玄幽科技唐山玄幽科技有限公司

隐私政策

版本及生效日期：2026 年 7 月 29 日

唐山玄幽科技有限公司（以下简称“我们”）重视个人信息和数据安全。本政策适用于玄幽科技网站、账号服务、疏文表文管理系统、疏文表文模板编辑器及相关授权服务，说明我们处理个人信息的范围、目的、方式、保存期限以及用户享有的权利。

一、个人信息处理者

个人信息处理者为唐山玄幽科技有限公司。隐私事务联系邮箱：xuanyoutech@126.com。

二、我们处理的信息及用途

1. 账号与身份验证信息：注册邮箱、邮箱确认状态、密码的安全哈希、服务条款和隐私文件同意版本及时间，用于创建账号、登录、密码重置、记录用户选择和提供账号服务。
2. 授权与试用信息：试用起止时间、文书生成次数、付费方案、授权起止时间和状态，用于判断使用权限、防止重复试用和提供只读保护。
3. 设备与客户端信息：软件平台、版本、设备名称、不可逆设备摘要、会话令牌状态、首次及最近使用时间，用于设备名额管理、同一时间会话限制、账号安全和故障排查。我们不以此读取设备中的文件或通讯录。
4. 订单与人工核对信息：付款订单号、方案、金额、优惠、付款账户名称、付款日期、用户自愿填写的银行流水号、订单核对与退款记录，用于银行转账核对、授权发放、退款、财务对账和审计。我们不要求用户上传转账截图或提供完整付款银行账号。
5. 网络与安全信息：IP 地址、访问时间、请求路径、浏览器或客户端标识、验证码和异常操作记录，用于防攻击、防批量注册、频率限制、安全审计和服务稳定性。应用层限流会优先使用不可逆摘要，但服务器及网络安全日志可能在必要期限内记录原始网络信息。
6. 联系与支持信息：用户主动发送的邮件、问题说明及为解决问题提供的必要资料，用于答复咨询、处理售后和排查故障。

三、处理依据与最小必要原则

我们基于订立和履行服务合同、履行法定义务、维护网络与账号安全，以及用户依法作出的同意处理个人信息。我们仅处理实现相应目的所必需的信息，不将个人信息用于与本服务无关的画像、广告定向或出售。

四、本地业务资料

软件中的客户、订单、联系人、业务字段、文书正文、模板页、字体、备份和生成文件由用户在本地管理。除非用户主动通过官方支持渠道提供，我们无法查看或恢复这些内容。用户应自行采取设备锁屏、系统更新、备份和访问控制等措施保护本地资料。

五、Cookie 与本地凭据

网站使用维持登录状态和防止跨站请求伪造所必需的 Cookie，不用于跨站广告跟踪。APP 和 Windows 客户端会在系统提供的安全存储能力范围内保存登录所需的令牌；密码不会以明文保存在客户端。用户退出登录或清除应用数据后，相应本地会话信息会被移除。

六、客户端权限与第三方组件

1. 网络访问：APP 和 Windows 客户端使用网络完成账号注册、登录、授权校验、版本更新检查及用户主动发起的下载，不用于上传本地业务资料。
2. 安装更新：APP 仅在用户主动选择下载安装包时调用系统安装能力；是否允许安装由操作系统另行提示并由用户决定。
3. 文件访问：在 Android 9 及以下系统，APP 可能为用户主动执行的导入、导出或备份申请旧版外部存储权限；在较新系统中使用系统文件选择或受控目录。Windows 客户端仅处理用户主动选择或创建的模板文件、字体和图片。
4. 未使用的敏感权限：当前版本不申请定位、通讯录、通话记录、短信、麦克风或摄像头权限。
5. 第三方组件：当前客户端未集成广告、跨应用跟踪或第三方用户行为统计组件。用于界面、网络、数据库和文件处理的开源程序库在客户端本地运行；如未来新增会独立处理个人信息的第三方组件，我们将更新本政策并依法履行告知或同意义务。

七、委托处理、共享与披露

1. 为提供邮箱确认和密码重置，我们使用电子邮件服务商处理收件邮箱、邮件内容和投递状态。
2. 为运行账号服务，我们使用服务器、网络、安全防护和备份等基础设施服务。受托方仅可按照约定目的处理必要信息，并承担相应安全和保密义务。
3. 企业银行转账由用户选择的银行及我们的开户银行按照各自规则处理。我们仅在核对订单和退款所需范围内处理交易信息。
4. 未经用户单独同意，我们不会向无关第三方出售个人信息。法律法规要求、司法或行政机关依法提出要求，或者为保护用户及他人重大合法权益所必需时，我们可能依法提供必要信息。

八、存储地点与跨境处理

账号、授权、付款订单和必要安全信息存储在中华人民共和国境内。当前账号服务不向境外提供个人信息。若未来因服务变化确需向境外提供个人信息，我们将依法说明境外接收方、处理目的、方式、信息种类及权利行使方式，并履行单独同意等适用程序。本地业务资料不会因为登录或授权校验上传至账号服务器。

九、保存期限

• 账号、授权和订单信息在账号存续、提供服务及履行财务、税务、争议处理等法定义务所需期间保存；账号注销后，依法需要留存的信息将在法定期限届满后删除或匿名化。
• 短期文书生成许可在过期 7 天后进入清理范围；注册、登录和密码重置限流事件在 8 天后进入清理范围；已结束的安全邮件任务及管理员邮箱验证码记录在 30 天后进入清理范围。
• 安全日志根据防攻击、故障排查和合规需要在合理期限内保存，期满后删除或匿名化；存在安全事件、争议或法律要求时，相关记录可在必要范围内延长保存。

十、安全保护

我们采取 HTTPS 传输、密码哈希、访问控制、最小权限、验证码、频率限制、日志审计、备份和安全更新等措施保护个人信息。互联网服务无法保证绝对安全；发生可能影响用户权益的个人信息安全事件时，我们将依法采取补救措施，并按照法律要求告知用户和主管部门。

十一、用户权利

用户依法享有查阅、复制、更正、补充、删除、限制或拒绝处理、撤回同意、注销账号以及要求解释处理规则等权利。用户可以在账号中心查看主要账号、授权、设备和订单状态，使用注册邮箱重置密码；其他请求可发送至官方邮箱。为防止冒用，我们会进行必要身份核验，并在法律规定期限内处理。

撤回同意不影响撤回前基于同意已经进行的处理。若用户要求删除维持账号、授权或履行法定义务所必需的信息，相应联网服务可能无法继续提供，但不会因此删除用户设备中的本地业务资料。

十二、未成年人保护

本服务主要面向具有完全民事行为能力的业务使用者，不以未成年人为目标用户。未成年人应在监护人同意和指导下使用；如发现未经监护人同意处理了未成年人个人信息，请联系我们核实处理。

十三、政策更新

因法律要求、业务范围或处理方式变化，我们可能更新本政策。涉及处理目的、方式、种类或用户权利的重大变化，将通过网站、软件提示或邮件等适当方式告知；依法需要重新取得同意的，我们会另行取得同意。

十四、联系我们

如需行使个人信息权利、投诉或咨询，请使用注册邮箱发送邮件至 xuanyoutech@126.com。邮件请说明请求事项；请勿发送与请求无关的身份证件、银行卡照片或其他敏感信息。