隐私政策

草稿，待法律审阅。本页内容尚未经过法律审阅，正式发布前可能修改。

一、概述

隐页是在 Windows 电脑本机运行的文档脱敏与逆脱敏工具。本政策适用于隐页软件和本网站。处理你个人信息的是乐清市星瑞企业管理咨询有限公司，联系方式见本页末尾。

二、软件不收集、不上传你的文件内容

• 隐页软件本身不联网。你打开、识别、替换、导出、逆脱敏的文件，都只在你自己的电脑上处理。
• 我们不收集、不上传你的文件内容，也不收集识别出的姓名、公司、电话等信息。
• 代号和原文的对照表加密保存在你的电脑上，我们无法读取，也无法帮你找回。
• 你把脱敏副本交给哪一种 AI 工具，由你自己决定；那些工具如何处理你提交的内容，适用它们各自的规则。

三、授权码里包含的信息

为了解锁软件，我们会根据你提供的信息生成授权码。授权码里有：

• 授权编号和序号；
• 套餐；
• 有效期；
• 已付到日期；
• 签发时间；
• 格式版本和公钥编号（软件用来识别授权码的格式、找到对应的公钥）；
• 设备码（由软件在你的电脑上生成，用于把授权绑定到这台电脑）；
• 购买时填写的客户名称（试用码里固定为「试用用户」）；
• 一段数字签名，用来防止授权码被伪造或篡改。

