本政策说明沐录网络科技（杭州）有限公司（以下简称“MLUE”或“我们”）在提供账户、公开主页、数字名片、访问统计、订阅受众、套餐购买和联系支持时，如何处理个人信息。本政策应与《用户服务协议》一并阅读。
1. 我们是谁
个人信息处理者为沐录网络科技（杭州）有限公司，注册地为中国浙江杭州。对本政策、账户数据或个人信息权利有疑问时，可通过 隐私请求入口 或 team@mlue.cn 联系我们。
2. 我们处理的信息
账户与安全信息
包括姓名或展示名称、手机号、注册邮箱、用户名、加密后的密码凭证、登录会话、政策同意记录、账户状态和必要的安全记录。手机号用于你主动发起的验证码登录、注册、绑定、换绑或找回账户；验证码只在短时间内有效，我们不会以明文长期保存验证码。使用微信扫码登录时，我们会根据你的授权接收微信开放平台账号标识、昵称和头像，用于创建、识别或绑定 MLUE 账户；不会保存微信访问令牌。我们不会以可逆明文保存登录密码。
主页与创作内容
包括头像、简介、背景、主题、链接、二维码、媒体文件、内容模块、当前草稿和当前公开快照。首次设置完成并确认创建公开主页后，工作台保存的修改会自动同步到公开主页；我们不再持续生成面向用户的整页历史，单条链接仍可隐藏、归档或设置展示时间。
访问与互动信息
包括公开主页访问、链接点击、分享、二维码扫描、数字名片浏览或下载、来源类别和设备类别。我们也会处理网络请求所附带的 IP 地址、浏览器标识和时间信息，用于安全防护、频率限制和故障排查；主页拥有者看到的主要是与其主页有关的汇总数据。
你主动提交的信息
包括联系、支持、举报、隐私、申诉、商务或商家白名单申请中的姓名、邮箱、问题描述、附件和后续沟通记录。请不要提交密码、验证码、身份证件或与问题无关的敏感信息。
订单、支付、退款与发票信息
包括订单号、套餐、金额、币种、付款渠道、订单和退款状态、渠道交易或退款标识、付款时间，以及你主动提交的退款原因、发票抬头、纳税人识别号和发票接收邮箱。微信支付和支付宝负责处理付款账户及其安全验证；MLUE 不会取得或保存你的支付密码。
3. 我们如何使用这些信息
- 创建和维护账户、草稿、公开主页、链接、内容与媒体。
- 完成手机号、邮箱、用户名或微信登录，以及会话验证、安全检查、账户绑定、恢复和必要通知。
- 识别链接平台、生成公开卡片，并在第三方限制内提供播放器或外跳回退。
- 汇总访问、点击、分享和订阅结果，帮助创作者了解公开主页的使用情况。
- 处理联系、举报、侵权、隐私、申诉和商家白名单申请，并防范滥用。
- 创建和核对订单、确认支付结果、授予套餐权益，并处理退款、发票、对账和必要的交易通知。
- 遵守适用法律法规，响应有权机关依法提出的要求。
4. 公开内容与访客主动提交
公开主页上的名称、头像、简介、链接、媒体和内容模块可以被任何获得页面地址的人查看、转发或保存。请不要发布住址、证件、实时位置或其他不希望公开的信息。第三方链接由相应网站或应用负责其内容和隐私规则。
访客向创作者提交订阅或联系人资料时，提交界面会说明信息种类、用途和接收对象。创作者只能将这些资料用于当时说明的联系目的，不得擅自出售、公开或用于未经同意的营销。提交后我们会向填写的邮箱发送确认邮件，确认成功后资料才会进入创作者受众列表；确认及联系偏好链接仅发送到该邮箱。访客可以通过邮件中的偏好入口撤回授权或联系我们处理。
5. Cookie 与本地存储
我们当前使用的 Cookie 与浏览器存储清单如下：
session：创作者登录与会话安全所必需，最长 7 天；退出登录、注销账户或安全版本失效时会提前结束。mlue_wechat_oauth_*：微信扫码登录或绑定过程中用于逐次校验请求来源，最长 10 分钟；登录或绑定完成后清除。mlue_ops_challenge与mlue_ops：仅供授权的 MLUE 内部运营人员完成二次验证和维持短时后台会话，最长 30 分钟。mlue.desired-public-username：会话存储，用于在注册与首次设置之间暂存用户选择的主页地址，完成或关闭会话后清除。mlue-home-entry-seen：会话存储，用于避免在同一次浏览会话中重复播放首页入场效果。mlue:checkout:current：会话存储，用于在付款页面刷新或短暂离开后恢复当前订单和等待状态；订单完成、关闭、失败或过期后清除。- 工作台设计撤销记录：会话存储，仅在当前浏览会话中帮助恢复最近的设计编辑，不用于跨站跟踪。
