1. 我们处理的信息
注册和登录时处理邮箱、密码哈希、登录会话、推荐码及必要的安全日志;兑换授权码时处理授权记录;提交纠错或支持请求时处理用户主动提供的邮箱和说明。
2. 信息用途
用于创建账号、验证登录、提供专业权限、找回密码、处理支持请求、防止滥用、保障安全和履行法律义务。供应商D1不保存用户密码或授权码明文。
3. Cookie
本站使用HttpOnly、Secure、SameSite Cookie维持登录状态。Cookie中的Token不能被前端JavaScript读取。当前不以广告跟踪为目的使用第三方营销Cookie。
4. 数据存储与安全
账号与授权数据和供应商业务数据分库存储。服务运行于Cloudflare基础设施。我们采用同源校验、服务端字段脱敏、访问限流和审计日志等措施保护数据。
5. 公开供应商资料
供应商资料主要来自公开展会会刊。企业或合法代表可以通过数据纠错页面申请更正、补充或删除,并提供足以确认请求合理性的说明。
6. 你的权利
你可以申请访问、更正或删除账号相关信息,或对公开企业资料提出异议。涉及交易、反欺诈和法律义务的数据可能需要依法保留。