一、信息收集
为提供数字资产存储与传承服务，本平台会收集以下用户信息：
- 账户信息：手机号或邮箱（用于注册、登录和验证码发送）、登录密码（加密存储）、昵称。
- 资产数据：用户上传的数字文件、留言内容（加密存储，平台无法读取明文）。
- 联系人信息：用户设置的联系人手机号或邮箱（用于触发后发送通知和身份验证）。
- 签到记录：签到时间、签到周期配置（用于触发机制判断）。
- 访问日志：IP 地址、设备类型、访问时间（用于安全审计和访问记录）。
二、信息使用
收集的信息仅用于以下目的：
- 提供账户认证、资产存储与管理的核心服务。
- 执行签到与触发机制，确保资产在用户失联时准确传承。
- 在触发后向联系人发送通知并验证联系人身份。
- 维护平台安全，防范恶意攻击和违规行为。
- 提供客服支持，解决用户问题。
本平台承诺：绝不将用户信息出售、出租或以其他方式提供给第三方用于商业营销目的。
三、数据加密与存储
- 资产加密：用户上传的数字资产和留言内容加密后存储，平台服务器仅保存密文，无法解密读取。
- 密码加密：用户登录密码采用不可逆哈希算法存储，平台无法获取明文。
- 传输加密：所有数据传输均通过 HTTPS 加密通道，防止传输过程中的数据窃听和篡改。
- 验证码安全：验证码采用哈希存储，仅在有效期内可用，使用后立即失效。
四、信息共享
在以下情况下，本平台可能会共享用户信息：
- 遗产传承：触发传承流程后（撤销期满，T+48h起），将资产内容（数字资产和留言）对联系人开放。但联系人仅能查看，无法获取用户的其他账户信息。
- 法律要求：根据法律法规、法院命令或政府监管要求，本平台可能需要披露相关信息。
- 安全需要：为保护平台和用户的合法权益，在涉及安全事件时可能向相关部门提供必要信息。
五、会话管理
- 本平台使用会话令牌（Token）维持用户登录状态，不使用第三方跟踪 Cookie。
- 会话令牌存储在客户端本地，用户登出后立即失效。
- 平台采用单点登录策略，同一账户在新设备登录时，原设备的会话将自动失效。
六、数据保留与删除
- 用户可随时删除自己上传的数字资产，删除后不可恢复。
- 用户申请注销账户后，所有数据（资产、留言、签到记录等）将被永久删除。
- 触发后进入永久状态的资产，将按照用户设置的传承规则长期保留，不可删除。
- 审计日志保留期限为180天，到期后自动清除。
七、用户权利
用户享有以下权利：
- 访问权：用户可随时查看自己的账户信息、资产列表和签到记录。
- 修改权：用户可修改昵称、登录密码、签到周期和联系人列表等。
- 删除权：用户可删除自己上传的资产，或申请注销账户删除全部数据。
- 知情权：用户有权了解平台收集和使用其信息的情况（即本协议所述）。
八、未成年人保护
本平台面向成年人提供服务。未成年人应在监护人指导下使用，且不得上传涉及未成年人隐私的内容。如发现未成年人未经监护人同意使用本平台，平台有权限制或终止其服务。
九、隐私协议修改
本平台保留随时修改本隐私协议的权利。修改后的协议自发布之日起生效，用户继续使用服务即视为接受修改后的内容。如有重大变更，平台将通过公告或消息通知用户。