本政策说明 疯马牛服务（运营主体：【公司全称】，下称"我们"）在提供设备远程接入连接与验权服务过程中，如何收集、使用、存储和保护你的个人信息。我们的设计原则是数据最小化：连接只做协调与授权，不触碰你的业务数据。
1. 我们收集的信息
| 场景 | 信息类型 | 用途 |
|---|---|---|
| 注册 / 登录 | 邮箱地址或手机号 | 验证码登录、账户唯一标识 |
| 登录安全 | 验证码发送与校验记录、请求 IP | 防爆破、限流与风控 |
| 席位凭证 | 凭证备注名、设备连接时上报的机器名、在线状态、最后活跃时间 | 设备目录展示与单活管理 |
| 外网会话 | 会话 token 签发/消费记录、会话句柄、密钥租约次数（约合会话时长） | 授权校验、防重放、用量计量 |
| 审计日志 | 操作类型、时间、错误码、IP 地址 | 安全审计、滥用排查、合规留存 |
| 订阅信息 | 档位、有效期、席位/中继配额用量 | 计费校验与额度管理 |
| 支付 | 支付动作由第三方收银台完成，我们仅接收订阅状态回执 | 开通与续费 |
| 门户登录态 | 浏览器 localStorage 中的访问令牌 | 保持登录（存于你的浏览器本地） |
2. 我们明确不收集的信息
- 连接载荷明文：打洞连接内容由你与对端端到端加密，本服务仅转发，技术上无法读取明文。
- P2P 数据通道内容：打洞成功后的数据流不经过我们的服务器。
- 被控设备内容：设备上的文件、屏幕画面、键盘/输入数据均不经本服务传输或存储。
- 中继流量内容：中继（如启用）仅做加密流量转发，不解析、不存储。
- 支付账户信息：银行卡号、支付账户凭证由支付通道直接处理，不进入我们的系统。
3. 信息的使用
我们仅在以下目的范围内使用收集的信息：提供账户认证与登录、维护设备目录与在线状态、签发与校验会话授权、执行订阅与配额校验、安全审计与滥用防范、用量计量，以及法律法规要求的情形。我们不会将你的个人信息用于上述目的之外的用途，也不会用于个性化广告。
4. 共享与第三方服务
- 阿里云短信服务：为发送登录验证码，我们会向阿里云传输你的手机号及验证码内容。
- 邮件服务提供商：为发送登录验证码，我们会向邮件通道传输你的邮箱地址及验证码内容。
- 支付服务方：跳转收银台时携带一次性支付会话标识与你的账户 ID，用于关联支付结果；支付信息本身由支付通道处理。
- 法定情形：依法律法规、监管或司法机关的强制要求披露。
除上述情形外，我们不向任何第三方共享、出售或出租你的个人信息。
5. 存储位置与保存期限
- 当前区域（cn）的账户与服务数据存储于中国境内的数据库；未来国际区域将独立部署，账户与数据不互通。
- 账户信息在账户存续期内保存；注销账户后，相关信息将被删除或匿名化。
- 审计日志（含 IP）保留【12】个月，到期后删除或匿名化处理。
- 登录验证码为短期有效数据（分钟级），校验或过期后即失效并清理。
- 凭证 token 与刷新令牌仅以哈希形式存储，作废或过期后不可用于登录。
6. 你的权利
- 查询与更正：可在 Web 控制台查看账户与设备（凭证）信息、修改凭证名称。
- 删除：可随时作废任一席位凭证；可申请删除账户及关联数据。
- 导出：可申请导出与你账户相关的个人数据副本。
- 注销：注销账户后，全部凭证、会话与登录态立即失效，设备绑定关系解除。
行使上述权利可通过门户自助操作，或联系【联系邮箱，如 privacy@idtree.cn】。我们将在【15】个工作日内响应你的请求。
7. 安全措施
- 全链路 TLS/WSS 加密传输；
- 会话 token 采用 Ed25519 签名、短时效、单次消费；
- 凭证与令牌仅存哈希，密钥材料支持轮换；
- 服务端按最小化原则收集数据，审计日志不含用户业务内容。
尽管我们采取了合理措施，没有任何系统能保证绝对安全。如发生个人信息安全事件，我们将依法告知并采取补救措施。
8. Cookie 与本地存储
门户站点仅使用浏览器 localStorage 保存你的登录令牌以保持登录状态。我们不使用追踪型 Cookie，也未接入第三方分析或广告脚本。
9. 未成年人
本服务面向具有完全民事行为能力的用户，不面向 14 周岁以下未成年人。如我们发现误收了未成年人的个人信息，将及时删除。
10. 跨境传输
cn 区域账户数据存储并处理于中国境内。如未来开通国际区域，账户体系与数据将按区域隔离存储；如需跨境提供个人信息，我们将另行告知并取得所需同意或履行法定程序。
11. 政策更新与联系方式
- 本政策更新时将在本页面公示并标注生效日期；重大变更将通过门户公告或邮件通知。
- 如对本政策或个人信息处理有任何疑问、投诉，请联系：【联系邮箱，如 privacy@idtree.cn】。
- 运营主体：【公司全称】；注册地址：【注册地址】。