版本 v1.1 ｜ 生效日期：2026-10-07 ｜ 适用范围：本平台面向 OTA 平台的商家数据服务
本政策说明在携程、美团等 OTA 平台商家数据服务中，我们收集哪些信息、为什么收集、如何存储与保护、与谁共享、你能如何管理。
核心原则：只收集为提供 OTA 数据服务所必需的信息；不向任何第三方出售你的个人信息；商家账号凭据仅用于代你访问你自己的商家后台。
一、我们收集的信息
1. 账号与登录信息
- 注册与账号：用户名、密码（以
PBKDF2 加盐哈希形式存储，我们不保存也无法还原你的原始密码）、昵称、邀请码与邀请关系、账号状态与服务有效期、注册时间。
- 登录与安全日志：IP 地址、登录成功/失败记录、注册尝试记录（用于账号安全与限流）。
- 会话标识：登录后生成的会话令牌（默认 7 天有效）与用于子页面/下载的短时令牌（60 秒有效）。
- 注册无需手机号，我们不强制收集你的手机号、身份证号等实名信息。
2. OTA 商家账号凭据（敏感）
- 为实现采集功能，你需主动提交 OTA 平台商家后台的访问凭据：携程（Cookie 串、会话标识、门店/商户标识等）、美团（Cookie 串、商家标识等）。
- 这些凭据仅用于代你访问你自己的 OTA 商家后台以执行你发起的采集，不会用于其他账号或用途，也不会提供给其他用户。
- 凭据存储于平台数据库中，通过数据库文件权限（仅运行账号可读写）、接口鉴权与访问控制加以保护；你可以随时在"账号管理"中删除对应账号，从而移除其凭据。
3. OTA 采集与经营数据
- 采集结果：订单（订单号、房型、金额、入住/离店时间、渠道、状态等）、点评（内容、评分、时间）、门店经营指标与竞争圈数据。
- 其中可能包含客人个人信息：如订单中的客人姓名、手机号等字段。这些数据来源于你自己的 OTA 商家后台，你应确保有权处理（详见第五条）。
4. 服务费用与续期记录
- 如你为 OTA 数据服务付费：套餐名称、金额、支付订单号、支付状态与时间、服务续期记录。
- 我们不收集、不存储你的银行卡号、支付密码或支付账户密码；支付由微信支付等持牌机构处理。
5. 设备与日志信息
- 操作日志（谁在何时执行了采集、查询、账号增删等）与系统日志，含 IP 地址与时间。
- 出站网络请求日志（为排查 OTA 接口问题而记录请求方法/地址/状态/耗时，请求头与请求体中的密钥类字段已做脱敏）。
- 浏览器本地存储：登录令牌与少量界面偏好保存在你浏览器的
localStorage 中，退出登录或清除浏览器数据即可删除。
二、我们如何使用这些信息
- 提供 OTA 数据服务：代你访问你的 OTA 商家后台，采集订单与点评，生成经营看板与 AI 辅助分析。
- 账号与权限管理：登录鉴权、数据按用户隔离、服务有效期控制。
- 安全与风控：识别异常登录与接口滥用，实施采集频率限制与账号保护；对"拒绝/限制"类事件留存审计记录并可通知管理员排查。
- 计费与续期：套餐核销与服务时长续期。
- 通知与支持：发送采集结果提醒、服务到期提醒与站内信；处理你的反馈工单。
- 合规与争议处理：按法律要求留存必要日志，处理投诉、纠纷与安全事件。
三、信息的存储与保护
| 措施 | 说明 |
|---|
| 存储位置 | 数据存储于平台自有服务器上的数据库文件中（中国大陆境内），不部署于境外。 |
| 密码保护 | 密码采用 PBKDF2 加盐哈希，单向不可逆。 |
| 令牌时效 | 会话令牌默认 7 天，短时令牌 60 秒；改密/停用会同时失效相关会话与令牌。 |
| 凭据保护 | 商家账号凭据仅通过文件权限（600/700）与接口鉴权保护，不对外展示给其他用户。 |
