云智安全验证隐私政策2026年7月29日 更新并生效

云智安全验证（以下简称"本平台"）深知个人信息安全的重要性，本政策依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规制定，说明本平台如何收集、使用、存储和保护您的个人信息。

第一条　信息收集范围#

  1. 账号信息：注册时收集用户名，以及经 bcrypt 不可逆哈希处理后的密码（本平台不存储明文密码）。
  2. 使用日志：为进行安全审计与计费结算，收集接口调用记录，包括调用动作、验证模式、来源 IP 地址与调用时间。
  3. 验证行为数据：验证过程中采集的鼠标轨迹、点击坐标、触屏滑动等行为数据，仅用于人机判别模型计算，不用于识别用户身份或画像。
  4. 本平台不主动收集身份证号、银行卡号、通讯录等与服务无关的敏感个人信息。

第二条　信息使用目的#

  1. 提供、维护与改进无感验证服务，完成人机判别与安全校验；
  2. 进行账户认证、计费扣减与额度结算；
  3. 开展安全审计，防范盗号、撞库、接口滥用等风险；
  4. 在法律法规要求或用户授权的其他情形下使用。

第三条　存储方式与保护措施#

  1. 用户密码采用 bcrypt 不可逆哈希存储，任何人（包括平台运营人员）均无法还原明文密码；
  2. API 密钥（AppSecret）加密存储，仅用于服务端校验比对；
  3. 数据库访问实行最小权限与访问控制，全部查询使用预处理语句，防止注入攻击；
  4. 管理后台登录采用连续失败锁定机制，防范暴力破解。

第四条　数据保留期限#

  1. 账号数据（用户名、密码哈希、API 凭证）：保留至用户注销账号为止；账号注销后，相关数据将在合理期限内删除或匿名化处理。
  2. 接口调用日志（IP、调用记录等）：保留 180 天，到期后自动删除；法律法规另有规定的，从其规定。
  3. 验证行为数据在完成单次人机判别后仅保留计算结果，不长期留存原始轨迹。

第五条　信息共享与披露#

  1. 本平台不会向任何第三方出售用户个人信息。
  2. 仅在下列情形下共享或披露信息：获得用户明确同意；依据法律法规、司法机关或行政机关的强制性要求；为保护本平台、用户或公众的安全与合法权益所必需。
  3. 如委托第三方处理数据，将与其签订数据保护协议，要求其对信息严格保密并采取同等保护措施。

第六条　用户权利#

  1. 查询与更正：用户可登录用户中心查询账号信息、剩余额度与调用记录；发现信息有误的，可申请更正。
  2. 删除：在法律法规允许范围内，用户可申请删除其个人信息。
  3. 注销账号：用户可申请注销账号，注销后账号数据将按第四条处理。
  4. 响应时限：对于上述权利请求，本平台将在 15 个工作日内响应并处理；情况复杂的，将告知用户延期理由。
  5. 行使上述权利的途径：通过本政策第九条所列联系方式向本平台提出申请。

第七条　未成年人保护#

  1. 本平台服务面向具备完全民事行为能力的用户，不面向未满 14 周岁的未成年人提供服务。
  2. 如发现误收集了未成年人个人信息，本平台将尽快删除相关数据。

第八条　政策更新#

  1. 本平台可能适时修订本政策，修订后在网站公示并更新文首日期；涉及重大变更的，将以更显著的方式通知用户。
  2. 用户在政策更新后继续使用服务的，视为接受更新后的政策。

第九条　联系方式#

  1. 如对本政策或个人信息处理有任何疑问、意见或投诉，可通过网站公布的联系方式与本平台联系。
  2. 本平台将在收到反馈后 15 个工作日内予以回复。