隐私与数据安全规范

1. 必要服务数据

系统仅收集用于维持核心服务运转的必要数据。主要包括：

• 身份凭证：注册邮箱及密码摘要。系统不留存明文密码。
• 业务配置：用户主动添加的优化目标域名、关键词以及对应的频率设置。
• 运行日志与账单：自动化任务的执行日志及关联的资源消耗流水。

2. 数据隔离与使用边界

上述数据在系统中采用租户级别的逻辑隔离。所有的运行数据仅被用于驱动系统执行您所配置的 SEO 优化任务、异常排查以及计费核算，绝不进行任何超出此范围的分析或分享。

1. 服务立即阻断

当用户主动通过控制台验证身份并提交注销申请后，系统会立即阻断该账号的所有业务访问权限。包括：自动清退正在执行的后台任务、阻断已分发的 API 密钥调用权限、强制结束当前所有登录会话。

2. 30 天缓冲期

账号在阻断服务后，将进入为期 30 天的系统缓冲期。该机制的设立是为了防止误操作或恶意注销导致的数据丢失。

• 撤销申请：在缓冲期内，用户可以使用原账号密码及验证码重新登录，验证通过后系统将自动撤销注销状态，并即刻恢复业务权限。

1. 业务数据的永久删除

系统将对账号下产生的全部直接业务数据执行永久删除程序。这包括但不限于：目标域名配置、关键词监控项、系统调度日志、以及客服工单等。为切实保障您的数据权利，这些数据将被彻底移除，无法再被访问或恢复。

2. 财务数据的合规脱敏

出于平台全局财务对账与审计一致性的要求，系统需依法保留底层的基础收支流水明细。对此，系统将采取严格的数据脱敏机制进行处理：

• 利用随机安全盐值对原始邮箱、IP 地址等具备可识别特征的个人信息 (PII) 进行不可逆的哈希匿名化保护。
• 将订单的关联来源标识统一替换为脱敏标签 (如 Anonymized_User)。