录标题 + 前 200 字摘要 + 哈希，保留 180 天后仅留计数行；全文永不存储；
- 分享截图（使用分享减免功能时）——含他人昵称头像入镜，仅用于减免核验，180 天后删除；
- 遥测事件——仅事件计数，无内容载荷。
二我们不收集什么
- 发布内容正文（云端不留存）；
- 平台账号密码与登录态（仅存于您本机）；
- 通讯录、相册、位置等一切与提供服务无关的信息。
三自动化决策披露（PIPL 第 24 条）
风控限频、挑战、冻结与审核拦截属于自动化决策。我们披露决策因素类型：请求频率、审核拦截频次、设备指纹一致性。被冻结或对拦截结果有异议的用户，可通过控制台申诉入口要求人工复核（48 小时内裁决）——最高等级处置（永久封禁类）必须经人工裁决，不存在完全自动化处置。
四第三方处理者
- 内容审核：阿里云内容安全 API（仅传输待检文本/图片，不留存）；
- 支付：微信支付（商户侧留存交易信息）；
- 短信与验证码：阿里云短信（按量发送）；
- 分享截图核验：OCR 核验服务商（仅减免核验用途）；
- 截图存储：阿里云 OSS 私有桶（180 天生命周期自动删除）。
以上处理者均仅获得完成其功能所必需的最小数据。
五您的权利
- 查询与更正：控制台查看账号信息；
- 数据导出（可携带权）：控制台一键导出 JSON（订单、回执计数、设备清单；不含审核明细）；
- 注销与删除：控制台发起，短信验证码 + 输入确认词双重验证；注销后 90 天内完成清除。
行使权利的渠道：控制台工单（内测期经邀请渠道）。
六存储与保护
数据存储于中华人民共和国境内的服务器；传输全程 HTTPS；授权与设备指纹采用哈希存储；运维访问留痕。发生个人信息安全事件时，将依法告知。