授权码里不包含任何文件内容。

授权码只做了签名，没有加密。任何拿到授权码的人，都能读出上面这些内容，包括客户名称和设备码。请像保管付款凭证一样保管授权码，不要公开张贴或发到群里。

四、领试用码、在线下单时你提供给我们的信息

领取试用码和在线下单都在本网站完成。我们只把这些信息用于下面列出的用途。

• 收集什么：领取试用码时，收集设备码和邮箱；下单时，收集设备码、客户名称、邮箱、所选套餐和金额，以及付款渠道返回的交易单号和付款时间。申请发票时，单位抬头收集单位名称、单位税号和收票邮箱，个人抬头只收集姓名和收票邮箱，不收集个人的身份证号或税号。你在下单页勾选的确认记录（勾选了哪几项、政策版本、确认时间）也会和订单一起保存，这部分不含个人信息。
• 不收集什么：文件内容、手机号；我们不保存你的 IP 地址（为限制请求频率，只在服务器内存里临时计数，见下面「防滥用的记录」；服务器错误日志里的个别例外见第七节），也不记录浏览记录。
• 签发台账：我们每签发一个授权码（包括试用码、续费、换绑和重新签发的新码），都会记一笔：授权编号、序号、设备码、客户名称、到期日和授权码原文，用来补发授权码、换绑、续费和处理退款。
• 用来做什么：签发和管理授权码、换绑电脑、到期提醒（可以退订）、找回订单、处理退款、开具发票、回答你的问题。不用于营销推广，不提供给第三方，法律另有规定的和下面「付款」一条除外。
• 付款：付款时你在支付宝或微信里填写的信息，由它们按各自的规则处理。你选择跳转支付宝付款时，我们会把订单号、金额、商品名称和你下单时的 IP 地址提供给支付宝（中国）网络技术有限公司，用于支付和交易风险控制；IP 地址只在下单时临时使用，我们不保存。支付宝返回的付款人账号等信息，我们核对后直接丢弃，不保存。公司的支付宝、微信商户还在办理，过渡期间你选择扫收款码付款（微信收款码、支付宝收款码）时，收款方是我们指定的个人收款账户，不是公司账户；订单页写明付款时收款方显示的名字，请核对后再付款。付款时，你的昵称、部分实名（例如姓名里的一个字，其余用星号遮住）、付款金额、付款时间、交易号和你填写的备注（订单号）会出现在这个账户的收款记录里，由微信、支付宝按各自的规则处理。这些信息我们只用于核对订单：只把交易号、实收金额和付款时间记进订单，不记录昵称和部分实名；交易号是会计凭证，按下面「保存多久」里会计凭证的期限保存。公司商户开通后改为公司账户。
• 为什么可以收集：这些信息是我们和你订立、履行授权合同所必需的；付款记录和发票是税务规定要求保存的。信息存放在中国香港的服务器上，这一点需要你单独同意，见第五节。
• 保存多久：以授权编号为单位：付费授权在最后一期的已付到日期满 3 年后、试用码在到期满 3 年后，我们删除这个编号下的邮箱、客户名称、设备码（含换绑前的旧设备码）、发票抬头、税号、收票邮箱和授权码原文，只保留订单号、授权编号、序号、套餐、日期、金额、交易单号、退款记录、确认记录和发票号码，这些是会计凭证，按税务规定保存 10 年，从这个编号最后一次付款、退款、开票（含红字发票）或已付到日期所在年度的次年 1 月 1 日起算；期满后，我们再删除交易单号、发票号码和开票日期，订单号、授权编号、序号、套餐、金额、日期、支付方式，以及退款、确认、同意和后台操作的记录继续保留，用于经营统计。从没付款就关闭的订单，关闭 30 天后删除其中的个人信息。付款后未发码即退款的订单，退款满 3 年后删除；付款后一直没有发码的，付款满 3 年后删除（我们登记到部分付款，或到账金额与订单不符的，也按付过款计）；登记到部分付款（少付）、钱还没有全部退回的，退回之前不删除，全部退回后满 3 年删除。领取试用码时填写的邮箱，在试用码到期 30 天后先删除；这台电脑的设备码要用来判断「一台电脑一次试用」，按上面试用码到期满 3 年的规则删除。删除后，这台电脑按新电脑处理。
• 备份：订单数据每天加密备份一次。备份在服务器上加密好以后才离开服务器，能解开备份的密钥只在我们手里（离线保存，不放在服务器和邮箱里），存放备份的服务商看不到其中的内容。加密后的备份文件存放在服务器上（保留 14 份）、我们在Google（Gmail）的邮箱里，以及我们自己的电脑上（邮箱和电脑里的每周清理一次，按备份日期满 30 天的删除）。已删除的信息，最迟 44 天后从所有备份里消失。需要用备份恢复数据时，我们会先按删除记录把备份之后已经删除的信息重新删除，再恢复服务。
• 签码台账：签发授权码的程序另记一本只能追加的签码台账，用来核对每一条授权码是不是我们签发的、有没有被篡改。每签一个码记一行：签发时间、公钥编号、授权编号、序号、套餐、签发原因、订单号、到期日、已付到日期、设备码的前 6 位，以及授权码的摘要（不能还原出授权码）；不记客户名称、邮箱、完整的设备码和授权码原文。这本台账在我们提供这项服务期间一直保存，不按上面的期限清理，删除你的个人信息时也不删其中的这几项（设备码的前 6 位单独认不出你，但能和授权编号、订单号对上）。它每天加密备份一份，存放在服务器上（保留 14 份），不随备份邮件发出。
• 出境人数统计：为了统计当年向境外提供个人信息的人数（按邮箱去重），我们另外保存邮箱经加盐哈希处理后的值，不保存邮箱本身，也不用于其他用途。删除个人信息时这一项不删，保存到次年 12 月 31 日。
• 防滥用的记录：扫码付款（微信、支付宝收款码）的订单超时关闭时，我们会发一封关单通知；为了限制同一个邮箱收到这类邮件的次数，我们只记收件邮箱的 SHA-256 哈希值和订单号（计算前先把同一个收件箱的不同写法归成一种，例如去掉「+」后面的部分），满 30 天删除，订单里的个人信息删除后，这条记录也会在 10 分钟内删除。「找回订单」按邮箱限制发信次数，次数只记在服务器内存里，用的同样是邮箱的 SHA-256 哈希值，最长保留 24 小时，服务重启即清空；还没付款的订单每张只发一次找回邮件，发过以后我们在这张订单的处理记录里记一笔（不含邮箱）；从没付过款的邮箱，因还没付款的订单收到找回邮件以后 7 天内不再发，这条记录要在服务重启后仍然有效，所以存在数据库里，只记邮箱的 SHA-256 哈希值和发信时间，满 7 天删除。为了限制领试用码、下单、找回订单等请求的频率，服务器内存里还会按访客的 IP 地址（IPv6 地址只取前面的网段部分）临时计数：大多数计数只保留 1 分钟到 1 小时，建扫码付款订单的次数保留 24 小时，到期后清除；这些计数不写入数据库和日志，服务重启即清空。
• 处理你的个人信息请求时：办理期间，我们保存这次请求对应的邮箱，用来发确认邮件和办理结果；办完即删除，最长不超过受理后 60 天。
• 客户名称怎么填：客户名称是软件里「授权给」后面显示的名称，会以明文写进授权码，拿到授权码的人都能读到。建议填单位名称；个人购买可以填简称，不必是真实姓名。

五、信息存放在中国香港

• 谁来处理：处理你个人信息的就是乐清市星瑞企业管理咨询有限公司，联系方式同第九节。
• 存放在哪里：你在本网站填写的信息存放在我们租用的、位于中国香港的服务器上。托管服务商是腾讯云（签约主体是腾讯云计算（北京）有限责任公司，中国香港地域的服务由其境外关联公司提供），只按委托合同提供存储和运行环境。系统邮件经【占位：事务邮件服务商】发出。每天的加密备份另有一份存放在我们在Google（Gmail）的邮箱里（见第四节「备份」），只有我们手里的密钥能解开，邮箱服务商看不到其中的内容；这份备份存放在哪个国家或地区由邮箱服务商决定，可能在中国境外。
• 哪些信息：设备码、客户名称、邮箱；申请发票时还有发票抬头、单位税号、收票邮箱。
• 用来做什么、保存多久：签发和管理授权码、换绑、到期提醒和开票；保存期同第四节。
• 单独同意：领取试用码和每一次下单前，我们都会请你单独勾选同意信息存放在中国香港；不勾选无法提交。不同意的，可以发邮件给我们，由我们在本机为你签发授权码。
• 撤回同意：你可以随时发邮件到xingrui0119@outlook.com撤回。我们会在 15 个工作日内删除你的个人信息（效果同第六节「删除」）；之后相关授权编号的续费、换绑、补发改为邮件人工办理，已签发的授权码照常可用。
• 行使权利：见第六节。

