隐私政策
1. 适用范围
本政策说明我们在你使用 lumip.io 及相关服务时，如何收集、使用、存储和保护你的信息。
2. 我们收集的信息
- 账户信息：邮箱地址、加密后的密码凭据、账户创建与登录时间
- 订单与账单信息：套餐、金额、支付渠道、交易流水号；我们不存储你的银行卡号或支付密码
- 服务运行信息：所分配的资源标识、开通与到期时间、带宽用量统计
- 技术日志：访问时间、请求路径、IP 地址、User-Agent、错误堆栈等用于排障与安全防护的记录
- 沟通记录：你通过工单与我们往来的内容
3. 我们不收集、不记录的
我们不记录你通过代理访问的目标网址、页面内容或传输数据的正文。我们的日志用于计量、计费、排障与滥用防治，不用于分析你的浏览行为。
4. 使用目的
- 提供、维护与改进服务，完成开通、计费与续费
- 身份验证、防止欺诈与账户盗用
- 发现并处置违反《可接受使用政策》的行为
- 在你主动联系时提供支持
- 在法律要求时履行合规义务
5. Cookie 与同类技术
我们使用必要的 Cookie 维持登录状态与安全校验。这类 Cookie 无法关闭，否则服务无法正常工作。
我们不使用第三方广告追踪 Cookie，也不向广告网络出售或共享你的浏览数据。
6. 保留期限
- 账户与账单信息：账户存续期间保留；注销后按适用法律要求的财务留存期限保留，到期删除或匿名化
- 技术日志：默认保留不超过 90 天，仅用于排障与安全审计
- 工单记录：结单后保留 12 个月
7. 第三方
为提供服务，我们会将必要的最小信息交由以下类型的服务商处理：支付渠道（用于收款与对账）、邮件服务商（用于发送验证与通知邮件）、基础设施与网络供应商。
我们要求这些服务商仅按我们的指示处理数据，并采取相应的安全措施。我们不向任何第三方出售你的个人信息。
8. 数据安全
我们采取合理的技术与管理措施保护你的信息，但没有任何系统能保证绝对安全。
- 全站启用 HTTPS 传输加密
- 密码采用不可逆哈希存储，我们无法读取你的明文密码
- 数据库与缓存服务不对公网开放，凭据以最小权限配置
- 对后台的敏感操作留有审计记录
9. 你的权利
你可以随时查看和更正账户信息，或申请注销账户并删除相关数据。注销后，因法律或对账需要必须保留的记录除外。
如需行使上述权利，请通过控制台工单系统提出。
10. 未成年人
服务面向企业与成年个人用户。我们不面向未满 18 周岁的未成年人提供服务，也不会主动收集其信息。
11. 政策变更
本政策如有重大变更，我们将通过站内公告或邮件通知。请定期查阅本页面以了解最新版本。