隐私政策

必火云账号中心（以下简称「我们」）非常重视用户隐私。本政策说明我们在您注册、登录和使用必火云旗下产品（必火笔记 note.bihuo.cn、必火相册 photo.bihuo.cn、必火 PDF pdf.bihuo.cn 等）时，如何收集、使用、存储和保护您的个人信息。

一、我们收集的信息

• 账号信息：邮箱地址、手机号码、昵称、密码（仅存储不可逆加密后的哈希值）。
• 三方登录信息：当您选择微信 / Google / Apple 登录时，我们接收平台返回的开放平台标识（UnionID / Sub）与昵称，不接触您的三方密码。
• 登录记录：登录时间、IP 地址、设备浏览器信息（User-Agent），用于安全审计与异常检测。

二、信息的使用

收集的信息仅用于：提供统一登录与单点登出服务、账号安全验证（如两步验证、异地登录提醒）、向您发送与账号安全相关的必要通知（验证码、密码重置）。我们不会将您的个人信息出售或提供给任何无关第三方。

三、信息的存储与保护

您的数据存储于中国境内服务器，传输全程使用 HTTPS 加密。口令采用 Argon2id 算法加盐哈希存储；会话令牌采用 RSA 签名与密钥定期轮换。我们遵循最小权限原则，仅授权人员可在审计下访问用户数据。

四、Cookie 的使用

我们仅使用必要的会话 Cookie 维持您的登录状态，不用于广告追踪。您可以在浏览器中清除 Cookie，这将使您退出登录。

五、账号注销

您可以在账号中心自助申请注销。注销申请后进入 30 天冷却期，期满后账号数据将被永久删除且不可恢复。

六、未成年人保护

本服务面向成年人。若您是未满 18 周岁的未成年人，请在监护人指导下使用，我们不会主动收集未成年人个人信息。

七、政策更新

我们可能适时修订本政策，重大变更将通过站内通知或邮件告知您。继续使用服务即表示接受修订后的政策。

八、联系我们

对本政策有任何疑问，或需行使您的个人信息权利（查询、更正、删除），请发送邮件至：admin@bihuo.cn，我们将在 15 个工作日内回复。