六、你的权利

• 你可以发邮件到本页末尾的邮箱，要求查阅、复制、更正、补充或删除你的个人信息，或者撤回同意。
• 你可以凭订单号、授权编号或邮箱提出；只领过试用码的，凭试用码的授权编号（L-T 开头）或领取时填写的邮箱即可。为了确认是你本人，我们会给你下单或领取试用码时填写的邮箱发确认邮件（凭付款交易号改过订单邮箱的，发到订单现在的邮箱），查阅、复制的结果也只发到这个邮箱。邮箱已无法使用的，请提供付款交易号。授权编号、设备码写在授权码里，不能单独用来证明身份。
• 只领过试用码、试用码到期满 30 天的，我们已经清空了试用记录里的邮箱（见第四节），没有邮箱可以核对：请把试用码原文（或其中的授权编号，L-T 开头）和隐页里显示的本机设备码发给我们，并告诉我们回信用的邮箱。我们核对设备码和这条试用记录一致后，给回信邮箱发确认邮件，你确认后再办理，查阅、复制的结果也只发到这个邮箱。这种情况下我们核对的只是这条试用记录本身（授权编号、设备码、领取时间和签发记录）。
• 查阅、复制的结果只包含你自己的信息：同一授权编号下由其他人付款的订单，只列订单号、期间和金额；试用记录只包含用你的邮箱领取的，同一台电脑上别人用其他邮箱领取的试用不在其中。
• 我们会在收到请求后 15 个工作日内处理并答复；不能照办的，会说明理由。更正客户名称的，我们会给你签发一条写着新名称的授权码；授权已到期、这一期已退款，或订单还没有发码时，只更正我们的记录，不再签发新码。只更正你自己订单上的名称，同一授权编号下其他人付款的订单不受影响；当前这一期是其他人付款的，也只更正记录、不签发新码，你自己付款的那一期开始后，在订单页重新领取授权码会用新名称。
• 删除按人办理：你的邮箱名下的订单和试用记录一起删除；同一授权编号下还有其他人付款的，我们只删除你自己订单上的信息（含这些订单上签发的授权码记录）；其他付款人换绑、补发时沿用了你填的客户名称的授权码记录，我们删除其中的客户名称和授权码原文（对方自己填的名称和你相同的除外）。如果这个编号当前在用的授权码里写着你填的客户名称，因为其他付款人还在使用，这一条先保留，我们会请对方更正客户名称、换发新码，这个编号签发下一条授权码后再删除这一条（下一条如果仍沿用这个名称，同样处理）。删除后我们无法再在线为这份授权续费、换绑或补发授权码，需要时改为邮件人工办理。加密备份会按轮换自然淘汰（最迟 44 天）。法律规定必须保存的信息（例如付款记录、发票），在保存期限届满前我们只做存储和安全保护，不做其他使用。
• 你对我们的答复不满意的，可以向个人信息保护的主管部门投诉，也可以依法向人民法院起诉。

七、本网站

• 本网站不放统计脚本，不使用广告或追踪工具，也不引用第三方字体或 CDN。
• 我们没有开启网站访问日志，不记录访客的 IP 地址和浏览记录；服务器的错误日志设置为只记严重错误。个别加密连接建立失败的记录可能带有访客 IP，这一点在服务器软件里关不掉，我们每周检查一次并清除。托管服务商为了保障网络安全和稳定，可能会按它自己的规则处理网络层面的数据，这部分不在我们的控制范围内。以后如果开启访问日志或更换托管地点，我们会先更新本政策。
• 下单服务只记录不含个人信息的运行事件（例如「某订单已签发」），不记录邮箱、客户名称、完整设备码、授权码原文和你的 IP 地址。

八、安全事件

发生个人信息安全事件时，我们会按法律规定通过邮件或本网站公告通知你，并说明涉及的信息种类、我们已采取的措施和你可以做什么。我们不会要求你重新付款；收到可疑的「补款」邮件或收款码，请先联系我们核实。

九、政策更新与联系我们

本政策更新时，我们会在本页公布新版本和生效日期。

邮箱：xingrui0119@outlook.com。

经营者：乐清市星瑞企业管理咨询有限公司；联系地址：浙江省温州市乐清市乐成街道清远路金雁商城1302室。