一、处理者与适用范围
本政策适用于蛙友星球（陕西）科技有限公司运营的蛙友星球活码服务官网、管理端、扫码页面及相关客户支持。个人信息处理者联系方式为官网展示的客服微信与投诉入口，客服时间为每日 09:00–21:00（北京时间）。
租户使用表单功能收集其客户、成员或活动参与者信息时，租户通常是该场景的个人信息处理者，应自行确定合法目的、最少字段、保存期限和告知同意方式；我们作为受托处理者按租户指示和平台安全规则提供存储、加密、删除及导出能力。
二、我们处理的信息
- 账号与组织信息：手机号或其他登录标识、姓名或昵称、组织名称、成员角色、权限、邀请和多因素认证状态。
- 业务内容：活码名称、二维码图片、网址、页面内容、文件、表单配置、发布版本和操作原因。请勿在非必要字段中上传身份证件、金融账号、健康信息等敏感信息。
- 访问与统计信息：扫码时间、短码、渠道、设备类型、来源页面、粗粒度地区、请求结果，以及通过受控摘要形成的匿名访客标识。我们不通过扫码获取微信好友身份或聊天内容。
- 交易与发票信息：订单号、套餐、金额、支付渠道交易状态、退款和对账状态，以及你通过微信客服主动提交的发票抬头、税号和接收邮箱。平台不会保存完整银行卡号或支付密码。
- 客服与安全信息：咨询、投诉、处理记录、登录和管理操作日志、IP 地址、浏览器标识、风险信号及故障诊断信息。
三、处理目的与方式
- 创建和保护账号、核验身份、分配组织与项目权限，完成登录和高风险操作二次验证。
- 创建、发布、解析和统计活码，提供版本、回滚、成员协作、文件与表单等你主动使用的功能。
- 生成订单、核对支付与退款、人工受理并办理开票、对账和履行财税及电子商务相关义务。
- 防止欺诈、攻击、违法内容和账号滥用，排查故障、恢复数据并满足网络安全日志要求。
- 处理咨询、投诉、权利请求和服务通知。用于可选营销或处理敏感个人信息时，我们会在需要的场景另行说明并取得相应同意。
四、Cookie 与本地存储
管理端可使用必要的 Cookie 或浏览器存储维持登录、安全校验、语言与界面偏好。Native 支付页面会在本地暂存待支付订单标识，用于刷新页面后恢复查询并防止重复下单。我们不使用该标识进行跨站广告追踪。你清除浏览器数据后可能需要重新登录或重新查询订单。
五、共享、委托处理与对外提供
- 支付：为完成支付、退款和对账，将必要的订单号、金额及商户信息提供给微信支付。
- 基础设施：可能委托合规的云服务器、对象存储、邮件和安全服务供应商处理提供服务所需的最少数据，并通过合同和权限控制约束其处理。
- 法律要求：根据有效法律文书、监管要求或保护生命财产安全的紧急需要依法提供必要信息。
- 我们不出售个人信息。发生合并、分立、重组或资产转让且涉及个人信息转移时，将依法告知接收方并要求其继续履行本政策，或重新取得必要同意。
- 当前服务原则上在中华人民共和国境内处理和存储个人信息。如未来确需向境外提供，将另行履行告知、单独同意和法定程序。
六、保存期限
- 统计明细：免费版通常保存 7 天，专业版通常保存 365 天；到期后删除或转为无法识别个人的聚合数据。
- 安全、访问和关键操作审计日志：通常不少于 180 天；法律、监管或正在处理的安全事件要求更长时间时，从其要求。
- 账号和业务内容：在账号或服务存续期间保存，注销或终止后按备份轮换、争议处理和法定义务所需的最短期限保留，再删除或匿名化。
- 订单、支付、退款、发票和对账记录：按财税、电子商务及争议处理所需期限保存。
- 租户业务表单：按租户发布时向提交者展示并确认的期限保存；到期后执行删除或不可逆擦除。
七、你的权利
- 你可以依法查询、复制、更正、补充或删除个人信息，撤回基于同意的处理，并申请注销账号。撤回同意不影响撤回前处理的效力。
- 对自动化风控或统计结果有疑问时，可以要求说明并通过客服申请人工复核。
- 请通过官网客服微信或投诉入口提交请求。我们会核验身份，并在法律规定期限内答复；无法满足时会说明原因和救济途径。
- 若信息由某个租户通过业务表单收集，你也可直接联系该租户；我们会在核实其身份和指示后协助处理。
八、未成年人保护
本服务主要面向具有经营或组织管理需要的成年人，不以不满 14 周岁的未成年人为目标用户。租户确需通过表单处理未成年人信息时，应自行取得监护人同意并设置适当保护；发现未经授权收集后，请及时联系我们删除。
九、安全与事件处置
我们采用访问控制、租户隔离、加密、日志审计、上传和链接检查、备份恢复等措施保护信息。互联网服务无法保证绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们会立即采取补救措施，并依法通知有关个人和主管部门。
十、政策更新与联系
版本：privacy-2026-09-27；生效日期：2026年9月27日。处理目的、信息类型、共享对象或用户权利发生重大变化时，我们会通过页面公告、站内提示或可用联系方式告知；依法需要重新同意的，将在继续处理前另行取得同意。