落花远控 隐私政策

本隐私政策说明我们如何收集、使用、存储、保护及处理您的个人信息。我们遵循《中华人民共和国个人信息保护法》《网络安全法》及相关国家标准，致力于保护您的隐私权益。

一、信息收集范围

1.1 您主动提供的信息：

• 注册信息：用户名、QQ邮箱、密码（加密存储）；
• 上传的文件及内容；
• 反馈、咨询信息。

1.2 我们自动收集的信息：

• 设备身份：Android ID、device_key（唯一标识设备）；
• 设备属性：品牌型号、操作系统版本、屏幕分辨率；
• 网络信息：IP 地址、网络类型；
• 位置信息：仅当您主动使用"IP定位"时，通过第三方 IP 库获取粗略位置；
• 文件系统信息：当您浏览文件时，临时获取目录结构及文件元数据；
• 短信与联系人：仅在您主动执行相关指令时读取并回显，不长期存储；
• 操作日志：您发出的所有命令及执行结果，用于审计与故障排查；
• 心跳数据：设备上报的状态信息；
• API 访问日志：调用 API 的时间戳、签名、频率等，用于安全防护。

二、信息使用目的

我们收集的信息仅用于：

• 提供账户管理、设备绑定、命令执行、文件传输等核心服务；
• 优化平台性能与用户体验；
• 预防欺诈、滥用及安全威胁；
• 履行法律义务；
• 发送系统通知（可通过设置退订非必要通知）。

三、信息存储与保护

3.1 存储地点：

所有数据存储于中国境内的服务器，不向境外传输（除非法律另有规定或您单独授权）。

3.2 存储期限：

• 账户数据在您注销后立即删除或匿名化；
• 上传的文件在您删除或注销后删除；
• 操作日志保留不超过 180 天；
• API 访问日志保留不超过 30 天。

3.3 安全措施：

• 传输层采用 TLS 加密；
• 密码使用 bcrypt 散列存储；
• API 采用 JWT 认证、签名校验、防重放、频率限制及 AES 加密（可选）；
• 访问权限严格限制；
• 核心代码经混淆处理，敏感字符串采用 XOR 加密。

四、信息共享与披露

4.1 原则上不向第三方共享，但以下情况除外：

• 经您明确同意；
• 根据法律法规或司法机关要求强制披露；
• 为保护我们、用户或公众安全所必需；
• 公司重组时，确保接收方继续受本政策约束。

4.2 第三方服务：

• 邮件服务：QQ 邮箱（仅用于发送验证码和通知）；
• IP 定位：ipinfo.io 和 ip-api.com（仅用于 IP 归属查询）；
• 客户端资源下载：从指定域名获取更新。

五、您的权利

您享有以下权利：

• 访问：可登录查看账户信息及操作记录；
• 更正：可修改密码等基本信息；
• 删除：可删除私有资源或申请注销账户；
• 撤回同意：可随时撤回，但可能导致服务不可用；
• 投诉：联系我们，我们将在 15 个工作日内回复。

六、Cookie 与追踪技术

本平台使用 Session 和 Cookie 维持登录状态，不用于跨站追踪。您可禁用 Cookie，但可能影响使用。

七、未成年人保护

本平台不面向未成年人（未满18周岁）。如发现未成年人注册，我们有权删除其账户。

八、政策更新

本政策可能更新，更新版本将通过平台公告、邮件或弹窗通知您。继续使用即视为接受更新。

九、联系我们

如对您的数据处理有任何疑问，请联系：

返回登录