隐私政策
一、谁负责处理个人信息
个人信息处理者：高山集网站备案主体。网站名称：高山集；域名：gosan.top；联系邮箱：postmaster@gosan.top。
二、我们处理哪些信息
| 信息类型 | 用途与处理方式 | 保存期限 |
|---|---|---|
| 账号、昵称 | 创建账号、展示会员身份和提供登录服务。 | 保存至账号注销；法律另有要求的除外。 |
| 密码哈希 | 验证登录。服务器不保存密码原文，密码会经过单向哈希处理。 | 保存至账号注销。 |
| 会员期限、每日 AI 使用次数 | 判断功能权限、防止超过每日额度。 | 账号存续期间保存；注销时随账号删除。 |
| 登录 Cookie | 维持登录状态、防止网页脚本读取令牌。属于提供服务所必需的 Cookie，不用于广告跟踪。 | 普通用户默认 24 小时；退出登录、注销或到期后失效。 |
| 网络与安全日志 | 可能包含 IP 地址、请求时间、访问路径、状态码和管理员操作信息，用于防攻击、排查故障和审计。 | 原则上不超过 180 天；安全事件、争议或法律另有要求时可在必要期限内保存。 |
| 协议同意记录 | 记录同意的用户协议版本、隐私政策版本和服务器时间。 | 保存至账号注销；法律另有要求的除外。 |
| 微信 OpenID、UnionID（如微信返回） | 用于识别小程序用户、创建小程序登录状态，或按用户选择绑定已有商城账号。不会向其他用户公开。 | 保存至账号注销或解除相关账号关系；法律另有要求的除外。 |
| 小程序登录令牌与账号摘要 | 保存在用户设备的小程序本地存储中，用于维持登录状态；退出登录或登录失效时清除。 | 登录有效期内保存，普通用户默认 24 小时。 |
| 收货人、手机号、收货地址 | 用于订单配送、联系收货和售后处理。用户可以在商城地址管理中新增、修改或删除。 | 账号存续期间或用户主动删除前保存；已写入订单的地址快照按交易记录保存。 |
| 订单、商品、价格、付款状态、物流和售后记录 | 用于履行交易、发货、查询进度、退换货、退款、对账和处理争议。 | 在履行合同、售后、税务、审计及法律规定所必需的期限内保存。 |
| 售后凭证照片 | 用户申请售后时主动选择上传，用于核对商品情况、审核退换货及处理争议。 | 在完成售后及处理相关争议所必要的期限内保存。 |
| 商品收藏和最近浏览 | 用于在“我的”页面快速找回感兴趣或看过的商品。最近浏览最多保留 30 件，用户可以随时清空。 | 收藏保存至用户主动取消或注销账号；最近浏览保存至用户主动清空、记录被新内容替换或注销账号。 |
三、出生资料与排盘如何处理
姓名（如用户填写）、出生日期、出生时间、性别和出生地默认只在当前浏览器页面内用于计算和展示，不会写入会员数据库，也不会由本网站写入浏览器长期存储。关闭或刷新页面后，未另行保存的数据会消失。
AI 功能说明：AI 解读目前不作为公网首发功能。若网站后续完成相应合规手续并明确开放，用户主动点击 AI 解读时，排盘摘要可能包含性别、出生日期时间、四柱、五行等信息，并会经本网站后端转发给届时公示的模型服务生成回复。
请勿在姓名或 AI 输入中填写身份证号、联系方式、银行卡号、精确住址、病历等与文化解读无关的信息，也不要提交未经授权的他人资料。
四、第三方处理
AI 功能未开放时，网站不会向模型服务发送排盘摘要。若后续开放，网站将在页面中公示模型服务名称、必要的合规信息和对应隐私规则；不会向模型服务发送本站密码或 API 密钥。
网站服务器、域名解析及相关基础设施由阿里云提供。阿里云可能在提供计算、网络、域名解析、安全防护和故障排查所必需的范围内处理相关技术数据。数据库备份目前保存在受限服务器目录中，尚未启用第三方对象存储备份。
在微信小程序中登录时，小程序会向微信获取一次性登录凭证并发送至高山集后端；后端再通过微信登录接口换取 OpenID 及可能返回的 UnionID。微信 AppSecret 和会话密钥不会发送到小程序端。
五、我们如何保护信息
- 密码只保存 bcrypt 哈希，不保存明文。
- 登录令牌通过 HttpOnly、SameSite Cookie 管理，减少脚本窃取和跨站请求风险。
- 数据库不直接开放公网端口；管理和维护使用 SSH 加密连接，正式网站仅通过反向代理和 HTTPS 对外提供服务。
- 对注册、登录、AI 和账号注销设置频率限制与来源检查。
- 数据库自动备份，备份文件限制访问权限，并按当前运维配置保留约 30 天。
任何互联网系统都无法保证绝对安全。发生或可能发生泄露、篡改、丢失时，运营者将采取补救措施，并依照适用法律履行通知或报告义务。
六、用户的权利
用户可以登录查看账号、昵称、会员期限、AI 剩余次数、商品收藏、最近浏览、收货地址、订单和售后进度；可以取消收藏、清空最近浏览、修改或删除地址、退出登录。小程序用户可在“我的—账号与隐私”中自主注销商城账号；网页用户可通过“注销账号（永久删除）”提交请求。需要查询、复制、更正、解释处理规则或提出其他请求时，可联系：postmaster@gosan.top。为保护账号和交易安全，处理请求前会核验相应登录身份。
七、注销、删除与备份
进行中的订单或售后需处理完成后再注销。账号注销后，主数据库中不再需要的登录标识、地址簿、收藏、浏览、购物车、评价、会员、AI 次数和同意记录会按系统规则删除。依法需要留存的交易、退款、物流、安全和争议处理记录会解除微信身份关联，并在法定或必要期限内限制保存。因数据库备份具有整体性，删除前的数据可能在受限备份中暂存，最长约 30 天；除恢复安全事故外不会继续用于其他目的，并会随备份轮换清除。
八、未成年人
未成年人应在监护人指导下使用。本服务不以收集未成年人信息为目的；未满十四周岁的用户请勿自行注册或向 AI 提交个人信息。监护人发现相关信息被不当处理时，可以通过公开邮箱联系我们。
九、政策更新
处理目的、方式、信息种类或第三方服务发生重要变化时，将更新本政策并在必要时重新取得同意。页面顶部的版本日期用于区分不同政策。