当前没有广告 Cookie、跨站画像或第三方营销追踪。你可以通过浏览器删除 Cookie 和网站数据；删除必要会话后需要重新登录。如接入非必要分析或营销技术，我们会先更新说明，并在适用情况下提供真实可生效的选择。
6. 委托处理方
核心业务数据存储在中国境内。为运行服务，我们使用阿里云中国境内的云服务器（ECS）、关系型数据库（RDS PostgreSQL）、对象存储（OSS）、邮件服务和短信服务。你主动请求短信验证码时，阿里云会在发送验证码所必需的范围内处理手机号和短信内容。上述服务方只在提供基础设施、存储、传输、邮件或短信发送所需范围内处理数据。
微信开放平台仅在你选择微信扫码登录或绑定时提供身份认证，并在授权范围内向我们返回微信账号标识、昵称和头像。你选择微信支付或支付宝付款时，相应支付渠道会接收完成交易所必需的订单号、金额、商品说明和回调地址，并向我们返回核验订单、退款和对账所需的交易状态与渠道标识。支付渠道依据其规则独立处理付款账户、安全验证和资金流转。
7. 存储地点与保存期限
- 账户、草稿和公开主页数据通常在账户存续期间保存；注销后会删除或匿名化，法律法规另有要求的除外。
- 短信验证码及其校验记录只在完成验证、防止滥用和排查发送故障所需的短期内保存；运营商或短信服务商依法留存的发送记录适用其保存要求。
- 一般联系与支持记录通常在结案后不超过 2 年内保存；举报、侵权、申诉及相应处置记录通常在结案后不超过 3 年内保存。
- 必要的网络与安全日志按照适用要求保存，其中依法需要留存的网络日志不少于 6 个月。
- 已删除文件可能在有限的备份轮换周期内暂存，备份到期后覆盖；需要为争议、安全或法定义务保留的记录除外。
- 退役的整页版本只在受限的迁移留存中暂存，不再提供工作台查看、恢复或重新发布；账户删除时会随主页一并删除，并在分阶段迁移安全完成后清理。
- 订单、支付、退款、发票和对账记录会按照履行服务、处理争议以及适用财税和交易记录保存义务所需的期限保留；账户注销不会删除依法仍需保存的记录。
8. 我们如何保护信息
我们采用传输加密、访问控制、会话校验、操作审计、上传校验、频率限制和备份等措施降低未经授权访问、泄露、篡改或丢失的风险。任何联网服务都无法承诺绝对安全；发生可能影响个人权益的安全事件时，我们会采取补救措施，并按照适用要求通知相关个人和主管部门。
9. 你的权利
- 在工作台查询、更正、隐藏、归档或删除公开资料、链接和内容。
- 管理公开主页的内容、单条链接的可见状态，以及是否开放访客订阅。
- 在支持的页面导出账户数据，或申请获取个人信息副本。
- 撤回基于同意的处理、停止订阅，或申请更正、删除相关信息。
- 管理已绑定的手机号、邮箱和微信账号；更换关键登录方式时需要再次验证身份。
- 通过账户设置注销账号；为保护账户，我们会核对请求人与账户的关系。
- 对处理结果有异议时，通过隐私请求或联系入口投诉。
我们会在验证身份后处理请求。依法需要保存、为履行合同所必需或涉及他人合法权益的内容，可能无法立即删除，我们会说明原因。
10. 创作者年龄要求
MLUE 创作者账户目前仅向年满 18 周岁的用户开放，不面向未成年人提供注册和公开发布服务。如果我们发现账户由未成年人使用，会先限制公开发布，并提供联系、导出和删除路径。访客无需注册即可浏览依法公开的主页，但不应提交他人的未成年人个人信息。
11. 政策更新
当服务范围、个人信息用途或适用要求发生重要变化时，我们会更新版本和日期，并通过站内提示、邮件或其他适当方式通知。需要重新取得同意的变化，不会仅通过修改页面替代必要的授权。