数据用途说明

注册和账号

注册时，你提交邮箱、密码和邮箱验证码。系统会取邮箱中 @ 前面的部分生成初始显示名；它只用于账号显示，不是用户真实姓名。

认证系统会把密码保存为安全凭据，用于验证登录。产品页面不展示，也不回传原密码。邮箱验证码用于验证邮箱和找回账号。

登录和安全环节会处理 IP 地址、User-Agent（浏览器和设备信息）。会话可能保存必要的 IP 地址和 User-Agent。

登录审计会保存邮箱哈希、IP 哈希、User-Agent、登录结果和时间；安全审计会按事件需要保存 IP 哈希及必要事件信息。

点击“一键获取”

点击后，我们记录用户与应用的关联、首次与最近一次被系统接受的领取请求时间、被接受请求的累计次数，以及每次被接受请求对应的事件时间，用于人工发放和改进应用展示。

同一用户对同一应用在 10 秒窗口内重复请求，不更新这些时间和累计次数字段，也不新增事件。

这些数字表示网站内的领取意向。外链模式下，计数发生在页面显示“打开领取入口”按钮之前；它不证明用户实际点开外链、已经进群或工作人员已经发放成功。后台显示“入口打开次数”时，也采用这个网站口径。

领取记录不重复保存邮箱、姓名、IP 地址、二维码图片或二维码内容。这里说的只限领取记录；登录、安全和访问基础设施仍可能处理各自必要的数据。

页面浏览统计

浏览器会在 sessionStorage 中生成随机的当前标签页会话内访客标识（visitorId），并记录 pathname（访问路径）。

来源站点记录为 referrer 的 origin，也就是协议、主机名和可能存在的端口，不含来源页面的路径、查询参数或片段。

登录状态下，服务端还会在这条浏览记录上关联 userId，便于按账号做去重统计。这些信息用于基本访问统计。

二维码和外链

领取入口可以是私有二维码或经过检查的外部链接。私有二维码只在登录后用于展示或下载。

二维码的短时签名地址有效期不超过 60 秒，应用数据库不单独保存该地址。为了展示或下载二维码，这个地址会进入浏览器请求和 COS 基础设施链路，这些环节可能产生必要的访问日志。

第三方服务

当前版本使用腾讯云邮件服务发送邮箱验证码，使用腾讯验证码完成安全验证，并使用腾讯云 COS 保存和读取管理员上传的展示图片与领取二维码。

这些服务会处理完成对应功能所必需的请求信息和基础设施日志；具体处理也受相应云服务的规则约束。

保存、删除和联系

账号存在期间，系统会保存维持登录、账号安全和人工发放所需的账号和领取记录；安全、访问和云基础设施日志只在排查问题、保障安全或履行法定义务所需范围内使用。

当前版本不会自动定期删除这些记录。我们不会在没有实际清理机制时承诺一个虚假的固定期限。

内测期间，如需注销账号或删除可删除的数据，请通过你收到测试邀请时的原联系渠道联系管理员，并提供注册邮箱以便核对账号。

公开联系方式将在联系我们页面持续更新。

核对账号后，管理员会删除或匿名化业务上可以删除的数据；依法、安全调查或防止滥用必须继续保存的信息除外。