隐私政策
- 版本
- 2026-10-24
- 更新日期
- 2026 年 10 月 24 日
- 生效日期
- 2026 年 10 月 24 日
杭州叨客科技有限公司（以下简称「我们」）深知个人信息对你的重要性，并会尽全力保护你的个人信息安全。我们依据《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《电子商务法》等法律法规，制定本《隐私政策》，说明我们在你使用 H5 Studio（openloadai.com，以下简称「本平台」）时如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。
请你仔细阅读本政策，特别是以加粗方式标注的内容。 你勾选同意并注册，即表示你同意我们按照本政策处理你的个人信息。
一、适用范围与角色说明
- 本政策适用于本平台向注册用户（作者）提供的各项服务。
- 访客数据的处理角色： 作者通过页面表单、互动组件收集的访客个人信息，作者是独立的个人信息处理者，决定收集的目的和方式；本平台是受作者委托的处理方，仅按作者的指示提供存储、展示、通知与导出服务，不会将该等数据用于自身目的。访客如需行使权利，请首先联系页面作者；无法联系的，可以联系我们协助处理。
- 本平台用于识别访客的匿名统计信息（见第二节第 5 项）由我们为提供统计服务而处理。
二、我们收集哪些信息
我们遵循合法、正当、必要和诚信原则，仅收集实现功能所必需的信息：
| 场景 | 收集的信息 | 用途 |
|---|---|---|
| 1. 注册与登录 | 邮箱、昵称、密码（仅保存加盐哈希，不保存明文）、协议同意记录（版本、时间） | 创建与识别账号、登录验证、找回密码 |
| 2. 手机号 / 微信登录 | 手机号、短信验证码；微信 OpenID / UnionID、头像昵称 | 便捷登录、真实身份认证 |
| 3. 页面制作与托管 | 你创建的页面内容、上传的图片等素材（存储于阿里云 OSS） | 编辑、发布和展示页面 |
| 4. 访客提交的数据 | 访客在你的页面中填写的表单内容、上传的附件与手写签名 | 代作者存储、通知与导出 |
| 4a. 微信身份组件 | 访客主动点击授权后的微信昵称和头像。不保存微信 OpenID，只保存其单向哈希，用来区分是不是同一个人 | 代作者在「互动数据」里查看同意授权的访客 |
| 5. 访问统计 | 匿名访客 ID、IP 地址的单向哈希值（不保存原始 IP）、浏览器 UA、来源页面、访问时间与停留时长 | 提供浏览量、访客数、来源与转化统计 |
| 6. 付费与订单 | 订单号、商品、金额、支付状态、微信支付交易单号 | 完成交易、售后与依法留存 |
| 7. 安全风控 | 登录时间、IP 哈希、失败次数、设备信息 | 防止盗号、刷量和攻击 |
| 8. 消息通知 | 你配置的通知渠道（公众号绑定关系、企业微信 / 钉钉 / 飞书机器人地址、邮箱） | 发送表单提交通知 |
| 9. 客服与反馈 | 工单标题、描述、截图、联系方式，以及自动附带的页面地址和浏览器信息；帮助文章评价 | 处理你的咨询与问题 |
我们不会收集你的通讯录、精确地理位置、相册中未选择的文件等与服务无关的信息。访客在页面中拍照或选择文件上传时，仅会读取访客主动选择的文件。
三、Cookie 与本地存储
我们使用必要的 Cookie 保持登录状态（会话 Cookie 设置 HttpOnly、Secure 属性），并在浏览器本地存储中保存匿名访客 ID、编辑器偏好等信息。我们不使用第三方广告 Cookie。你可以通过浏览器清除 Cookie，但可能导致需要重新登录。
四、我们如何使用信息
- 提供、维护和改进本平台服务；
- 账号安全保护、风险识别与反欺诈；
- 内容安全审核：为履行《网络安全法》等规定的信息内容管理义务，我们会对发布的页面内容（含附件文件名）进行自动化检测；
- 向你发送服务通知（如提交提醒、到期提醒、工单回复、协议更新），你可以在通知设置中管理；
- 依法处理投诉、举报和配合有权机关的调查。
如需将信息用于本政策未载明的其他用途，我们会事先征得你的同意。
五、委托处理、共享与第三方服务
我们不会向第三方出售你的个人信息。为实现服务功能，我们会在必要范围内使用以下第三方服务，并通过协议约束其仅按我们的指示处理：
| 第三方 | 用途 | 涉及信息 |
|---|---|---|
| 财付通（微信支付） | 会员与企业版支付、退款 | 订单号、金额、支付标识 |
| 微信公众号 JS-SDK 与模板消息 | 微信内分享卡片、提交通知推送 | 页面链接、OpenID、通知摘要 |
