最后更新：2026年10月17日 · 生效日期：2026年10月6日
站务帮（以下简称"我们"）非常重视您的个人信息保护。本政策说明我们如何收集、使用、存储和保护您的信息，以及您享有的权利。注册或使用本平台服务，即表示您已阅读并同意本政策。
一、我们收集的信息
- 账号信息：用户名、邮箱地址（注册时由您主动提供）、加密后的密码（bcrypt哈希存储，任何人无法还原明文）。使用QQ快捷登录时，我们仅获取您的QQ OpenID（匿名标识）与昵称用于创建/登录账号，不获取QQ号码、好友关系等其他信息。
- 推广关系：经好友推广链接注册时，我们记录推荐人用户ID用于发放奖励次数；同时记录您的注册IP地址用于推广奖励反作弊（防批量套取），仅作风控判定与审计，不用于其他目的，随账号数据一并删除。
- 操作日志：IP地址、操作时间、操作类型、工具名称，用于安全审计、防止滥用与改进服务。
- 域名授权信息：您申请授权的域名、验证方式与验证时间，用于确认您对域名的控制权。
- 实名认证信息（敏感个人信息）：钱包充值前需完成实名认证。个人认证收集您的姓名与身份证号（二要素）；企业认证收集企业名称、统一社会信用代码、法人姓名与法人身份证号（四要素）。上述敏感字段以AES-256加密存储，页面仅脱敏展示，仅用于身份核验，核验经支付宝认证通道完成；认证不通过时仅保留失败原因用于您重新提交，本站不留存明文证件信息。您可以拒绝提供，但将无法使用充值功能（不影响其他功能）。
- 反馈信息：您通过问题反馈功能主动提交的内容与联系方式（账号邮箱）。
- 智能客服会话：您使用智能客服时主动提交的提问原文、AI回复与工具调用记录，用于会话上下文衔接与服务质量审计；请勿在提问中输入密码等敏感信息。
- AI文章与站点连接信息：使用AI文章中心时您主动提交的写作指令、生成的文章内容与发布计划，以及您站点的接收端URL与签名密钥（仅用于向您站点加密推送文章与配图）。文章配图在发布时刻生成并直接上传到您的站点，平台不存储任何生成图片；AI Logo等图片生成结果亦不在平台保存，请及时下载。发送至AI服务商的输入与生成结果以文章记录与计费流水形式留存，用于计费审计与服务改进。
- Cookies：前台登录凭证Cookie（sc_token，HttpOnly，有效期30天，活跃使用自动续期）用于维持登录状态；后台会话Cookie（scid）用于管理员登录；访问统计使用自建的Matomo服务（tongji.jcwlyf.com），仅记录匿名化的访问数据。
本地工具（代码格式化、编解码、生成器等）在您的浏览器内运行，输入的数据不会上传到我们的服务器。
二、信息的使用目的
收集的信息仅用于：提供和维护服务、验证身份、安全审计、防止滥用、改进产品功能，向您发送与服务相关的邮件通知，以及在您未拒绝接收的前提下向您发送产品或服务推广信息。
三、邮件通知授权（重要）
您注册账号即明确同意，我们可向您的注册邮箱发送以下类型的邮件：
- 验证码邮件（注册、登录、换绑邮箱、重置密码）；
- 问题反馈处理通知（提交成功确认、官方回复提醒）；
- 与服务直接相关的重要通知（协议或政策变更、功能调整或下线、账号安全提醒）；
- 产品或服务推广信息（仅发送至您的注册邮箱，频率克制且可随时退订，见下方说明）。
推广邮件退订：每一封推广邮件均在底部提供“退订”链接，点击即可一键退订；退订后我们不再向您发送推广类邮件（验证码、反馈回复与重要服务通知不受退订影响）。您也可以通过注销账号停止接收全部邮件（见第七条）。
我们承诺：不向任何第三方提供您的邮箱地址用于营销目的。
四、第三方服务
为实现功能，部分请求会经过以下第三方服务，我们仅传输实现功能所必需的最少数据：
