西安吾爱购电子商务有限责任公司（以下简称"我们"）深知个人信息对您的重要性。我们致力于保护您的个人信息安全，并遵循《中华人民共和国个人信息保护法》等相关法律法规的要求制定本隐私政策。

一、我们收集哪些个人信息

1.1 注册信息

• 用户名：您创建账号时自主设定的标识
• 邮箱地址：用于接收验证码、系统通知和找回密码
• 密码：以不可逆哈希（bcrypt）形式存储，我们无法获知您的原始密码

1.2 护照与行程数据处理

• 护照OCR批量识别录入：护照图片通过加密通道（HTTPS）传输至腾讯云 OCR 服务进行文字识别，识别完成后不存储到我们的服务器。
• 护照核验：核验所需信息页通过 HTTPS 提交至中国铁路 12306（kyfw.12306.cn）进行比对，数据不存储到我们的服务器。
• 行程单导出：导出所需的账号与行程数据通过 HTTPS 与12306交互获取，不存储到我们的服务器。
• 识别结果：护照号码、姓名、出生日期、国籍等信息仅在您电脑内存中临时处理，导出至您选择的本地文件（Excel/CSV），不会上传或存储到我们的服务器。

1.3 订单信息

• 套餐类型、支付金额、支付时间、订单状态
• OCR识别包的购买次数与剩余次数

1.4 设备信息

• 授权设备标识（设备指纹）：本产品的 License 与您的用户账号绑定。为管理单账号可激活的设备数量及并发，我们在您激活或验证 License 时采集设备指纹（由硬件信息经 SHA-256 哈希生成，仅保留哈希值，无法反推原始设备信息），并以哈希形式与账号关联存储于服务器。
• 试用记录的设备指纹：未登录试用时，我们通过设备指纹限制试用次数。该指纹在您本地以 AES-256-GCM 加密存储（离线可用），同时以 SHA-256 哈希形式记录于服务器端，用于防止重装或删除文件绕过试用限制。

1.5 日志信息

• 访问IP地址、访问时间、操作类型——用于系统安全与故障排查
• 工具使用行为的元数据（账号、时间、操作类型、次数）——用于安全审计与风控。此类日志仅含元数据，不含任何护照号码、姓名、证件内容等敏感个人信息。

1.6 数据控制者说明

本产品的护照、行程等敏感个人信息，其处理目的与方式由您（包括但不限于旅行社，以及为旅行社提供服务的第三方公司或个人）自主决定，您是其终端客户（旅客）个人信息的处理者。我们仅作为工具提供方与用量统计方，提供软件并统计工具使用次数，不存储证件内容、不决定处理目的。如您使用本产品处理旅客个人信息，请自行履行《个人信息保护法》项下的告知、单独同意与安全保护义务。

二、我们如何使用个人信息

• 提供核心服务：护照OCR批量识别录入、12306乘车人添加、行程单导出、发票提取
• 套餐管理与配额扣减：根据您的套餐类型和剩余配额控制功能使用次数
• 客户支持：响应您的咨询、投诉与技术支持请求
• 安全与合规：防范欺诈、滥用，满足法律法规要求

三、第三方共享

3.1 腾讯云OCR服务

护照图片经HTTPS加密传输至腾讯云OCR API进行文字识别。我们已与腾讯云签署数据处理相关协议，确保：

• 数据处理目的仅限于文字识别
• 数据存储于中国境内
• 识别完成后不保留您的图片数据

3.2 中国铁路 12306

护照核验所需信息页、行程单导出所需的账号与行程数据，经HTTPS提交至中国铁路 12306（kyfw.12306.cn）进行比对与获取。该交互由您主动发起的核验/导出操作触发，相关数据不存储到我们的服务器，处理全程位于中国境内。

3.3 邮件服务商

系统邮件（注册验证码、通知等）通过第三方邮件推送服务发送，仅传输必要的邮箱地址和邮件内容。

3.4 支付服务商

当您购买套餐或OCR识别包时，支付信息由微信支付/支付宝直接处理。我们不会存储您的银行卡号或支付密码。

3.5 法律要求

在法律法规、司法程序或政府主管部门要求时，我们可能依法提供必要的个人信息。

四、数据存储与保护

4.1 存储地点

所有数据存储于中国境内的腾讯云服务器。

4.2 安全措施

• 传输加密：全站HTTPS，防止数据在传输过程中被截获
• 密码保护：采用bcrypt单向哈希，不可逆
• 密钥安全：OCR密钥通过AES-256-GCM加密从服务端下发，不打入客户端EXE文件
• 访问控制：服务端.env文件权限600，仅应用程序可读取
• 数据最小化：护照图片和识别结果不存储到服务器数据库

4.3 存储期限

• 账号存续期间：保留您的注册信息和订单记录，以持续提供服务
• 账号注销后：我们将在合理期限内删除或匿名化您的个人信息
• 订单记录：因财务合规要求，可能保存更长时间（以不超过法定要求为限）
• 具体保留期限详见《用户服务协议》

五、您的权利

根据《个人信息保护法》，您享有以下权利：

• 查阅权：您可以查看我们持有的您的个人信息
• 更正权：发现信息不准确时，您可以要求更正
• 删除权：您可以通过"注销账号"功能（密码+邮箱验证码）删除您的账号及关联数据
• 撤回同意权：您可以撤回对OCR数据处理的同意，撤回后OCR功能将不可用
• 投诉权：如对我们的处理有异议，可向监管机构投诉

行使方式：发送邮件至 support@ecrfc.cn，我们将在 15个工作日内 响应您的请求。

六、未成年人保护

本产品面向旅行社、为旅行社提供服务的第三方公司或个人等用户，不面向14周岁以下未成年人收集个人信息。如您为未成年人，请在监护人陪同下使用本服务。

七、更新与通知

我们可能适时更新本隐私政策。重大变更将以邮件或站内通知方式告知您。建议您定期查阅本页面以了解最新版本。

八、联系方式

• 公司名称：西安吾爱购电子商务有限责任公司
• 联系邮箱：support@ecrfc.cn
• 公司地址：陕西省西安市长安区
• 官方网站：https://www.ecrfc.cn