隐私政策

• 账户信息：邮箱、显示名称、加盐哈希后的密码、登录会话和账户状态；我们不保存可还原的明文密码。
• 任务与内容：用户提交的 Amazon 商品链接、ASIN、筛选条件、评论样本、报告和导出记录。
• 会员与支付：套餐、额度、支付服务商返回的订单、渠道、状态和账单标识；银行卡等完整支付凭证由支付服务商处理，不进入 KENORZ 评声数据库。
• 安全与运维：登录失败次数、任务错误摘要、非敏感运行上下文和管理审计记录。

信息仅用于身份验证、完成用户请求、生成与保存报告、结算新增唯一评论额度、提供账单管理、处理故障和防止滥用。我们按这些目的维护字段清单，不收集与服务无关的信息。

登录 Cookie 为 HttpOnly、SameSite=Lax 的会话凭证。会话最长 30 天；任务、评论和报告按会员可回看需求保存。应用账户可在会员中心验证密码后自助注销，在线账户、任务、评论、报告和导出记录会被删除；依法需要留存的付款订单和账务记录会与账户身份解除关联后保留，用于对账、退款、税务或争议处理。用于灾难恢复的受控备份副本在最长 30 天内滚动清理。

评论采集可能由经过评估的第三方数据服务商处理公开网页数据；未来的订阅支付将由最终选定并完成商户审核的支付服务商处理。托管基础设施可能位于中国大陆以外。公开面向境内个人前，应根据最终部署、供应商合同和数据流评估告知、同意及个人信息出境要求。

用户可申请访问、更正、复制或删除账户相关信息，也可撤回非必要授权、注销账户或投诉。应用账户可在会员中心自助注销，其他数据请求可通过“客服与反馈”或页面底部公示的客服邮箱提交。

本政策参考《中华人民共和国个人信息保护法》等公开规则，但不替代针对实际公司主体、部署地点和数据流的专业合规审查。