隐私政策

生效日期：2026 年 8 月 1 日。

1. 适用范围

本政策适用于 topfoo.world 网站、TopFoo 统一账户以及接入该账户的产品。公开产品页面无需登录即可浏览；使用账户、服务额度或支付功能时，适用下列信息处理说明。

2. 统一账户信息

使用手机号验证码登录时，短信服务商会处理手机号并发送、核验验证码。TopFoo 账户数据库不保存可直接读取的完整手机号，仅保存用于识别同一账户的不可逆摘要和脱敏手机号；同时保存登录会话、账户状态和必要的安全审计记录，用于注册登录、会话管理、账户安全和跨产品身份识别。

3. 设备与防滥用信息

为支持换机恢复服务额度、限制异常重复领取优惠并保护账户安全，产品会生成设备标识，并对系统提供的稳定设备信息进行本地摘要处理后上传。服务端仅保存摘要，不保存设备原始硬件编号。设备摘要可能因更换主板、重装系统或系统限制而变化，也不能完全阻止所有伪造行为。

4. 订单与支付宝服务

用户购买 PushCopy Studio 服务包时，服务端会处理账户标识、订单号、购买项目、金额、支付状态、支付宝交易号、退款状态和必要的安全日志，用于创建订单、确认支付、交付服务、退款售后、对账和防范欺诈。付款时将跳转至支付宝收银台，支付宝依据其规则独立处理支付账户、交易和风控信息。本站不保存支付宝密码或银行卡完整信息。

5. Cookie 与第三方服务

本网站会设置严格必要的登录会话 Cookie，用于维持统一账户登录状态和保护长期刷新凭证。该 Cookie 设置为 HttpOnly、Secure 和 SameSite=Lax，不能被网页脚本直接读取。本网站不设置用于跨站追踪或广告定向的 Cookie。若后续接入统计、客服或其他第三方服务，本站将根据适用法律履行告知义务，并在必要时取得您的同意。

6. 信息存储与安全

本站采取访问控制、传输加密、日志审计等合理安全措施保护网站运行信息，并会在实现收集目的所需的最短期限内保存。法律法规另有规定的，从其规定。

7. 您的权利与联系本站

您可依法就个人信息处理提出查询、更正、删除或撤回同意等请求。请通过联系邮箱联系本站。本站将在核验身份并符合适用法律要求的前提下处理您的请求。

8. 政策更新

如本政策发生重大变更，本站会通过本页面更新生效日期或以其他合理方式予以说明。