- 阿里邮件推送（smtpdm.aliyun.com）：发送验证码与通知邮件，您的邮箱地址会传输至该服务。
- 证书透明度数据源：子域名查询通过多个证书透明度日志服务完成，服务不可用时会自动切换至备用服务，仅传输您查询的域名。
- 公共DNS服务：DNS传播查询 使用阿里DNS、腾讯DNSPod等公共解析端点，仅传输您查询的域名。
- 目标网站：您发起的各类检测（体检、SSL、性能等）会向目标站点发送单次只读请求，目标站点可能记录该请求的来源IP（即我们的服务器IP）。
- AI大模型服务商：使用AI类工具（GEO/AI系列、合规文案检测、智能客服等）时，您输入的正文、主题词或提问会传输至 DeepSeek、百度智能云千帆（智能客服固定走百度文心）与火山引擎服务商处理；请勿输入涉密或个人隐私内容。
- QQ互联（腾讯）：QQ快捷登录经腾讯OAuth授权页完成，我们仅接收授权回调中的OpenID与昵称；认证过程在腾讯页面内完成，我们不接触您的QQ密码。
- 支付宝（蚂蚁集团）：在线充值经支付宝网关完成，传输订单号与金额；实名认证经支付宝认证产品核验，传输您的姓名、身份证号（企业认证另含企业名称、统一社会信用代码与法人信息）。支付与人脸/实人核验过程在支付宝页面内完成，我们不接触您的支付宝密码与生物识别信息。
五、广告与推广内容
平台在部分页面展示推广内容（广告位），均带有显著“广告”标识，广告图片托管于本站服务器。点击广告时经由本站跳转（/go）至推广方页面，我们仅记录匿名的曝光与点击计数用于投放效果统计（不关联您的账号，不以可识别个人的形式长期留存IP；频率限制计数在冷却期结束后自动清除）。我们不利用您的个人信息进行广告定向，不向推广方提供您的个人信息。
六、数据保留与安全
- 用户操作日志与智能客服会话/消息保留186天后自动清理（账号注销时提前随全部个人数据级联删除）；图形验证码与邮箱验证码在过期后定期删除。
- 域名授权记录在撤销或过期后保留90天用于审计，之后删除。
- 账号数据在您申请注销后设30天冷静期：期间任意方式重新登录即自动撤销注销；冷静期届满后系统自动删除或匿名化您的全部个人数据（文章、任务、日志、钱包流水、实名信息、站点连接等；充值交易记录依法匿名化留存）。您也可随时通过问题反馈联系我们人工注销。
- 密码使用bcrypt（cost=12）加密存储；登录凭证Cookie设置HttpOnly与SameSite属性；连续登录失败将触发临时锁定；我们建议并通过配置支持全站HTTPS访问。
- 数据存储在中华人民共和国境内的服务器上。
七、您的权利
依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规，您有权：
- 查阅与更正：在用户中心查看、修改您的账号信息与绑定邮箱；
- 删除与注销：您可在用户中心「注销账号」（/user/deactivate）自助发起注销，经密码确认后进入30天冷静期（期间登录自动撤销），届满后自动删除或匿名化您的个人数据；也可通过问题反馈联系我们人工注销；请注意：余额与奖励次数随注销清除且不可提现、不予退还；
- 撤回同意：注销账号即撤回对本政策全部授权；
八、未成年人保护
本平台面向站长与技术人员，不面向未满14周岁的儿童。如发现儿童个人信息被收集，我们将尽快删除。
九、政策更新
本政策可能适时修订，修订后将在本页面公布并更新"最后更新"日期。重大变更（如收集范围扩大、使用目的变更）我们将通过站内公告或邮件另行通知。
十、联系我们
如对本政策或个人信息保护有任何疑问、意见或投诉，可通过问题反馈与我们联系，我们将在15个工作日内答复。