隐私政策

一、引言

长沙市吉优网络科技有限公司（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本隐私政策旨在向您说明我们在您使用吉优AI网站及相关服务时，如何收集、使用、存储和保护您的个人信息。

请您在使用我们的服务前，仔细阅读并了解本隐私政策。

二、我们收集的信息

在您使用我们的服务时，我们可能收集以下类型的信息：

• 账号注册信息：当您注册吉优AI账号时，我们需要您提供手机号码，用于账号注册、身份验证及登录。
• 短信验证码：注册时，我们会向您提供的手机号发送一次性短信验证码，仅用于验证手机号的真实性。验证码有效期为5分钟，过期自动失效且不会用于任何其他目的。
• 登录密码：您设置的密码经 bcrypt 加盐哈希算法加密后存储于服务器，我们无法反向解密您的原始密码。
• 诊断分析数据：当您使用AI诊断功能时，您填写的平台类型、网址、行业、关键词等信息将被用于生成GEO分析报告，并存储在服务器上供您回溯查看。
• Cookie 会话信息：为保持您的登录状态，我们使用 HttpOnly Cookie 存储会话标识（Session ID）。该 Cookie 不包含任何个人信息，仅用于服务器端的身份验证。

三、信息的使用目的

我们收集的个人信息将严格用于以下目的：

• 为您提供账号注册、登录和身份验证服务；
• 为您生成 GEO 全自动分析报告；
• 维护和改进我们的服务质量；
• 履行法律法规规定的义务。

我们郑重承诺：不会将您的个人信息出售、出租或以任何形式提供给第三方，不会将您的信息用于任何未在本政策中载明的目的。

四、信息的存储与安全保护

• 存储地点：您的个人信息全部存储于中国大陆境内的服务器。
• 加密保护：密码使用 bcrypt 加盐哈希算法加密存储；短信验证码使用后即标记为已用，过期后自动从数据库清理。
• 安全防护措施：我们部署了 Helmet 安全头、API 速率限制（Rate Limiting）、CORS 跨域白名单、防暴力破解（密码连续错误5次账号锁定15分钟）、SQLite 数据库访问控制等安全机制。
• 权限控制：普通用户仅能访问自己的诊断记录；管理员基于角色鉴权访问后台管理功能。

五、信息的保留期限

• 登录会话：2小时无操作后自动过期。
• 短信验证码：发送后5分钟过期，已使用的验证码保留最长30天后自动清理。
• 诊断报告记录：除非您主动请求删除，否则将长期保留以便您查看历史报告、进行对比分析。

六、您的权利

根据《中华人民共和国个人信息保护法》，您享有以下权利：

• 知情权：您有权知悉我们收集、使用您个人信息的目的、方式和范围。
• 查阅权：您可以登录账号查看您的诊断历史记录。
• 更正权：如需更新您的账号信息，请通过下方联系方式联系我们。
• 删除权：您可以随时请求删除您的账号及所有关联的个人数据。
• 撤回同意权：您可以撤回对本隐私政策的同意，但这可能导致您无法继续使用部分服务。

七、未成年人保护

我们的服务主要面向企业和商业用户。如果您是未满14周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在征得监护人同意后使用我们的服务。

八、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式联系我们：

• 公司名称：长沙市吉优网络科技有限公司
• 公司地址：湖南省长沙市开福区东风路街道蚌塘街37号航线大厦2103
• 联系电话：155-8088-6385
• 电子邮箱：tangtang185@126.com
• 工作时间：周一至周五 8:30 - 17:30

九、政策更新

我们可能会不时更新本隐私政策。更新后的版本将在本页面发布并标注生效日期。如涉及重大变更，我们将通过站内公告或您预留的联系方式进行通知。