QiSvc 账号隐私政策

为创建和管理账号，我们会处理你主动提供的邮箱、手机号、名称、用户名和加密保护后的密码凭据。

在你使用服务时，系统会生成必要的登录时间、会话状态、IP 地址、设备与浏览器基本信息、验证结果、授权记录及安全事件日志。这些信息用于识别账号、维持登录状态和发现异常风险。

我们仅在实现以下目的所必需的范围内处理信息：

• 完成注册、登录、邮箱及手机号验证和账号恢复；
• 管理会话、登录设备和你对接入应用作出的授权；
• 识别异常登录、防范滥用并保障账号与系统安全；
• 响应咨询、申诉及个人信息权利请求；
• 履行适用法律法规规定的义务。

密码以不可逆的安全方式保存。邮箱验证码、短信验证码、注册票据及恢复凭据仅在完成对应操作所需的期限内有效，并受到次数和频率限制。

我们不会向接入应用提供你的密码、短信验证码或邮箱验证码。请勿向任何人披露验证码；工作人员也不会要求你提供完整密码。

当你使用 QiSvc 账号登录接入应用时，我们会在授权页面说明拟提供的信息范围。经你确认后，可能向该应用提供稳定账号标识、名称、用户名、邮箱或其他明确列出的信息。

除获得你的单独同意、为履行你主动请求的服务所必需或法律法规另有规定外，我们不会向无关第三方提供个人信息，也不会出售个人信息。

为发送邮件或短信、提供基础设施与安全防护，我们可能委托必要的服务提供方处理有限信息。我们会要求其按照约定目的、期限和安全要求处理信息。

你从授权页面进入第三方应用后，该应用独立收集的信息由其隐私规则约束，请留意对应应用的隐私说明和权限请求。

我们在实现本政策所述目的所必需的最短期限内保存个人信息。账号存续期间会保留维持账号所需的基础资料；验证码和临时验证凭据会在较短有效期后失效。

账号注销或服务终止后，我们会依据适用法律要求删除或匿名化处理相关信息；法律要求继续保存或为解决争议所必需的，将在限制访问的状态下保存至期限届满。

我们采取访问控制、传输保护、凭据加密、日志审计、频率限制和风险监测等措施，降低信息被未经授权访问、泄露、篡改或丢失的风险。

互联网服务无法保证绝对安全。如发生可能影响你权益的安全事件，我们会依法采取处置措施，并通过合理方式告知事件情况、可能影响及建议措施。

在适用法律规定的范围内，你可以请求查阅、复制、更正、补充或删除个人信息，撤回同意，撤销应用授权，或申请注销账号。

为保障账号和信息安全，我们可能要求你验证身份。撤回同意不影响撤回前基于有效授权进行的处理；部分必要信息缺失时，对应账号功能可能无法继续提供。

未成年人应在监护人指导下使用 QiSvc 账号。对于依法需要监护人同意才能处理的信息，应由监护人阅读并同意本政策后再使用相关服务。

如监护人发现未成年人在未经适当同意的情况下向我们提供了个人信息，可通过正式支持渠道联系我们处理。

我们可能根据服务和法律法规变化更新本政策。重大变更会通过页面提示或其他合理方式告知，并在页面顶部标注新的更新日期。

如对本政策或个人信息处理有疑问，或希望行使相关权利，可发送邮件至 orange@mcent.cn 联系阜阳市颍东区梦承网络科技工作室。