隐私政策
版本：20260725
SHA-256：a10d5da3d60474562a24569d2d7f53090b6bf1ef18fdad9edd8dc2675b78e39a
米尔纳营销管家隐私政策
版本：20260725
发布日期：2026年7月25日
生效日期：2026年7月25日
特别提示
米尔纳营销管家重视您的个人信息和隐私安全。本政策说明我们处理哪些个人信息、处理目的和方式、保存期限、对外提供情况以及您如何行使权利。请您在注册或使用前完整阅读。
一、个人信息处理者
1. 个人信息处理者：米尔纳科技（北京）有限公司。
2. 统一社会信用代码：91110106318101506Q。
3. 注册地址：北京市丰台区城南嘉园益城园16号楼10层3-1010。
4. 个人信息保护、客服及投诉举报电话：4001199036；联系邮箱：info@mirner.com；人工客服时间：工作日9:00—18:00。
二、处理原则
我们遵循合法、正当、必要、诚信、目的明确、最小范围和公开透明原则，仅在实现本政策所述目的所必需的范围内处理个人信息，并采取与风险相适应的安全措施。我们目前不以出售个人信息为业务，也不利用本服务中的个人信息实施与本服务无关的个性化广告。
三、我们处理的信息、目的和方式
1. 注册和登录
（1）手机号码：用于创建账号、识别用户、登录、安全验证和找回密码。
（2）密码的不可逆哈希值：用于核验密码，我们不保存可直接还原的明文密码。
（3）短信验证码状态、发送时间、验证结果及必要的防滥用标识：用于验证手机号和防止批量注册、撞库、短信轰炸。验证码由用户主动请求后发送。
2. 人机验证和安全风控
为识别机器人、异常请求、账号盗用、刷量和攻击，我们会处理请求时间、IP地址、User-Agent、浏览器或设备类型、会话标识、设备随机标识、操作结果、失败次数和必要安全日志。人机验证服务还可能根据其规则处理设备及网络环境信息。拒绝提供服务所必需的安全信息，可能导致无法注册、登录、支付或执行高风险操作。
3. 账号和设备管理
我们使用会话Cookie和设备Cookie维持登录状态、识别最多5台有效设备并允许用户撤销旧设备。相关标识是随机或经过安全处理的技术标识，不用于跨服务广告追踪。
4. 活动创建和公开展示
我们处理用户填写的活动名称、页面标题、复制正文、打印标题和副标题、主题、渠道名称、内容版本、操作记录和二维码标识，用于保存草稿、内容安全检测、公开展示、生成二维码与打印模板、恢复历史公开版本和处理投诉。
活动名称主要用于用户后台管理；用户选择公开的页面标题、复制正文和打印文案，会向持有对应二维码或链接的人展示。用户在正文中主动填写手机号、微信号、网址、姓名或其他个人信息的，即表示其主动选择在该活动页面公开；用户应确保具有合法依据和必要授权。
5. 扫码、复制统计和反作弊
我们处理活动及渠道标识、访问和复制时间、User-Agent类别，以及由规范化IP地址、User-Agent类别、活动、渠道和日期经密钥HMAC计算的标识，用于统计页面浏览、有效访客、区间去重IP、每日去重IP、复制次数、试用额度、渠道归因、限流和反作弊。
营销业务数据库不保存用于统计的原始IP地址；原始IP仅在网络连接、安全防护和即时计算过程中被短暂处理。站点访问日志采用不记录原始IP的隐私日志格式。HMAC统计标识不用于识别自然人身份，也不与外部画像数据拼接。
6. 订单、支付和退款
我们处理订单号、活动、套餐、期限、金额、支付场景、支付渠道交易标识、支付状态、付款时间、退款申请、审核理由、退款状态、对账结果，以及用户确认的协议版本、文件摘要、确认时间和经HMAC处理的网络及终端证据，用于创建订单、调起微信支付、确认付款、开通权益、查单对账、处理退款和解决争议。
在微信内支付时，我们会通过公众号静默网页授权取得与该公众号对应的OpenID，用于创建JSAPI支付订单。我们不获取或保存用户的银行卡号、支付密码。
7. 投诉举报和合规
我们处理投诉人提交的联系方式、投诉类型、说明、证据，相关活动内容快照、历史版本、风险判断、处置结果及管理员操作记录，用于核查风险、通知相关方、处理申诉、保护合法权益和履行法定义务。请投诉人勿提交与投诉无关的敏感信息。
