一、我们处理的信息
账号信息：昵称、验证邮箱、统一身份标识以及管理员登录时的角色、绑定和 MFA 状态。我们的网站不保存客户密码或邮箱验证码明文。
交易与授权信息：订单号、套餐、金额、支付通道、支付状态、授权期限、激活状态、实例 ID、绑定域名及必要的交付记录。我们不在本系统保存银行卡或支付宝账户密码。
安全与运维信息：访问 IP、User-Agent、请求时间、限流 HMAC 指纹、下载文件、Range 范围、审计操作和错误摘要。注册请求不会记录密码、验证码或完整请求体。
二、使用目的
用于创建和验证账号、处理购买与支付回调、发放和核验授权、交付镜像、提供续费和售后支持，以及防止欺诈、重放、滥用和未授权下载。
我们不会仅因公开注册而自动发放商业授权，也不会将账号信息用于与本服务无关的自动营销。
三、相关服务提供方
统一身份由独立 Casdoor 组织与应用处理；支付可能由超级支付或已配置的兼容易支付通道处理；镜像和网站后续可能使用云服务器、对象存储和 CDN 提供存储与加速。
我们只向完成相应功能所必需的服务提供方传递必要信息，并通过配置、签名验证、访问控制和合同安排降低风险。具体支付页面的个人信息处理也受相应支付服务规则约束。
四、保存期限与安全
账号、订单、授权和审计记录会在履行合同、售后、财务、争议处理和法定义务所需期限内保存；过期下载票据和验证码限流记录按安全策略清理。
我们采用传输加密、口令哈希、数据加密、短期下载票据、HMAC 服务签名、nonce 防重放、权限分级和审计记录等措施。任何系统都无法承诺绝对安全，发生重要安全事件时会依法处理。
五、您的权利
您可以在客户中心查看账号、订单、授权和下载信息，并可联系我们申请更正、查询或删除依法可以处理的个人信息。涉及订单、财务、审计或安全留痕的信息，可能需按法律或正当业务需要继续保存。
相关请求请使用注册邮箱发送至 contact@yshudata.com，以便核验身份并防止他人冒用。
六、政策更新
当账号体系、支付通道、镜像交付方式或适用规则发生重要变化时，我们会更新本政策。重大变化会通过网站或其他合理方式提示。