墨韵流年(以下简称“我们”或“本平台”)深知个人信息对您的重要性,并致力于保护您的个人信息安全。在使用“B站任务助手 · 墨韵流年”服务前,请您务必仔细阅读本《隐私政策》(以下简称“本政策”)。本政策详细阐述了我们在您使用服务过程中,如何收集、存储、使用、共享和保护您的个人信息。
请注意:本平台的核心功能依赖于您提供第三方平台的授权凭证(如 Cookie)。如果您不同意提供这些必要信息,您将无法使用本平台的核心自动化功能。
第一章 我们如何收集您的个人信息
为了向您提供安全、稳定、高效的自动化任务服务,我们在您使用本平台时会收集以下两类信息:
1.1 您主动提供的信息
(1) 账号注册信息: 当您注册本平台时,我们需要您提供自定义的用户名和密码。这些信息用于身份验证,确保只有您本人能够访问您的任务控制面板。
(2) 第三方平台凭证信息(核心): 为了实现 Bilibili签到、Zepp Life刷步、百度贴吧签到、阿里云盘签到等自动化任务,您需要主动提供对应平台的认证凭证。具体包括:
- Cookie / BDUSS / Token: 用于代表您向第三方服务器发送请求。
- 账号与密码: 针对部分特定平台(如 Zepp Life),可能需要您提供该平台的明文账号与密码以进行自动化登录(仅在必要时要求,并在本地进行加密处理或安全传输)。
(3) 个性化配置信息: 您填写的自定义代理 IP 地址、设定的任务执行时间、预设的步数范围等。
1.2 我们在您使用服务时被动收集的信息
(1) 日志信息: 当您访问系统时,为了保障系统安全和排查故障,我们会自动收集部分网络日志,包括您的 IP 地址、浏览器类型、访问时间、操作记录以及任务执行的返回状态(成功或失败日志)。
(2) 设备信息: 用于适配移动端及PC端的页面布局(如 User-Agent)。
第二章 我们如何使用您的个人信息
我们严格限制信息的使用范围,绝不会将您的信息用于本政策约定之外的场景:
2.1 执行核心自动化任务: 这是我们收集第三方凭证的唯一目的。系统将在您设定的时间点,利用您提供的 Cookie 或 Token 发起 HTTP 请求,完成签到、观看、投币等任务操作。
2.2 安全与防欺诈监控: 您的 IP 地址和登录记录将用于异常检测,防止恶意攻击、暴力破解或非法盗用您的本平台账号。
2.3 状态反馈: 将任务执行结果及第三方服务器返回的错误代码(如“凭证过期”)展示在您的个人日志面板中,方便您及时更新凭证。
第三章 我们如何存储和保护您的信息
3.1 信息存储位置与期限
存储位置: 本平台收集的数据将默认存储在部署该系统的服务器本地(如 ./data/bili.db 数据库文件及 config.json 中)。我们承诺不会将您的核心数据传输至境外的第三方服务器。
存储期限: 我们仅在您保持账号活跃期间保留您的信息。当您在控制面板主动删除某个第三方账号,或彻底注销本平台账号时,我们将立即在数据库中删除对应的 Cookie 和配置数据,这些数据将被永久清除,无法恢复。
3.2 数据安全防护措施
我们非常重视您的数据安全,并采取了以下技术和管理措施:
- 加密存储: 您的本平台登录密码采用高强度不可逆哈希算法(如 bcrypt)进行加密存储,即使是系统管理员也无法得知您的明文密码。
- 防止越权: 系统内部实行严格的 Session 隔离机制,确保用户只能查看和操作自己绑定的账号数据。
- 接口安全: 系统敏感 API 均进行了跨域保护和权限校验。
安全免责提示: 尽管我们已尽最大努力保护您的数据,但互联网环境并非绝对安全。您需要理解并防范包括但不限于服务器遭受大规模黑客入侵、0-day 漏洞等极端风险。我们强烈建议您定期在第三方平台修改密码,这会自动使旧的 Cookie 失效,从而提升安全性。
第四章 您的信息权利与管理
根据《中华人民共和国个人信息保护法》,您对您的个人信息享有充分的管理权:
4.1 访问与修改权: 您可以随时登录系统,在“账号管理”页面查看、更新您的 Cookie 或代理配置。
4.2 删除权: 您可以通过点击界面上的“删除”按钮,随时自主移除您托管在平台上的任何第三方账号数据。
4.3 撤回同意: 您删除数据的行为即视为撤回了对我们处理该数据的授权。撤回授权不影响此前基于授权进行的数据处理的合法性。
第五章 我们如何共享您的信息
5.1 绝不出售: 我们承诺,绝不会向任何第三方公司、广告商、营销机构出售、出租或交易您的任何个人信息及第三方 Cookie 凭证。
5.2 必要的请求传输: 在执行自动化任务的瞬间,您的凭证会不可避免地通过 HTTPS 请求发送至对应的第三方平台(如 bilibili.com)。这属于实现本服务核心功能的必然过程。
5.3 法定披露: 仅在国家司法机关、公安机关依法出具正式的调查函件时,我们可能会在法律规定的范围内配合提供必要的数据。
第六章 政策的更新与联系方式
6.1 我们可能会根据产品迭代和法律法规的更新,不定期修改本隐私政策。若发生重大变更,我们将通过系统公告等方式显著通知您。
6.2 如果您对本隐私政策或您的个人信息有任何疑虑、投诉或建议,请通过平台首页提供的联系方式或开源代码仓库提交 Issue 联系我们,我们将在法律规定的时限内处理您的请求。