8. 客服和发票
当用户联系客服或申请电子发票时，我们会处理其主动提供的姓名或称呼、联系方式、订单号、沟通记录、发票抬头、纳税人识别号和接收邮箱，用于身份核验、问题处理和依法开具发票。
四、处理的法律基础
我们依据订立和履行用户作为一方当事人的合同所必需、履行法定义务所必需、保障网络和服务安全所必需以及法律允许的其他基础处理个人信息。对于依法应当取得单独同意或书面同意的处理，我们会另行以显著方式告知并取得相应同意。用户可撤回基于同意的处理，但撤回不影响撤回前处理活动的效力，也不影响基于其他合法基础继续进行的必要处理。
五、委托处理、共享和第三方服务
1. 阿里云
我们使用阿里云的云服务器、短信和人机验证等服务。为完成基础设施托管、发送验证码和识别异常请求，阿里云可能处理手机号、短信模板参数、IP地址、设备及网络环境、验证操作结果等必要信息。我们通过账号权限、RAM角色、合同及服务配置限制处理范围。
2. 微信及微信支付
我们使用腾讯的微信公众号网页授权能力和财付通提供的微信支付服务。微信及微信支付会根据用户操作处理OpenID、订单号、金额、支付状态、设备和网络环境等必要信息；其作为独立个人信息处理者的处理活动适用其向用户展示的规则。我们仅获取完成授权和支付所需的结果。
3. 对外提供
除履行合同所必需、取得用户授权、依法履行义务、应主管机关要求、保护人身财产安全或法律允许的其他情形外，我们不会向无关第三方提供个人信息。需要向其他个人信息处理者提供时，我们将依法告知接收方名称、联系方式、处理目的、方式和信息种类，并在需要时取得单独同意。
4. 转移和公开披露
发生合并、分立、解散、收购或资产转让并需要转移个人信息时，我们将依法告知接收方，并要求其继续履行本政策和法律规定的义务。除用户主动公开、依法取得单独同意或法律允许外，我们不会公开披露用户个人信息。
5. 境外提供
当前本服务的核心业务数据存储和处理位于中国境内，我们不主动向境外提供个人信息。今后如需向境外提供，我们将依法完成相应程序并另行告知。
六、保存期限
我们按以下期限保存信息；法律法规另有更长要求、存在未解决争议或为建立、行使、抗辩法律权利确有必要的，从其规定或在必要期限内保存：
1. 短信验证码记录：验证码失效后最长保存7天；短信发送和验证日志最长保存90天。
2. 登录会话：正常过期会话在过期后最长7天内清理；已撤销会话在撤销后最长30天内清理。账号安全、异常登录和必要网络安全日志按照法律要求和安全需要保存，原则上不少于6个月。
3. 原始浏览和复制事件：最长保存90天；按日形成的访客HMAC、IP HMAC及汇总统计最长保存366天，届满后删除或聚合匿名化。
4. 活动删除后有30天回收期。回收期届满后，活动正文、页面标题、打印文案和内容版本被清除，并与用户解除关联或匿名化；公开标识为防止重新分配和二维码指向他人而长期保留，但不再包含原活动正文。
5. 账号基本资料：账号存续期间保存。账号注销后，依法需要保存的身份、合规和交易关联记录原则上保存不少于3年，期满后删除或匿名化。
6. 订单、付款、退款、协议同意、售后和争议记录：自交易完成或服务终止之日起原则上保存不少于3年；发票、会计和税务资料按相应法定期限保存。
7. 投诉、内容处置、申诉和管理员审计记录：自处理完成之日起原则上保存3年；涉嫌违法犯罪、行政调查或诉讼的，保存至相关程序结束及必要期限届满。
8. 客服沟通资料：一般保存3年；仅用于一次性咨询且无交易、投诉或争议的，可在目的实现后更早删除。
9. 备份中的信息按备份轮转周期清除；因安全隔离无法立即单独删除的，我们将停止除存储和安全保护之外的处理，并在备份轮转时删除。
七、信息安全
1. 我们采用HTTPS传输、密码哈希、密钥HMAC、敏感配置隔离、数据库最小权限、独立运行账号、访问控制、限流、人机验证、日志审计、备份和安全更新等措施。
2. 仅授权人员在履行职责所必需的范围内访问个人信息，并记录重要管理操作。
3. 互联网环境不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向主管部门报告和向受影响个人告知。
