隐私权政策
本政策说明 www.vps.firadio.com（下称"我们"）运营的 Firadio 平台（www.vps.firadio.com 及平台上各店铺的域名，下称"本平台"）如何收集、使用和保护你的信息。本平台上的店铺和供应商由各自的经营者运营；它们通过本平台处理的信息同样适用本政策，这份政策在平台的每个域名上都是同一份。
我们收集的信息
- 账号信息：用户名、你验证过的邮箱地址，以及经过加盐和密钥哈希处理后的密码（我们不保存密码明文）。账号属于你注册时所在的店铺；在平台主域名上注册的账号不属于任何店铺。
- 通过 Google 登录获得的信息：如果你使用 Google 登录或注册，我们仅通过
openid和email授权范围获取你的邮箱地址、邮箱是否已验证，以及 Google 账号标识。我们不获取你的姓名、头像、Gmail、云端硬盘、通讯录或任何其他 Google 数据。在店铺域名上发起的 Google 登录会经平台主域名中转后回到那家店铺。 - 订单和账务：你的钱包余额和流水、订阅的云服务器（规格、地区、到期时间）、实物订单，以及店铺、供应商和代理之间的美金结算记录。
- 收货信息：购买实物商品时你填写的收件人、电话和地址。
- 链上充值和提现：充值订单的金额和对应的链上交易哈希、付款地址；申请提现时你填写的收款地址。区块链上的交易本身是公开的。
- Telegram：如果你把账号关联到 Telegram 机器人以接收通知，我们保存你的 Telegram 用户标识。
- 推广关系：如果你通过某个代理的推广链接注册，我们记录这层关系，用于计算店铺给代理的分成。
- 登录会话：登录后我们设置一个会话 cookie，仅用于保持你的登录状态。它无法被网页脚本读取，只在你登录的那个域名上有效，最长 12 小时后失效，闲置 2 小时也会失效。我们不使用任何广告、分析或第三方跟踪 cookie。
- 操作记录和访问日志：你执行的操作（例如开通、启停实例、改价、发货）会连同操作人和时间一起记录；服务器会记录请求的来源 IP 地址、浏览器标识、访问路径、结果和时间，用于安全防护和排查故障。
我们不接触你在云服务器里存放的内容；实例的初始密码加密保存，只向实例的主人显示。
我们如何使用这些信息
- 验证你的身份，判断你有权登录哪里、能做什么；
- 开通和续费云服务器，处理订单、发货和收货，记账和结算；
- 向你发送验证码和你订阅的通知；
- 审计操作、防范滥用和攻击（例如限制异常频繁的请求）、处理纠纷、排查故障。
我们不会出售你的信息，不会将其用于广告，也不会用于训练人工智能或机器学习模型。
谁能看到你的信息
- 你所在的店铺：店铺的管理员能看到本店用户的用户名、钱包余额和流水、订阅和订单，以便提供服务和充值。
- 供应商：为你提供云服务器的供应商能看到实例的规格、内网地址和到期时间，看不到你的账号、密码和店铺里的余额。你购买实物商品时，发货的供应商会看到收货信息。
- 代理：推广你注册的代理只能看到由此产生的分成金额，看不到你的其他信息。
- 平台管理员：为运营、审计和处理纠纷，可以看到以上全部。
Google 用户数据
本平台对从 Google API 获得的信息的使用和传输，遵守 Google API 服务用户数据政策，包括其中的"有限使用"要求。通过 Google 登录获得的邮箱地址和账号标识只用于身份验证、账号关联和审计，不会提供给店铺、供应商或任何第三方。
第三方服务
除上面列出的情形外，我们只在提供服务所必需时让以下第三方接触到你的信息：
- Google：你选择使用 Google 登录时，由 Google 完成身份验证。
- 腾讯云对象存储（COS）：页面的脚本、样式和商品图片托管在腾讯云，你的浏览器加载这些文件时，腾讯云可能记录你的 IP 地址等访问信息。
- 邮件服务商：验证码邮件经邮件服务器发往你的邮箱。
- Telegram：你关联了机器人时，通知经 Telegram 发送。
- 区块链网络和节点服务：核对充值时，我们向波场（TRON）的公开节点查询收款地址的转账记录。
- 物流：实物商品由供应商交给承运人，承运人会得到收货信息。
- 法律法规要求，或为保护本平台及其用户的安全所必需时。
保存期限
- 账号信息在账号存续期间保存；
- 会话在退出、过期或失效后删除；验证码和注册凭据过期后删除；
- 账务流水、订单和操作记录为对账和审计目的长期保存；
- 访问日志按容量滚动保存，超过上限后最早的记录会被自动覆盖。
信息安全
所有访问都通过 HTTPS 加密传输。密码以加盐和密钥哈希的形式保存，数据库连接经过加密和证书校验，第三方服务凭据和实例初始密码在数据库中加密保存。页面的脚本经过完整性校验，被篡改的文件不会被浏览器执行。
你的权利
你可以在用户中心查看和修改自己的邮箱、收货地址和密码，也可以联系你所在的店铺或我们查询、更正或删除与你相关的信息，或注销账号（为对账保留的账务记录除外）。你可以随时在 Google 账号的"第三方连接"页面撤销本平台的访问权限。
政策变更
本政策如有变更，我们会更新本页面并修改上方的生效日期。
联系我们
如对本政策有任何疑问，请联系你所在的店铺或本平台管理员。