隐私政策

chandler.work（以下简称“本平台”）致力于为 AI 应用提供统一身份认证与支付接入基础设施。 我们深知个人信息对您的重要性，将严格遵循《个人信息保护法》《数据安全法》等法律法规， 以“最小必要”原则处理您的个人信息。

1. 我们收集哪些信息

我们仅收集提供服务所必需的信息：

• 账号信息：邮箱地址、显示名称、头像（可选），用于创建和维护您的平台账号。
• 安全信息：密码哈希、TOTP 多因素认证信息、登录历史 IP 与设备指纹，用于账号安全保护。
• 交易信息：当您使用接入本平台支付能力的应用时，我们会记录平台订单号、金额、支付渠道、支付状态，用于交易处理与对账。
• 授权信息：您对第三方应用授权的 scope、授权时间，用于管理您的数据授权范围。

2. 我们如何使用您的信息

• 提供、维护和改进平台服务；
• 验证身份、保障账号与交易安全；
• 向您授权的应用提供必要的用户信息（严格按授权 scope）；
• 履行法定义务，如反洗钱监测、税务合规与审计。

3. 资金与支付数据

本平台不触碰用户交易资金。支付资金由用户直接清算至合作伙伴自有商户号， 平台仅作为技术服务商处理订单状态、对账与通知。我们不会存储您的银行卡号、支付密码等敏感支付凭证。

4. 信息共享与披露

我们不会出售您的个人信息。仅在以下情形共享：

• 经您明确授权，向已授权应用提供按 scope 限定的用户信息；
• 为完成支付交易，向微信支付、支付宝等支付渠道传输必要的订单信息；
• 应法律法规、司法机关或行政机关要求。

5. 您的权利

您对自己的个人信息享有以下权利：

• 查询与导出：登录后可通过“个人中心 - 数据导出”下载本平台持有的您的全部数据。
• 更正：可在个人中心修改显示名称、头像等账号信息。
• 撤回授权：可在“我的应用”中随时撤销对任一应用的授权。
• 注销账号：可通过“个人中心 - 账号注销”删除账号。注销后，PII 将被擦除并替换为匿名墓碑，订单记录以匿名形式保留以满足财务合规要求。

6. 数据安全

我们采用加密传输（HTTPS/TLS）、密码哈希（bcrypt）、多因素认证、密钥加密存储（KMS）、操作审计日志等技术措施， 最大限度保护您的数据安全。合作伙伴支付密钥经加密后存储，明文不落盘、不入日志、不返回前端。

7. Cookie 与类似技术

本平台使用 Cookie 维持登录会话与基本功能。您可在浏览器设置中管理 Cookie，但关闭后可能影响部分功能。

8. 政策更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，重大变更将通过平台公告或邮件通知您。

9. 联系我们

如您对本隐私政策有任何疑问，请通过平台支持渠道与我们联系。