派小红隐私政策
这份政策说明我们收集哪些信息、为什么收集、存在哪里、保留多久，以及你可以怎么处理。 我们尽量写得具体，不用模糊措辞。最重要的一句先放在这里： 你在扩展里采集的笔记数据、下载记录，只存在你自己的电脑上，不会上传到我们的服务器。
一、我们收集什么
| 信息 | 什么时候 | 为什么 |
|---|---|---|
| 邮箱、密码 | 注册时 | 邮箱作为账号标识；密码用于登录校验 |
| 会员档位、到期时间 | 开通或兑换后 | 决定你能用哪些功能、多少额度 |
| 订单记录（金额、时间、支付渠道、交易号） | 购买时 | 对账、退款、处理「我付了钱没开通」这类问题 |
| 兑换码使用记录 | 兑换时 | 一个码只能用一次，需要记录谁用过 |
| 访问日志（IP、浏览器标识、访问时间、请求路径） | 访问网站时 | 排查故障、防止接口被恶意刷 |
| 你主动发给客服的微信消息 | 你联系我们时 | 回答你的问题、核对付款 |
二、我们不收集什么
- 不收集手机号 —— 短信通道尚未开通，注册页只支持邮箱；
- 不收集身份证、真实姓名、人脸等实名信息；
- 不收集银行卡号、支付密码 —— 支付由微信支付/支付宝处理，我们只收到「这笔订单付成功了」的结果；
- 不读取你的小红书账号密码、Cookie、登录凭证 —— 这是产品的硬边界，代码层面就不存在读取这些值的实现；
- 不上传你采集的笔记内容、评论、图片、视频。
三、扩展联网时到底传了什么
扩展只在三种情况下访问我们的服务器，除此之外不产生任何网络请求：
| 接口 | 传什么 | 什么时候 |
|---|---|---|
/auth/me | 登录凭证（判断你是谁） | 打开会员表、查看权益时 |
/permission/check-user-right | 功能标识、使用数量 | 使用需要校验额度的功能时 |
/site/info | 无 | 打开「联系客服」弹窗时 |
采集到的笔记数据、下载记录、词云、分析结果，全部存在你本机的浏览器存储与下载目录里，我们看不到，也无法远程读取。
四、存在哪里
账号、订单、兑换码等数据存放在中华人民共和国境内的云服务器（阿里云），不做跨境传输。
你的浏览器本地会存以下几项（都存在你自己的电脑上）：
pxh.token—— 会员中心的登录状态；pxh.admin.token—— 运营后台的登录状态（仅管理员账号会有）；xb:member:*—— 扩展缓存的本机会员信息与用量计数。
退出登录会清除对应凭证。你也可以随时在浏览器设置里清除这些数据。
五、保留多久
- 账号与会员数据：账号存续期间保留。你申请删除后，我们在 30 日内从主库删除；
- 订单与兑换记录：依法需保留的，最长保留 3 年；
- 服务器访问日志：保留 30 日，滚动覆盖；
- 数据库备份：每日备份，保留 14 日后自动删除。因此删除账号后，最迟 14 日内所有备份中的该账号数据也会随之消失。
六、会不会给第三方
我们不出售、不交换你的个人信息。仅在以下必要场景与第三方共享：
- 阿里云 —— 提供服务器与网络，数据实际存储于其境内机房；
- 微信支付 / 支付宝 —— 处理支付，共享范围限于订单号与金额；
- 企业微信（腾讯） —— 提供客服沟通，你与客服的对话内容由腾讯按其一贯规则处理；
- 法律法规要求 —— 依法配合有权机关的调查。
七、你的权利
| 你想做的事 | 怎么做 |
|---|---|
| 查看我的信息 | 登录会员中心，「账号」页可看邮箱、会员档位、到期时间；「我的权益」页可看用量 |
| 更正邮箱 | 会员中心「账号」页 →「绑定邮箱」，需输入当前密码确认 |
| 修改密码 | 会员中心「账号」页 →「修改密码」 |
| 导出我的数据 | 联系客服，我们会在 7 个工作日内提供结构化导出（账号、会员、订单、兑换记录） |
| 删除账号 | 联系客服申请，核实身份后 30 日内删除。删除后会员权益不可恢复，剩余会员期不退费 |
| 撤回同意 | 停止使用并申请删除账号即可 |
八、我们怎么保护
- 全站 HTTPS，传输过程加密；
- 密码使用 scrypt 加盐哈希存储，我们无法还原你的明文密码；
- 登录凭证 7 日过期，过期需重新登录；
- 数据库每日备份并做完整性校验，仅运维账号可访问；
- 运营后台需管理员权限，且所有敏感操作留审计记录。
需要说明的是：没有任何系统能做到绝对安全。我们会尽合理努力保护你的信息，但无法承诺零风险。
九、未成年人
本服务面向内容创作者，不面向未满 14 周岁的儿童。我们不会主动收集儿童的个人信息。若发现账号属于未满 14 周岁的儿童，我们会删除该账号及相关信息。
已满 14 周岁未满 18 周岁的未成年人，应在监护人同意和指导下使用本服务。
十、政策更新
本政策修订后会在本页面公布并更新生效日期。涉及收集范围扩大、共享对象变化等重大变更时，我们会通过站内提示或客服渠道提前告知，必要时重新征得你的同意。
十一、联系我们
个人信息处理者：武汉德派科技有限公司
客服：打开 会员中心 →「升级会员」→ 点「联系客服」，扫码添加企业微信，直接说问题即可。
我们会在收到你的请求后 15 个工作日内答复。若对答复不满意，你可以向网信、市场监管等主管部门投诉。
← 返回会员中心