八、您的权利
1. 您依法享有查阅、复制、更正、补充、删除个人信息，撤回同意、注销账号、限制或拒绝特定处理，以及要求解释本政策和个人信息处理规则的权利。
2. 您可通过账号内已有功能管理密码、设备、活动和内容；其他请求可发送至info@mirner.com或拨打4001199036。申请中请说明账号手机号、请求事项和便于核验身份的信息，但请勿通过普通邮件发送密码、验证码或身份证件完整照片。
3. 为保护账号和他人权益，我们可能核验申请人身份。我们一般在收到完整请求后15个工作日内答复；情况复杂需要延长或法律另有规定的，将说明原因。
4. 对依法必须保留、为履行合同所必需、删除会侵害他人合法权益、技术上无法从隔离备份立即删除或法律允许拒绝的请求，我们可能暂不执行或限制处理，并向您说明理由。
5. 用户申请注销账号后，公开活动将停止，平台在完成身份核验、未结订单、退款、投诉和争议处理后办理。依法应保留的信息在保留期内仅用于合规、审计和争议处理。
6. 如果您认为我们的处理侵害您的权益，可通过上述渠道投诉，也可向有职责的个人信息保护、网信、市场监督管理等部门投诉举报。
九、未成年人
本服务仅向年满18周岁的用户开放，不面向未成年人提供账号和付费服务。扫码公开页面可能被未成年人偶然访问，内容发布者不得发布不适宜未成年人的内容。若我们发现错误收集了未成年人账号信息，将依法核验并尽快删除或采取其他必要措施。
十、政策更新
1. 因法律、服务功能、处理目的、信息种类或第三方服务变化，我们可能更新本政策。
2. 对个人权益有重大影响的变更，我们将以站内公告、页面提示或其他显著方式提前告知，并在依法需要时重新取得同意。
3. 我们对每个正式版本设置独立版本号和SHA-256文件摘要，并保存用户同意证据和依法需要保留的历史版本。
十一、联系我们
个人信息处理者：米尔纳科技（北京）有限公司
统一社会信用代码：91110106318101506Q
注册地址：北京市丰台区城南嘉园益城园16号楼10层3-1010
个人信息保护、客服及投诉举报电话：4001199036
联系邮箱：info@mirner.com
人工客服时间：工作日9:00—18:00
版本：20260725
发布日期：2026年7月25日
生效日期：2026年7月25日
特别提示
米尔纳营销管家重视您的个人信息和隐私安全。本政策说明我们处理哪些个人信息、处理目的和方式、保存期限、对外提供情况以及您如何行使权利。请您在注册或使用前完整阅读。
一、个人信息处理者
1. 个人信息处理者：米尔纳科技（北京）有限公司。
2. 统一社会信用代码：91110106318101506Q。
3. 注册地址：北京市丰台区城南嘉园益城园16号楼10层3-1010。
4. 个人信息保护、客服及投诉举报电话：4001199036；联系邮箱：info@mirner.com；人工客服时间：工作日9:00—18:00。
二、处理原则
我们遵循合法、正当、必要、诚信、目的明确、最小范围和公开透明原则，仅在实现本政策所述目的所必需的范围内处理个人信息，并采取与风险相适应的安全措施。我们目前不以出售个人信息为业务，也不利用本服务中的个人信息实施与本服务无关的个性化广告。
三、我们处理的信息、目的和方式
1. 注册和登录
（1）手机号码：用于创建账号、识别用户、登录、安全验证和找回密码。
（2）密码的不可逆哈希值：用于核验密码，我们不保存可直接还原的明文密码。
（3）短信验证码状态、发送时间、验证结果及必要的防滥用标识：用于验证手机号和防止批量注册、撞库、短信轰炸。验证码由用户主动请求后发送。
2. 人机验证和安全风控
为识别机器人、异常请求、账号盗用、刷量和攻击，我们会处理请求时间、IP地址、User-Agent、浏览器或设备类型、会话标识、设备随机标识、操作结果、失败次数和必要安全日志。人机验证服务还可能根据其规则处理设备及网络环境信息。拒绝提供服务所必需的安全信息，可能导致无法注册、登录、支付或执行高风险操作。
3. 账号和设备管理
我们使用会话Cookie和设备Cookie维持登录状态、识别最多5台有效设备并允许用户撤销旧设备。相关标识是随机或经过安全处理的技术标识，不用于跨服务广告追踪。
