隐私说明
本页说明 头盔猫 为交付和保护服务而处理的数据，并明确不记录访问内容或目标域名。
生效日期：2026 年 8 月 1 日
责任主体与联系
头盔猫（独立经营品牌）负责本产品范围内的个人数据处理。隐私访问、更正、导出、删除或异议请求可发送至 support@toukuimao.cc，主题请注明“隐私请求”。
网站不会公开经营者的法定姓名、住址或身份文件；依法进行身份核验、支付或税务处理时，这些资料只提供给相应服务商或主管机构。
收集的数据
系统保存邮箱、身份绑定、登录会话与安全事件、订单和付款状态、套餐权益、用量累计值、订阅凭据哈希、支持工单以及必要的管理审计。
为执行并发限制和防止凭据滥用，系统处理带时间窗口的公网源 IP 观测；客户端自报的名称、类型和版本只用于订阅兼容与问题诊断。
明确不记录的内容
产品控制系统不记录用户访问的目标域名、网址、网页正文、通信正文或 DNS 查询内容。数据节点只处理完成认证、流量计量、容量管理和安全防护所需的技术事件。
这项边界不等同于“绝对匿名”：互联网服务提供商、目标服务、设备软件或其他网络参与方仍可能独立处理数据。用户应根据自身风险选择合适的账户与设备安全措施。
处理目的与依据
数据用于创建和验证账户、交付订阅、计算额度、提供支持、处理付款与退款、防止滥用、保护账户、排查故障及履行账务和法律义务。
我们仅在履行服务约定、取得用户同意、保护服务与用户的正当利益或履行适用法律义务所需的范围内处理数据。
外部处理方与跨境处理
邮件发送、Google 登录、服务器托管、监控、备份以及启用后的托管收银台由独立服务商提供。系统只向每个处理方传递完成对应功能所需的数据，并通过隔离的适配器和凭据接入。
部分服务商和节点可能位于用户所在国家或地区之外。相关数据会按服务交付所需在这些地区处理，并受相应服务商条款、安全措施和适用法律约束。
保存与安全
账户、账务、安全与审计记录按服务运行、争议处理和法定义务所需的期限保存；短期并发观测会随窗口退出，过期记录由后台任务删除或匿名化。
我们使用传输加密、凭据哈希、最小权限、会话撤销、管理审计、加密备份和访问边界保护数据，但任何联网系统都无法承诺绝对安全。
用户选择与权利
用户可在控制台管理会话和订阅凭据，也可通过 support@toukuimao.cc 请求查询、更正、导出或删除账户数据。我们通常在 30 天内答复；涉及身份确认、账务留存、安全调查或法律义务时，可能限制或延后部分请求并说明原因。
用户可以关闭账户或停止使用服务。删除账户不会立即清除依法必须保存的账务、反欺诈或争议记录。