隐私政策

最后更新日期：2026 年 7 月 21 日

感谢您访问 Morain Lab（以下简称“本平台”）。本政策说明我们在账户、订阅和产品运营过程中如何处理信息。

我们收集的信息

当您创建或使用账户时，我们可能处理：

• 账户信息：邮箱、昵称、密码哈希、可选手机号和邮箱验证状态
• 订阅信息：套餐、订阅状态、有效期及支付供应商返回的订单标识
• 产品行为：页面访问、按钮点击、注册和登录等事件及发生时间
• 安全信息：设备摘要、会话状态、请求编号及经过不可逆散列处理的网络地址

埋点属性禁止包含密码、邮箱、手机号、聊天内容等敏感数据。匿名访问会使用随机匿名标识，以便统计产品漏斗。

使用目的

我们仅将信息用于提供账户和订阅服务、同步用户状态、改进产品体验、分析功能使用情况、防止滥用、排查故障以及履行法律义务。

Cookie 与会话

登录状态使用第一方安全 Cookie。会话 Cookie 设置为 HttpOnly、Secure 和 SameSite，不会向前端脚本暴露登录令牌。禁用必要 Cookie 将导致登录和账户功能无法使用。

信息保护

密码使用内存增强型单向哈希，不以可解密形式保存。邮箱和手机号采用 AES-256-GCM 字段级加密，查询使用不可逆盲索引。管理员高权限操作会写入审计日志。

保存期限

• 账户与订阅记录：在账户有效期间保存，注销后按法律与结算要求保留必要记录
• 原始行为事件：默认保存 180 天，之后删除或转为不识别个人的汇总数据
• 安全与审计日志：默认保存 365 天；一次性验证和重置令牌会更早清理

第三方服务

为发送验证邮件、处理支付、托管服务或存储资源，我们可能使用必要的第三方供应商。我们只向供应商提供完成服务所需的信息，并要求其采取适当保护措施。

您的权利

您可以在账户中心查看或更正资料，也可以联系我们申请导出、删除账户、撤回营销同意或询问信息处理情况。为保护账户安全，我们可能需要先验证身份。

未成年人

未满适用法律规定年龄的用户，应在监护人指导和同意下使用本平台。

联系方式

如果您对本隐私政策有任何疑问，请联系：hello@morain.xin