隐私政策
生效日期 2026-09-14 · 版本 1.0 · 适用于 shudun.bitbeam.cn 网站、控制台与人机验证 BitCaptcha 服务
本政策说明江苏星辉数智科技有限公司(下称"我们")通过星辉数盾网站、商户控制台和人机验证 BitCaptcha 服务处理哪些信息、为什么处理、保留多久。文件加密 BitCipher 浏览器扩展不联网、不采集任何数据,有单独的隐私政策。
一句话概括:验证只采完成验证所必需的操作与设备信号,不采内容;商户账号只存邮箱与用量;两者都不卖、不共享给第三方用于广告。
一、人机验证:你在别人网站上遇到验证码时
当你在接入了 BitCaptcha 的网站或 App 上完成验证,验证组件会向我们的服务器发送以下信息,用于判断操作是否由真人完成:
| 信息 | 用途 | 保留 |
|---|---|---|
| 拖动或点击的轨迹(相对坐标与时间) | 区分真人操作与自动化脚本 | 一次验证结束后即丢弃;轨迹形状的匿名摘要保留不超过 10 分钟,用于识别重放 |
| 屏幕尺寸与像素比、语言、时区、是否触屏、是否自动化环境 | 同上 | 随本次验证丢弃 |
| IP 地址与浏览器标识(User-Agent)的摘要 | 把取题与校验绑定到同一客户端;按 IP 限制请求频率与失败次数 | 不超过 10 分钟;触发限制的 IP 会在封禁台账中保留其冷却记录,用于人工核查 |
| 验证结果与风险分(不含以上原始数据) | 向接入方站点提供验证统计 | 按天汇总保留,不关联到你 |
我们不采集:Cookie、你在该网站的账号、页面内容、任何输入框里的内容。验证组件不使用第三方统计或广告脚本。
接入方(你正在使用的网站)是这些数据处理的委托方;它如何处理自己站点上的其它信息,请看该网站的隐私政策。
二、商户控制台:你注册使用我们的服务时
- 账号:邮箱、密码(只存不可逆的哈希)。用于登录与通知。
- 站点与用量:你创建的站点标识、密钥、每日验证次数、当月用量与次数包余额。用于提供服务与计费。
- 订单:购买次数包时的订单号、金额、支付时间。支付由支付宝完成,我们不接触你的支付账户与银行卡信息;支付宝的处理方式以其隐私政策为准。
- 登录会话:控制台使用一个会话 Cookie 维持登录状态,仅此一个,不用于跟踪。
- 操作记录:平台管理员的操作(如调整额度、解除封禁)会记录操作人与时间,用于审计。
账号数据在账号存续期间保留;你可以在控制台删除站点,或联系我们注销账号。注销后账号、站点与用量数据删除,订单记录按法律要求的期限保留。
三、网站本身
浏览本网站时,服务器会记录常规访问日志(IP、时间、请求路径、User-Agent),用于安全与故障排查,保留不超过 30 天。网站页面样式脚本从第三方内容分发网络加载,该网络可能记录你的 IP 地址。我们不使用第三方分析或广告服务。
四、我们不做的事
- 不出售、不出租个人信息。
- 不将验证数据用于验证目的之外的用途,不用于广告或画像。
- 不与第三方共享个人信息,除非为完成你要求的服务(如支付)、法律要求或经你同意。
五、数据存放与安全
数据存放于中国境内的服务器。验证载荷在传输中加密,密钥类信息只存哈希或以受控方式存储,访问受权限与审计日志约束。任何系统都不能承诺绝对安全;发生影响你的安全事件时,我们会依法通知。
六、你的权利
你可以查询、更正、删除自己的账号信息,撤回同意或注销账号。对于人机验证过程中的数据,由于其在几分钟内即被丢弃且不与身份关联,通常无法也无需单独删除。行使权利或有任何疑问,联系 hi@bitbeam.cn,我们在 15 个工作日内答复。
七、未成年人
商户控制台面向企业与开发者,不面向 14 周岁以下未成年人。人机验证组件不识别、也不单独处理未成年人信息。
八、变更
本政策更新时会在本页标注新的生效日期;重大变更会在控制台提示。继续使用即视为接受更新后的政策。