| 微信网页授权 | 访客点击页面上的「微信身份」组件后，取得其同意分享的昵称和头像 | 昵称、头像。OpenID 只在当次换算访客标识时使用，不写入数据库 |
| 腾讯企业邮箱 | 发送验证码、通知与客服邮件 | 邮箱地址、邮件内容 |
| 阿里云对象存储 OSS | 存储素材、访客附件与加密备份 | 文件内容 |
| 微信开放平台 | 微信扫码登录与绑定 | 微信 OpenID / UnionID、昵称 |
| 阿里云短信 | 发送登录与绑定验证码 | 手机号 |
| DeepSeek、阿里云百炼 | AI 页面生成、文案改写与配图生成 | 你主动输入的需求描述和选中改写的文字，不含账号、手机号等身份信息；生成结果仅保存在你的草稿中 |
| Let's Encrypt | 为自定义域名签发 HTTPS 证书 | 域名 |
| 企业微信 / 钉钉 / 飞书机器人 | 将提交通知发送到你配置的群 | 通知摘要（手机号等字段部分隐藏） |
团队协作： 你在团队空间中创建的页面及收集的数据，团队管理员和成员可按其权限访问。
法定情形： 根据法律法规、诉讼或有权机关的要求，我们可能在必要范围内提供相关信息。
业务变更： 如发生合并、分立、收购等情形导致个人信息转移，我们会要求接收方继续受本政策约束，否则将重新征得你的同意。
六、存储地点与期限
- 存储地点： 我们在中华人民共和国境内收集和产生的个人信息均存储于境内（阿里云华东地域），不会向境外传输。
- 存储期限：
- 账号信息：在你使用服务期间保存，注销后删除或匿名化处理；
- 页面、素材与访客数据：保存至你删除页面或注销账号；
- 原始访问事件保存 90 天，到期后仅保留不含个人身份的按日汇总统计；
- 未关联提交的访客上传文件在 24 小时内自动清理；
- 订单与交易信息依《电子商务法》保存不少于三年；
- 安全日志依《网络安全法》保存不少于六个月；
- 数据库加密备份按日保留 30 份、按月保留 12 份，到期自动删除。
七、我们如何保护信息
- 全站 HTTPS 传输加密；密码采用高强度加盐哈希存储；
- 访客附件私有存储，作者只能通过有效期 5 分钟的签名链接下载；
- 上传文件进行真实类型校验，禁止网页、脚本与可执行文件；
- 统计中不保存原始 IP，通知中对手机号等字段做部分隐藏；
- 严格的内部访问控制与操作审计，数据库每日加密备份；
- 制定个人信息安全事件应急预案。如不幸发生安全事件，我们将依法及时告知你事件情况、可能的影响、已采取的措施和你可以采取的防范建议，并向主管部门报告。
八、你的权利
你可以通过以下方式行使个人信息权利：
| 权利 | 行使方式 |
|---|---|
| 查阅、复制 | 工作台查看账号与页面信息；「设置 → 隐私与数据 → 导出我的数据」可下载 ZIP |
| 更正、补充 | 「设置」中修改昵称、邮箱、密码 |
| 删除 | 删除页面、素材；或注销账号 |
| 撤回同意 | 关闭通知渠道、解除微信绑定；撤回同意不影响撤回前基于同意进行的处理 |
| 注销账号 | 「设置 → 隐私与数据 → 注销账号」，输入密码确认后立即生效 |
| 获取解释说明、投诉 | 发送邮件至 idaoke@aidaoke.com 或提交在线工单 |
响应时限： 自助功能即时生效；通过邮件或工单提出的请求，我们将在验证身份后 15 个工作日内答复。对于无端重复、需要过多技术手段或危害他人合法权益的请求，我们可能予以拒绝并说明理由。
注销的后果： 个人空间的页面将下线并删除，表单数据、素材、附件一并删除；你作为团队唯一管理员的，需先转让管理员；订单以匿名方式保留以满足法定义务。
九、未成年人保护
本平台主要面向成年人及企业用户。不满十四周岁的未成年人不得自行注册使用本服务；十四至十八周岁的未成年人应在监护人同意和指导下使用。
作者如在页面中收集不满十四周岁未成年人的个人信息，应当取得其父母或其他监护人的单独同意，并制定专门的处理规则。如我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，将尽快删除。监护人可以通过 idaoke@aidaoke.com 联系我们。
十、本政策的更新
我们可能适时修订本政策，修订后将在本页面公布并更新版本号与生效日期。对于重大变更（如处理目的、第三方共享发生变化），我们会通过站内公告或站内信提示你。
十一、联系我们
- 个人信息处理者： 杭州叨客科技有限公司
- 地址： 浙江省杭州市
- 个人信息保护联系邮箱： idaoke@aidaoke.com
我们将在 15 个工作日内回复你的请求。如你对我们的回复不满意，特别是认为我们的处理行为损害了你的合法权益，你还可以向网信、公安、市场监管等主管部门投诉举报，或向被告所在地有管辖权的人民法院提起诉讼。