隐私政策
飞流只收集提供短链、账户管理、安全检查和访问分析所必需的数据。我们不出售个人信息，也不在统计页面展示访客原始 IP。
1. 我们处理的数据
- 账户数据：注册名称、邮箱、加盐密码哈希、方案与中间页设置；使用微信登录时会处理 OpenID，以及用于跨端账号互通的 UnionID。
- 可选微信资料：仅在用户主动授权后接收微信头像和昵称，用作飞流账号及新建个人页的默认资料；拒绝授权不影响微信身份登录。
- 短链数据：自定义路径、目标地址、有效期、状态及最近一次风险检查结果。
- 访问数据：访问时间、来源类型、设备类型、国家或地区，以及使用服务端密钥加盐后的 IP 哈希。
- 安全数据：登录与注册频率计数、人工复检记录及风险信号。
2. 如何使用
上述数据用于解析短链、生成匿名访问统计、执行额度限制、阻断风险目标、响应滥用举报以及维护账户安全。目标地址可能由安全扫描服务发起网络请求，以检查协议、重定向链与页面风险特征。
3. 保存期限
匿名短链及其统计默认保留 24 小时；免费账户访问明细保留 7 天；专业版最长保留 365 天。短链删除后，对应映射、索引和统计会一并删除。安全或合规义务要求时，必要记录可依法延长保存。
4. Cookie
登录后会设置一个 HttpOnly、Secure、SameSite=Lax 的会话 Cookie，用于识别账户。飞流不使用第三方广告 Cookie。
5. 共享与跨境处理
数据会由腾讯云处理，以提供边缘解析和安全扫描。除提供服务、遵守法律或保护平台与用户安全所必需外，我们不会向第三方披露。
6. 你的权利
你可以在控制台修改名称与跳转设置、删除短链，或通过 luocai0715@qq.com 申请访问、更正或删除账户数据。为防止冒用，我们可能要求验证账户所有权。
7. 安全
密码使用 PBKDF2-SHA256 加盐派生；会话使用 HMAC 签名；写操作验证同源请求。任何互联网服务都无法承诺绝对安全，请勿在目标地址中放置密钥或敏感凭据。
8. 政策更新
重大变更会通过站内显著位置说明，并更新本页生效日期。继续使用服务即表示你已阅读更新后的政策。