隐私政策
生效日期：2025 年 1 月 1 日 · 最近更新：2025 年 1 月 1 日
子域名平台（以下简称「本平台」或「我们」）深知个人信息对你的重要性。 本隐私政策旨在说明我们在提供子域名申请与 DNS 解析服务的过程中，会收集哪些信息、如何使用与保护这些信息，以及你作为用户所享有的权利。 请你在使用本平台服务前仔细阅读并充分理解本政策。
domain.moespark.dev）自身提供的服务。 你通过本平台申请的子域名所指向的网站或应用，其内容与数据处理行为由你或相应第三方负责，不属于本政策的适用范围。一、信息收集
为向你提供服务、保障账号与平台安全，我们会在以下场景中收集必要的信息。我们遵循最小必要原则，不会收集与服务无关的个人信息。
1. 你主动提供的信息
- 账号信息：注册与登录时提供的邮箱地址、用户名和密码。密码经过加盐哈希处理（bcrypt）后存储， 我们无法也不会有任何方式查看你的明文密码。
- 子域名申请信息：你申请子域名时填写的前缀、目标地址（IPv4 / IPv6 / 域名）以及可选的用途备注。 这些信息会作为 DNS 记录的一部分对公网可见。
- 沟通记录：你通过邮件或工单与我们联系时提供的内容。
2. 使用服务时自动收集的信息
- 访问日志：IP 地址、浏览器 User-Agent、请求时间与请求的接口路径。用于限流、异常检测与安全审计。
- 操作审计日志：注册、登录、申请、修改、删除子域名等关键操作的记录（含操作时间、IP 与操作对象）， 用于排查争议与处理滥用行为。
- 会话信息：登录后生成的会话标识、会话过期时间、创建时的 IP 与 User-Agent。
3. 我们不会收集的信息
- 身份证件、真实姓名、住址、手机号等身份证明类信息（本平台不要求实名认证）。
- 你的支付信息、银行卡号或第三方账号密码。
- 你在子域名所指向的网站上的任何浏览或交易数据——这些数据不经过本平台。
二、信息使用
我们仅将收集到的信息用于以下目的：
- 提供核心服务：创建与管理你的账号，受理子域名申请，并在 Cloudflare 上创建、更新或删除对应的 DNS 记录。
- 账号验证与通知：处理登录鉴权，并在注册成功、域名创建成功或域名被删除时向你发送邮件通知。
- 安全与防滥用：通过 IP 与请求频次实施限流，识别暴力破解、批量注册、钓鱼或垃圾信息等滥用行为， 并在必要时采取限制或封禁措施。
- 服务改进：基于聚合后的统计数据（如域名总量、活跃用户数）了解服务运行状况，优化性能与体验。 此类统计不包含可识别个人身份的信息。
- 履行法律义务：在收到有权机关依法提出的合法请求时，配合提供必要的信息。
我们不会将你的个人信息用于自动化决策以对你的权益产生重大影响，也不会将其用于本政策未列明的其他目的。 如需超出上述范围使用，我们会事先征得你的同意。
三、信息共享
我们不会出售、出租或以其他方式交易你的个人信息。仅在以下必要情形下，我们才会共享有限的信息：
- DNS 服务商（Cloudflare）：为完成域名解析，我们会将你申请的子域名及其目标地址提交至 Cloudflare。 请注意，DNS 记录（含目标 IP）本身即对公网可见，这是域名解析服务的技术要求。
- 邮件服务商：为发送注册欢迎邮件与域名变动通知，我们会向邮件服务商提供你的邮箱地址与通知内容。
- 法律要求：当法律法规、司法或行政机关依合法程序要求时，我们可能披露必要信息。
- 保护合法权益：为调查或制止滥用行为（如钓鱼、诈骗、恶意软件分发）、保护平台与其他用户的合法权益时， 我们可能在必要范围内披露相关信息。
四、数据安全
我们采取符合行业通行标准的技术与管理措施来保护你的信息安全，包括但不限于：
- 全站强制 HTTPS 传输加密，防止数据在传输过程中被窃听或篡改。
- 密码采用 bcrypt 加盐哈希存储，任何人（包括运维人员）均无法还原明文密码。
- 会话 Cookie 设置为 HttpOnly 与 Secure 属性，降低被脚本窃取的风险。
- 数据库访问权限最小化，关键操作写入审计日志以备追溯。
- 对登录、注册与域名申请接口实施速率限制，防范暴力破解与批量滥用。
尽管我们尽力保护数据安全，但任何互联网传输与存储方式都无法保证绝对安全。 如不幸发生个人信息安全事件，我们将按照法律法规的要求及时启动应急预案，并以邮件或站内公告等方式告知受影响的用户，同时向有关主管部门报告。
数据留存方面：账号信息在账号存续期间保留；已删除的子域名记录会保留必要的审计痕迹（不含可用 DNS 记录）， 用于处理可能的争议与滥用追溯；超出法定或合理必要的留存期限后，我们会删除或匿名化处理。
五、Cookie 使用
本平台使用 Cookie 及类似技术来维持你的登录状态。我们不使用任何第三方广告、追踪或数据分析 Cookie。
| 名称 | 用途 | 类型 | 有效期 |
|---|---|---|---|
| session | 保存登录会话标识，维持登录状态 | 必要（第一方） | 随会话过期或登出失效 |
该 Cookie 仅用于身份验证，不含任何可用于营销或跨站追踪的信息。你可以通过浏览器设置阻止或删除 Cookie， 但这将导致你无法保持登录状态，从而无法使用需要登录的功能（如申请与管理子域名）。
若你使用 API 或 DDNS 脚本，请妥善保管自行保存的 Cookie 文件，建议设置文件权限为仅本人可读（chmod 600）。
六、用户权利
在法律法规允许的范围内，你对自己的个人信息享有以下权利：
- 查询与访问：你可在控制台的账号页面查看自己的邮箱、用户名、注册时间与已申请的子域名列表。
- 更正：如发现信息有误，你可以通过邮件请求更正。密码可自行修改。
- 删除：你可以随时删除自己申请的子域名。如需注销账号并删除个人信息，请通过下方联系方式提出请求， 我们将在核验身份后于合理期限内处理。
- 撤回同意：你可以随时撤回对本政策的同意，但撤回后我们将无法继续为你提供服务，届时你的账号与子域名将被停用或删除。
- 投诉：如你认为我们的处理行为侵犯了你的合法权益，可通过下方联系方式向我们投诉，我们将及时处理并反馈。
请注意：为保障安全，我们不能协助你删除被用于滥用行为的记录，相关审计日志与封禁信息可能依法律要求在必要时限内保留。
七、政策变更
我们可能会因法律法规变化、服务功能调整或安全策略升级而更新本政策。更新后的政策将在本页面发布，并标注新的「最近更新」日期。
若变更涉及对你权利的重大影响（例如收集信息的范围显著扩大、共享对象变更），我们会在生效前通过站内公告或邮件通知你， 并在必要范围内重新征得你的同意。若你在政策更新后继续使用本平台服务，即视为你接受更新后的政策。
八、联系方式
如你对本隐私政策有任何疑问、意见或请求，或希望行使上述权利，请通过以下方式联系我们：
- 电子邮箱
- admin@moespark.dev
- 运营主体
- 子域名平台（个人项目）
- 回复时限
- 我们通常会在 7 个工作日内回复
若你希望了解与使用行为相关的规则，请同时阅读 服务条款。