4. 活动创建和公开展示
我们处理用户填写的活动名称、页面标题、复制正文、打印标题和副标题、主题、渠道名称、内容版本、操作记录和二维码标识，用于保存草稿、内容安全检测、公开展示、生成二维码与打印模板、恢复历史公开版本和处理投诉。
活动名称主要用于用户后台管理；用户选择公开的页面标题、复制正文和打印文案，会向持有对应二维码或链接的人展示。用户在正文中主动填写手机号、微信号、网址、姓名或其他个人信息的，即表示其主动选择在该活动页面公开；用户应确保具有合法依据和必要授权。
5. 扫码、复制统计和反作弊
我们处理活动及渠道标识、访问和复制时间、User-Agent类别，以及由规范化IP地址、User-Agent类别、活动、渠道和日期经密钥HMAC计算的标识，用于统计页面浏览、有效访客、区间去重IP、每日去重IP、复制次数、试用额度、渠道归因、限流和反作弊。
营销业务数据库不保存用于统计的原始IP地址；原始IP仅在网络连接、安全防护和即时计算过程中被短暂处理。站点访问日志采用不记录原始IP的隐私日志格式。HMAC统计标识不用于识别自然人身份，也不与外部画像数据拼接。
6. 订单、支付和退款
我们处理订单号、活动、套餐、期限、金额、支付场景、支付渠道交易标识、支付状态、付款时间、退款申请、审核理由、退款状态、对账结果，以及用户确认的协议版本、文件摘要、确认时间和经HMAC处理的网络及终端证据，用于创建订单、调起微信支付、确认付款、开通权益、查单对账、处理退款和解决争议。
在微信内支付时，我们会通过公众号静默网页授权取得与该公众号对应的OpenID，用于创建JSAPI支付订单。我们不获取或保存用户的银行卡号、支付密码。
7. 投诉举报和合规
我们处理投诉人提交的联系方式、投诉类型、说明、证据，相关活动内容快照、历史版本、风险判断、处置结果及管理员操作记录，用于核查风险、通知相关方、处理申诉、保护合法权益和履行法定义务。请投诉人勿提交与投诉无关的敏感信息。
8. 客服和发票
当用户联系客服或申请电子发票时，我们会处理其主动提供的姓名或称呼、联系方式、订单号、沟通记录、发票抬头、纳税人识别号和接收邮箱，用于身份核验、问题处理和依法开具发票。
四、处理的法律基础
我们依据订立和履行用户作为一方当事人的合同所必需、履行法定义务所必需、保障网络和服务安全所必需以及法律允许的其他基础处理个人信息。对于依法应当取得单独同意或书面同意的处理，我们会另行以显著方式告知并取得相应同意。用户可撤回基于同意的处理，但撤回不影响撤回前处理活动的效力，也不影响基于其他合法基础继续进行的必要处理。
五、委托处理、共享和第三方服务
1. 阿里云
我们使用阿里云的云服务器、短信和人机验证等服务。为完成基础设施托管、发送验证码和识别异常请求，阿里云可能处理手机号、短信模板参数、IP地址、设备及网络环境、验证操作结果等必要信息。我们通过账号权限、RAM角色、合同及服务配置限制处理范围。
2. 微信及微信支付
我们使用腾讯的微信公众号网页授权能力和财付通提供的微信支付服务。微信及微信支付会根据用户操作处理OpenID、订单号、金额、支付状态、设备和网络环境等必要信息；其作为独立个人信息处理者的处理活动适用其向用户展示的规则。我们仅获取完成授权和支付所需的结果。
3. 对外提供
除履行合同所必需、取得用户授权、依法履行义务、应主管机关要求、保护人身财产安全或法律允许的其他情形外，我们不会向无关第三方提供个人信息。需要向其他个人信息处理者提供时，我们将依法告知接收方名称、联系方式、处理目的、方式和信息种类，并在需要时取得单独同意。
4. 转移和公开披露
发生合并、分立、解散、收购或资产转让并需要转移个人信息时，我们将依法告知接收方，并要求其继续履行本政策和法律规定的义务。除用户主动公开、依法取得单独同意或法律允许外，我们不会公开披露用户个人信息。
5. 境外提供
当前本服务的核心业务数据存储和处理位于中国境内，我们不主动向境外提供个人信息。今后如需向境外提供，我们将依法完成相应程序并另行告知。
六、保存期限
我们按以下期限保存信息；法律法规另有更长要求、存在未解决争议或为建立、行使、抗辩法律权利确有必要的，从其规定或在必要期限内保存：
