隐私政策
这份政策说明 AI310 收集哪些个人信息、为什么收集、保存多久、以及你可以要求我们做什么。下面列出的每一项都对应系统里真实存在的数据字段，没有笼统的"等信息"。
一、注册与账号
创建账号时，我们保存：
- 我们不收集手机号、身份证号、真实姓名、住址。
- 我们不做人脸、指纹等生物识别。
| 信息 | 是否必填 | 用途 |
|---|---|---|
| 用户名 | 必填 | 登录凭据、页面显示 |
| 密码 | 必填 | 仅保存 Argon2id 哈希值，我们无法还原出你的密码 |
| 邮箱 | 选填 | 账号找回与重要通知；不填也能正常使用全部功能 |
| 昵称、头像 | 选填 | 页面显示 |
二、登录会话
你登录后，我们创建一条会话记录，其中包含：会话标识、过期时间、以及你的浏览器 User-Agent 和 IP 地址。
记录 IP 与 User-Agent 的唯一目的是让你能在"我的账号"里辨认出哪些设备登录过、并单独踢掉可疑的会话。我们不用它做画像或广告。
会话凭据存放在 httpOnly Cookie 里，网页脚本读不到它。
三、微信授权（仅在微信内支付时）
在微信内下单时，微信支付要求我们提供付款人的 openid。为此你会看到一次静默授权，我们由此获得并保存 openid（以及微信返回的 unionid）。
我们申请的是 snsapi_base 权限——只拿 openid，不获取你的昵称、头像或朋友圈信息。
在电脑上扫码支付或在手机浏览器支付时，不涉及这一步。
四、订单与支付
购买会员时，我们保存：
- 订单号、购买的套餐名称与档位、金额、支付渠道、订单状态、支付时间
- 微信支付返回的交易单号，以及回调报文原文——这两项用于对账和防止重复发放
- 你在收银台勾选「我已阅读并同意《服务条款》」时的条款版本号、勾选时刻、以及当时的 IP 地址。这三项只用于证明这笔交易发生时你同意的是哪一版条款，不做任何其他用途。
| 我们**不**接触的信息 | 说明 |
|---|---|
| 银行卡号 / 支付密码 | 全程由微信支付处理，不经过我们的服务器 |
| 微信余额 / 交易记录 | 我们只能看到本平台这一笔订单的结果 |
五、访问统计
为了解网站有多少人访问、从哪些地区和渠道过来、哪些页面有用，我们使用一套部署在本站自有服务器上的开源统计工具（Umami）。它不是第三方服务：统计数据不离开我们的服务器，也不与任何第三方共享。
- 记录：访问的页面地址（不含「?」后面的参数；我们自己在站外推广链接上加的来源标记 utm_source / utm_medium / utm_campaign 除外）、注册、下单、支付成功这几个步骤的次数、来源网站、浏览器与操作系统类型、设备类型、屏幕尺寸、语言，以及根据访问 IP 推算出的国家、省份和城市。
- 不记录：IP 地址本身不保存；不使用 Cookie；不跨站追踪，也不与你的账号关联。
- 如果你在浏览器里开启了「请勿跟踪」（Do Not Track），我们不会统计你的访问。
六、我们不做的事
- 不向第三方出售、出租或交换你的个人信息。
- 不接入第三方广告或数据分析 SDK 做跨站追踪。
- 除微信支付这一必需环节外，不向境外传输个人信息。
七、保存多久
| 数据 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后删除 |
| 登录会话 | 30 天后自动失效；你也可以随时手动登出 |
| 访问统计 | 不含能识别个人的信息，长期保留用于看访问趋势 |
| 订单与交易记录 | 注销后仍保留——会计与税务法规要求保存交易凭证 |
八、你可以做什么
- 查看：在"我的账号"里看到我们持有的全部账号信息与订单记录。
- 更正：昵称、邮箱可自行修改。
- 删除账号：请联系 vip@ai310.football。账号信息会被删除，订单凭证按上一条保留。
- 撤回微信授权：在微信「设置 → 隐私 → 授权管理」中解除，之后微信内支付将无法使用。
九、未成年人
本服务不面向未满 18 周岁的用户。如果我们发现某个账号属于未成年人，会停用该账号并删除相关信息。
十、变更与联系
这份政策如有实质性修改，我们会更新页首的日期并在站内提示。
任何与个人信息有关的问题，请联系 vip@ai310.football。