| 传输安全 | 全程 HTTPS；接口启用跨域白名单与内容安全策略。 |
| 备份保护 | 全量备份打包为 AES-256 加密压缩包，口令由运营方单独保管。 |
| 访问控制 | 用户只能访问自己的数据；敏感操作记录审计日志。 |
| 日志滚动 | 操作/系统日志与网络日志按固定条数上限滚动保存，超限自动清理旧记录。 |
尽管我们采取了上述措施，但请理解任何技术手段都无法保证百分之百的安全。请勿在公开渠道泄露你的账号密码与 OTA 商家凭据。
四、我们如何共享信息（第三方处理者）
我们不出售你的个人信息；仅在实现 OTA 数据服务所必需的范围内与下列第三方交互：
| 第三方 | 交互内容与目的 |
|---|
| 携程 / 美团（OTA 商家后台） | 使用你提交的凭据代你发起请求，以采集订单与点评、校验账号有效性。 |
| AI 模型服务 | 为生成经营诊断，我们会将必要的 OTA 经营数据摘要发送至模型服务；请勿在其中提交你不希望外发的敏感信息。 |
| 网络代理服务 | 为实现稳定访问 OTA 接口，可能经代理转发网络请求。 |
| 消息推送服务 | 在你配置推送后，发送采集结果提醒与服务到期提醒（标题与内容）。 |
| 微信支付 | 完成服务费用支付与对账所需的最小必要信息（订单号、金额）。 |
| 法定情形 | 依据法律法规、司法或行政机关的合法要求，或为保护人身财产安全所必需时，我们可能披露必要信息。 |
五、关于 OTA 订单中的客人个人信息（重要）
订单中的客人个人信息（姓名、手机号等）来自你自己的 OTA 平台商家后台。
平台在此过程中仅作为技术通道与存储工具：
① 你应确保已依法取得相关个人信息主体的同意或具备其他合法性基础，并仅将数据用于合法经营目的；
② 你不得导出、转卖或将数据用于骚扰、营销骚扰或其他违法用途；
③ 因你的使用行为引发的个人信息合规责任，由你自行承担；平台将依法配合监管要求。
六、保存期限
- 账号信息：账号存续期间保存；账号注销后删除或匿名化处理。
- 采集与经营数据：保存至你主动删除或账号注销。
- 日志类数据：按条数上限滚动保存（默认操作/系统日志数千条、网络日志千条级），限流事件约 30 天后清理。
- 备份文件：为灾难恢复保留的加密备份，按运维周期覆盖或清理；因备份的归档特性，注销后数据可能在备份中短期留存，到期随备份一并清理。
- 交易记录：按法律法规要求（如财务、税务留存义务）在必要期限内保存。
七、你的权利
你可以通过平台反馈渠道提交工单，行使以下权利：
- 查询与更正：查看并在"个人设置"中更正你的昵称、密码等信息；
- 删除：删除你绑定的 OTA 商家账号（将同时移除对应凭据）与采集记录；
- 注销账号：申请注销，我们将停止服务并按第六条处理数据；
- 撤回同意：撤回本政策下的同意（可能导致 OTA 数据服务不可用）；
- 投诉与解释：要求说明个人信息处理规则。
为保障安全，我们可能先核验你的身份。法律法规要求留存或为履行合同所必需的信息，可能无法立即删除。
八、Cookie 与本地存储
本站不使用第三方广告或行为追踪 Cookie。我们仅在浏览器 localStorage 中保存登录令牌与界面偏好；清除浏览器数据或退出登录即可移除。禁用本地存储将导致无法保持登录状态。
九、未成年人
本平台面向住宿业经营者，不面向未成年人提供。我们不会主动收集未成年人信息；如发现误收集，将及时删除。
十、政策更新与联系我们
本政策更新后将在本站公布并更新"版本/生效日期"，重大变更将通过公告或站内信提示。如对本政策有任何疑问、意见或投诉，请通过平台反馈渠道联系我们，我们将在合理期限内答复。