隐私政策

1. 引言与适用范围

Nexus（以下简称"我们"）非常重视您的隐私与个人信息保护。本隐私政策说明了当您访问 Nexus 官方网站、注册和使用用户面板（含卡密激活、订阅管理、在线支付、工单、论坛、软件下载等功能）以及运行 Nexus 客户端软件时，我们如何收集、使用、存储、共享和保护您的信息。

本政策适用于 Nexus 提供的全部服务（以下简称"服务"）。注册账号或使用服务即表示您已阅读、理解并同意本政策；如您不同意本政策的任何内容，请停止使用服务。

2. 我们收集的信息

为了提供和改进服务，我们仅收集实现功能所必需的信息：

• 账户信息：注册时您提供的用户名与登录密码（密码以不可逆哈希方式存储，我们无法查看原文）。
• 电子邮箱：您在注册或之后绑定的邮箱地址（按后台设置可能为必填或选填），仅用于发送验证码、找回密码及与服务直接相关的通知；验证码本身仅短期保存，验证后即失效。
• 人机验证数据：登录、注册等环节使用第三方人机验证服务（极验 GeeTest）时，该服务会采集完成验证所需的设备与行为特征，我们仅接收验证结果，不接收原始特征数据。
• 设备标识（机器码）：客户端首次激活时采集的硬件特征标识，仅用于授权绑定与防止授权滥用，不包含您的个人文件或聊天内容。
• 订单与支付信息：订单编号、所购商品、支付渠道与支付状态。支付由第三方支付平台完成，我们不会收集或存储您的银行卡号、支付密码等敏感支付凭据。
• 卡密与订阅记录：您激活的卡密、订阅类型、生效与到期时间。
• 工单与论坛内容：您通过工单系统提交的支持请求、在论坛发布的帖子与回复，以及随附上传的图片附件。
• 云端配置与脚本：您在客户端「参数」「脚本」等功能中主动保存到云端的个人配置与脚本内容，用于在您的账号下跨设备同步与恢复设置。若您为其生成分享码，任何持有该分享码的人都可以查看并导入该内容，请勿在其中写入密码、卡密等敏感信息。
• 客户端诊断信息：当客户端注入或运行出现异常时，可能上传用于定位问题的诊断信息（如模块加载状态、错误码、运行环境与进程的基础技术特征）。诊断信息不包含您的个人文件、聊天记录或游戏账号密码。
• 日志信息：登录时间、IP 地址、操作记录等安全审计所需的技术日志。

3. 信息的使用方式

我们收集的信息仅用于以下目的：

• 创建和管理您的账户，验证登录身份与订阅授权状态。
• 完成卡密激活、订单处理、在线支付结果核验与开通订阅。
• 将授权与您的设备绑定，防止账号共享、转售等违规行为。
• 处理工单请求、提供售后支持，维护论坛社区秩序。
• 发送与服务直接相关的通知（如订阅到期、系统维护、版本更新）。
• 在您的账号下同步、恢复您主动保存的云端配置与脚本。
• 依据诊断信息排查客户端注入与运行故障、改进版本兼容性。
• 排查故障、防范作弊与滥用，保障服务安全稳定运行。

我们不会将您的信息用于与服务无关的广告投放，也不会向任何第三方出售您的个人信息。

4. Cookie 与会话技术

我们使用 Cookie 与服务端会话（Session）来维持您的登录状态、记住界面偏好并保障账户安全（如会话有效期控制）。这些数据仅用于站内功能，不用于跨站跟踪。

您可以在浏览器设置中管理或清除 Cookie，但禁用 Cookie 将导致无法保持登录，部分功能（面板、工单、论坛等）可能无法正常使用。

登录与注册页面在启用人机验证时会加载第三方验证脚本（极验 GeeTest），该脚本可能在您的浏览器中写入其自身的 Cookie 或本地存储以完成验证；其处理行为受极验隐私政策约束。

5. 信息的存储与安全

您的信息存储在我们受控的服务器中，我们采取以下措施保护数据安全：

• 数据传输全程使用 HTTPS 加密。
• 密码等敏感凭据经加盐哈希后存储，不保留明文。
• 数据库访问受严格的权限控制，接口调用附带签名校验。
• 登录与关键操作留存审计日志，异常行为会被监控与拦截。
• 定期进行安全检查与漏洞修复。

尽管我们持续采取行业标准的防护措施，但互联网环境不存在绝对安全。若发生可能影响您权益的安全事件，我们将依法及时告知您并采取补救措施。

存储地点与跨境传输。我们的服务器及所使用的云服务、文件分发节点、邮件与支付服务可能位于您所在国家或地区之外。您使用本服务，即表示您理解并同意您的信息可能被传输、存储和处理于上述地点；我们将采取合理措施确保其受到与本政策相当的保护。

6. 信息共享与披露

我们不会出售、交易或出租您的个人信息。仅在以下有限情形中可能共享或披露：

• 支付处理：为完成交易，订单必要信息会传递给您选择的第三方支付平台，其处理行为受其自身隐私政策约束。
• 基础服务提供方：为实现功能所必需，部分数据会经由第三方处理——人机验证（极验 GeeTest）接收验证所需的设备与行为特征；邮件服务商接收您的邮箱地址以投递验证码；软件与更新包通过第三方文件分发节点下发，该节点会获知您下载时的 IP 地址。这些第三方仅能在实现相应功能所需的范围内处理数据。
• 您主动分享：您为云端配置或脚本生成分享码并向他人提供时，持有分享码者可查看并导入该内容；您可随时在面板中撤销分享。
• 征得同意：在获得您明确同意的其他情形下。
• 法律要求：为遵守适用法律法规、司法或行政机关的强制性要求。
• 权益保护：为保护我们、其他用户或公众的合法权利、财产与安全所必需。

7. 数据保留与删除

• 账户与订阅数据在您的账户存续期间保留，用于持续提供服务。
• 订单与支付记录按法律法规要求的最短期限保留，用于对账与争议处理。
• 安全日志在达到审计目的所需期限后定期清理。
• 邮箱验证码、扫码登录凭据等一次性凭据在使用或过期后即失效并清理。
• 账户注销后，我们将删除或匿名化处理您的个人信息（包括云端配置与脚本、工单记录），法律法规另有规定或为处理未了争议所必需的除外；您在论坛发布的公开内容可能以匿名形式保留。

8. 您的权利

您对自己的个人信息享有以下权利：

• 访问：查看我们持有的与您相关的账户、订阅与订单信息（可在面板中自助查询）。
• 更正：请求更正不准确或不完整的信息。
• 删除：请求删除您的账户及相关数据，包括您保存的云端配置与脚本。
• 撤回同意：撤回对非必要数据处理的同意（撤回不影响此前基于同意的处理）。

如需行使上述权利，请登录面板后通过工单系统联系我们，我们将在合理期限内响应。

9. 未成年人保护

我们的服务仅面向年满 18 周岁的成年人，我们不会故意收集未成年人的个人信息。如您是未成年人，请勿注册或使用本服务；如我们发现无意中收集了未成年人的信息，将尽快予以删除。监护人如发现相关情况，请立即通过工单联系我们。

10. 政策更新

我们可能会不时修订本隐私政策。修订后的版本将在本页面发布，并同步更新页首的"最后更新"日期；对于重大变更，我们会通过站内公告等方式提示。您在政策更新后继续使用服务，即视为接受更新后的政策。建议您定期查阅本页面。

11. 联系我们

如果您对本隐私政策或个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：

• 登录面板后通过工单系统提交咨询，我们会尽快回复。