首页 / 隐私政策

隐私政策

我们只收集提供账号服务所必需的信息，并尽力把它们保护好。

版本：v1.0　生效日期：2026 年 11 月 1 日

一、适用范围

本政策说明北京秀软科技有限公司（下称“我们”）在 www.xiusoft.cn 提供账号服务时，如何收集、使用、存储和保护你的个人信息，以及你享有的权利。本政策不适用于第三方网站或服务。

二、我们收集哪些信息

信息类别具体内容收集时机必要性
账号信息电子邮箱、昵称（可选）注册时必要：邮箱即账号
认证信息密码的加密摘要（不可逆）、邮箱验证状态注册 / 重置密码时必要：用于登录校验
日志信息注册 / 登录 / 找回密码时的 IP 地址、浏览器标识（User-Agent）、时间使用账号功能时必要：安全风控与故障排查
会话信息登录后生成的随机会话标识（存于浏览器 Cookie）登录时必要：保持登录状态

我们不会收集你的身份证号、银行卡号、精确位置、通讯录、相册、麦克风或摄像头内容；本网站页面也未接入第三方广告或统计分析脚本。

三、我们如何使用这些信息

  • 创建并维护你的账号，向你的邮箱发送验证邮件、重置密码邮件；
  • 完成登录校验、保持登录状态；
  • 识别并防范批量注册、暴力破解等风险行为（如失败次数过多时临时限制登录）；
  • 排查服务故障、保障网站安全稳定运行；
  • 在必要时就账号相关事项与你联系。

我们不会将上述信息用于自动化决策以对你的权益产生重大影响，也不会用于与账号服务无关的营销推送。

四、Cookie 的使用

登录成功后，我们会在你的浏览器写入名为 xs_session 的 Cookie，用于识别登录状态。该 Cookie 为 HttpOnly（脚本不可读取）、Secure（仅 HTTPS 传输）、SameSite=Lax，有效期 7 天，退出登录即失效。

我们不使用第三方 Cookie，也不做跨站跟踪。你可以在浏览器中删除或拒绝 Cookie，但这会导致无法保持登录状态。

五、信息的存储

  • 存储地点：数据存储于中华人民共和国境内的服务器。
  • 存储期限：账号信息在你注销账号前持续保存；会话记录 7 天自动失效；验证 / 重置令牌在过期后（验证 24 小时、重置 30 分钟）失效并清理。
  • 密码保护：密码仅以 PBKDF2-HMAC-SHA256（12 万轮、随机盐）的不可逆摘要形式保存，我们无法还原你的明文密码。

六、信息的共享与披露

我们不会出售、出租你的个人信息。仅在下列情形下有限共享：

  • 邮件投递：为把验证 / 重置邮件送达你的邮箱，需将收件邮箱地址与邮件内容交予邮件传输服务完成投递；
  • 法律要求：依法律法规、司法或行政机关的强制性要求，在必要范围内提供；
  • 权益保护：为保护你、我们或公众的合法权益所必需时。

七、我们如何保护信息

  • 全站 HTTPS 加密传输，登录 Cookie 仅经加密通道发送；
  • 密码不可逆加密存储；验证与重置令牌在服务端只保存摘要，明文仅出现在邮件链接中；
  • 接口级限流与失败锁定，防范撞库与暴力破解；
  • 服务器访问权限最小化，仅授权运维人员可接触数据。

尽管采取了上述措施，互联网环境仍不存在绝对安全。如发生个人信息安全事件，我们将按法律要求及时告知你并采取补救措施。

八、你的权利

  • 查阅与更正：登录后在账号中心查看账号信息；昵称等可自助修改（如页面暂未提供，可联系我们）。
  • 删除与注销：可联系我们申请删除账号及相关数据，我们核实身份后处理。
  • 撤回同意：你可以停止使用本服务；撤回同意不影响此前基于同意已进行的处理。
  • 投诉：如认为我们的处理行为损害了你的合法权益，可通过下方联系方式反馈，我们会及时处理。

九、未成年人保护

本服务面向企业与成年用户。未满 14 周岁的未成年人请在监护人陪同下使用，并由监护人代为同意本政策。

十、政策更新

本政策可能随业务或法律要求调整，更新后在本页面公布并标注版本与生效日期；如有实质变更，我们会在网站显著位置提示。

十一、联系我们

北京秀软科技有限公司
邮箱：xiuqing@qq.com　电话：158 0158 8853
地址：北京市

相关文件：《用户协议》