1. 短信验证码记录：验证码失效后最长保存7天；短信发送和验证日志最长保存90天。
2. 登录会话：正常过期会话在过期后最长7天内清理；已撤销会话在撤销后最长30天内清理。账号安全、异常登录和必要网络安全日志按照法律要求和安全需要保存，原则上不少于6个月。
3. 原始浏览和复制事件：最长保存90天；按日形成的访客HMAC、IP HMAC及汇总统计最长保存366天，届满后删除或聚合匿名化。
4. 活动删除后有30天回收期。回收期届满后，活动正文、页面标题、打印文案和内容版本被清除，并与用户解除关联或匿名化；公开标识为防止重新分配和二维码指向他人而长期保留，但不再包含原活动正文。
5. 账号基本资料：账号存续期间保存。账号注销后，依法需要保存的身份、合规和交易关联记录原则上保存不少于3年，期满后删除或匿名化。
6. 订单、付款、退款、协议同意、售后和争议记录：自交易完成或服务终止之日起原则上保存不少于3年；发票、会计和税务资料按相应法定期限保存。
7. 投诉、内容处置、申诉和管理员审计记录：自处理完成之日起原则上保存3年；涉嫌违法犯罪、行政调查或诉讼的，保存至相关程序结束及必要期限届满。
8. 客服沟通资料：一般保存3年；仅用于一次性咨询且无交易、投诉或争议的，可在目的实现后更早删除。
9. 备份中的信息按备份轮转周期清除；因安全隔离无法立即单独删除的，我们将停止除存储和安全保护之外的处理，并在备份轮转时删除。
七、信息安全
1. 我们采用HTTPS传输、密码哈希、密钥HMAC、敏感配置隔离、数据库最小权限、独立运行账号、访问控制、限流、人机验证、日志审计、备份和安全更新等措施。
2. 仅授权人员在履行职责所必需的范围内访问个人信息，并记录重要管理操作。
3. 互联网环境不存在绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向主管部门报告和向受影响个人告知。
八、您的权利
1. 您依法享有查阅、复制、更正、补充、删除个人信息，撤回同意、注销账号、限制或拒绝特定处理，以及要求解释本政策和个人信息处理规则的权利。
2. 您可通过账号内已有功能管理密码、设备、活动和内容；其他请求可发送至info@mirner.com或拨打4001199036。申请中请说明账号手机号、请求事项和便于核验身份的信息，但请勿通过普通邮件发送密码、验证码或身份证件完整照片。
3. 为保护账号和他人权益，我们可能核验申请人身份。我们一般在收到完整请求后15个工作日内答复；情况复杂需要延长或法律另有规定的，将说明原因。
4. 对依法必须保留、为履行合同所必需、删除会侵害他人合法权益、技术上无法从隔离备份立即删除或法律允许拒绝的请求，我们可能暂不执行或限制处理，并向您说明理由。
5. 用户申请注销账号后，公开活动将停止，平台在完成身份核验、未结订单、退款、投诉和争议处理后办理。依法应保留的信息在保留期内仅用于合规、审计和争议处理。
6. 如果您认为我们的处理侵害您的权益，可通过上述渠道投诉，也可向有职责的个人信息保护、网信、市场监督管理等部门投诉举报。
九、未成年人
本服务仅向年满18周岁的用户开放，不面向未成年人提供账号和付费服务。扫码公开页面可能被未成年人偶然访问，内容发布者不得发布不适宜未成年人的内容。若我们发现错误收集了未成年人账号信息，将依法核验并尽快删除或采取其他必要措施。
十、政策更新
1. 因法律、服务功能、处理目的、信息种类或第三方服务变化，我们可能更新本政策。
2. 对个人权益有重大影响的变更，我们将以站内公告、页面提示或其他显著方式提前告知，并在依法需要时重新取得同意。
3. 我们对每个正式版本设置独立版本号和SHA-256文件摘要，并保存用户同意证据和依法需要保留的历史版本。
十一、联系我们
个人信息处理者：米尔纳科技（北京）有限公司
统一社会信用代码：91110106318101506Q
注册地址：北京市丰台区城南嘉园益城园16号楼10层3-1010
个人信息保护、客服及投诉举报电话：4001199036
联系邮箱：info@mirner.com
人工客服时间：工作日9:00—18:00