合规中心

> 版本号：1.0
> 更新日期：[2026年07月23日]
> 生效日期：[2026年07月23日]

微光 Aura（以下简称“我们”）重视您的个人信息和隐私安全。本政策说明我们如何收集、使用、保存、提供和保护个人信息，以及您如何行使相关权利。

一、个人信息处理者

- 名称：[微光 Aura]
- 联系邮箱：[1138282036@qq.com]

二、我们处理的信息

我们遵循合法、正当、必要和诚信原则，仅处理实现明确功能所必要的信息。

1. 账号与登录

- 注册信息：用户名、昵称、电子邮箱、手机号码、密码的加密摘要；
- 第三方登录：第三方平台用户标识、昵称、头像及您授权提供的信息；
- 登录安全：登录时间、IP 地址、设备和浏览器信息、验证码验证结果、异常登录记录。

用途：创建账号、身份验证、找回密码、账号安全、风控和客户服务。

2. 资料和互动

- 头像、个人简介及您主动填写的资料；
- 投稿、评论、评分、收藏、反馈、举报和客服沟通内容；
- 您上传的软件图片、附件或退款收款码。

用途：展示用户内容、处理投稿和互动、解决投诉与退款。公开发布内容可能被其他用户看到，请勿在公开区域填写身份证号、金融账号等敏感信息。

3. 交易与权益

- 订单号、商品、原价、优惠、实付金额、支付通道和支付状态；
- 余额、积分、会员、优惠券、授权码、域名绑定、下载和换绑记录；
- 拼团参与、成团、失败、待退款和退款申请信息；
- 为人工退款主动提交的支付宝或微信账号、收款码图片和补充说明。

用途：创建和核对订单、发放权益、处理售后、对账、防止欺诈及履行法定义务。

我们通常不会保存银行卡完整卡号、支付密码或第三方支付账户密码；支付由相应支付机构完成。收款账号、收款码及交易信息可能构成敏感个人信息，我们仅在退款和对账所必需范围内处理，并采取更严格的保护措施。

4. 使用记录和设备日志

- 页面访问、搜索词、点击、收藏、下载、签到和功能使用记录；
- IP 地址、时间、来源页面、浏览器、操作系统、错误日志和安全日志。

用途：提供服务、统计分析、改善体验、诊断故障、防止攻击和滥用。

除必要 Cookie 外，非必要统计、广告或个性化 Cookie 应在取得适用法律要求的同意后启用。

5. AI 助手

使用 AI 助手时，我们可能处理您输入的问题、上下文、生成结果、模型选择、额度和安全审计记录。请勿输入身份证号、支付密码、私钥、健康信息或他人的秘密信息。

如调用第三方 AI 服务，输入内容可能被发送给该服务商生成回复。后台应明确披露实际服务商和数据处理规则。

三、处理依据和使用目的

我们可能基于以下情形处理个人信息：

1. 取得您的同意或单独同意；
2. 为订立、履行您作为一方当事人的合同所必需；
3. 为履行法定义务或法定职责所必需；
4. 为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；
5. 在合理范围内处理您自行公开或其他已经合法公开的信息；
6. 法律、行政法规规定的其他情形。

我们不会将个人信息用于与上述目的无直接或合理关联的用途。用途发生实质变化时，将依法重新告知并取得必要同意。

四、权限与 Cookie

网站可能使用 Cookie 或本地存储维持登录状态、保存主题偏好、保护表单和记住必要设置。

- 必要 Cookie：登录会话、安全校验、支付状态和负载均衡；
- 偏好 Cookie：深色模式、语言或界面偏好；
- 统计/广告 Cookie：[如启用，填写服务商和退出方式]。

拒绝非必要 Cookie 不应影响基础浏览和购买功能，但部分个性化功能可能不可用。您可通过浏览器删除或限制 Cookie。

五、委托处理、共享和第三方服务

我们不会出售个人信息。为提供服务，可能向以下类别的接收方提供或委托处理必要信息：

我们会要求受托方按约定目的和安全要求处理信息。向其他独立个人信息处理者提供信息时，将依法履行告知和取得单独同意等义务。

第三方插件、外链或支付页面由相应第三方独立运营，其个人信息处理适用其隐私政策。

 六、个人信息跨境

如果第三方登录、AI、统计、支付或云服务导致个人信息传输至境外，我们将依法履行告知、单独同意、个人信息保护影响评估及适用的跨境合规义务。

若当前不存在跨境传输，应在上线版本中明确写明；后续新增跨境服务前应更新政策。

七、保存期限

我们仅在实现目的所需最短期限内保存个人信息，法律法规另有要求的除外：

- 账号资料：账号存续期间及注销后的法定或争议处理期限；
- 订单和交易记录：按照电子商务、税务、会计及争议处理要求保存；
- 登录与安全日志：按网络安全和风险控制需要保存；
- 投稿、评论：内容存续期间，删除后保留必要的安全和审计记录；
- AI 对话：[本地不保存对应的会话内容]；
- 退款收款码和账号：退款完成及对账、争议期限届满后删除或匿名化；
- 授权和域名绑定记录：授权服务存续及售后、争议期限内保存。

达到保存期限后，我们将删除或匿名化处理；法律规定不能删除的，仅进行存储和必要安全保护，不作其他处理。

八、安全保护

我们采取与风险相适应的措施，包括访问控制、最小权限、加密传输、密码哈希、防重放、防暴力破解、安全日志、备份和漏洞修复。

互联网环境无法保证绝对安全。如发生或可能发生个人信息泄露、篡改或丢失，我们将依法采取补救措施，并按要求向有关部门和个人告知。

九、您的权利

您依法享有：

- 知情、决定、限制或拒绝处理；
- 查阅、复制、更正和补充个人信息；
- 删除符合法定情形的信息；
- 撤回基于同意的处理；
- 注销账号；
- 要求解释个人信息处理规则；
- 对自动化决策结果提出说明或拒绝仅通过自动化决策作出对个人权益有重大影响的决定；
- 在法律规定条件下请求转移个人信息。

您可通过个人中心或本政策列明的联系方式提出请求。为保护信息安全，我们可能核验身份。我们将在法律规定期限内答复；如无法满足，将说明理由。

撤回同意不影响撤回前基于同意进行处理的效力，也不影响为履行合同或法定义务所必要的处理。

 十、账号注销

您可通过 [个人中心具体路径] 或联系客服申请注销。注销前请处理未完成订单、余额、待退款、授权、投诉和争议。

注销后，我们将停止提供账号服务并删除或匿名化相关个人信息，但法律法规要求保留的交易和审计记录除外。

十一、未成年人保护

本平台主要面向具备相应民事行为能力的用户。不满十四周岁未成年人使用服务前，应由监护人同意。

如我们发现未经监护人同意处理不满十四周岁未成年人的个人信息，将尽快删除或采取其他适当措施。监护人可通过本政策联系方式提出查询、更正或删除请求。

十二、政策更新

我们可能因业务或法律变化更新本政策。重大变更将通过弹窗、站内消息、邮件或其他显著方式提示，并在法律要求时重新取得同意。