MarkLink 隐私政策

生效日期：2026年06月28日 版本：V1.1

1. 引言

MarkLink 尊重并保护用户个人信息。本隐私政策说明我们如何收集、使用、存储、共享、委托处理、转让、公开披露和保护你的个人信息，以及你如何行使查阅、更正、删除、注销、撤回授权等权利。

你同意本政策表示你已了解 MarkLink 基本功能及其运行所需的必要个人信息处理规则。对非必要功能、敏感个人信息、系统权限、第三方服务或法律要求单独同意的场景，我们会在具体功能页面、弹窗或平台授权流程中另行取得你的同意。

2. 我们如何收集和使用个人信息

2.1 账号登录与身份识别

当你使用微信登录、手机号/SMS 登录、头像昵称编辑、会话刷新等功能时，我们可能处理微信 OpenID、UnionID（如微信平台返回）、昵称、头像、手机号、用户ID、登录状态、会话 token、刷新凭据、登录时间、账号状态等信息，用于完成登录、识别用户、维护账号安全、同步资料和提供个性化功能。

2.2 短链接创建、跳转与管理

当你创建或管理短链接时，我们会处理目标 URL、短码、自定义短码、自定义域名、分组、标题、备注、访问密码、有效期、启停状态、创建/更新时间、删除时间、跳转策略、UTM 参数等信息，用于生成、跳转、统计、管理、删除、风控和争议处理。

2.3 素材上传、预览、下载与分享

当你上传或分享素材时，我们会处理文件内容、文件名、文件类型、MIME 类型、文件大小、缩略图、预览文件、对象存储路径、素材ID、分享码、二维码/小程序码、可见范围、访问密码或密码哈希、上传/更新时间、删除时间、下载和预览记录等信息，用于素材存储、转码、预览、分享、下载、权限校验、空间额度计算和内容合规处理。

2.4 访问统计与安全风控

当访问者打开短链接、素材分享页、H5 Bridge、统计页或相关接口时，我们可能处理访问时间、请求路径、IP 或 IP 哈希、地区、城市、国家/地区、运营商、User-Agent、设备类型、系统、浏览器、来源页面/Referer、UTM 参数、二维码触发标识、visitor hash、session hash、访问次数、异常访问标记、机器人/自动化判断结果等信息，用于向用户展示聚合统计、防刷、防诈骗、防攻击、排查故障和处理投诉。

2.5 权益、卡密与订单

当你领取试用、兑换卡密、查看权益或购买付费服务时，我们可能处理卡密、套餐名称、权益余额、素材空间、视频播放点数、兑换记录、有效期、订单号、支付状态、退款记录、交易时间、发票信息（如你申请）等信息，用于权益发放、额度扣减、售后、对账、退款和合规留痕。当前未正式接入的支付、发票能力，以页面实际展示为准。

2.6 客服、投诉、举报、侵权处理与申诉

当你提交投诉举报、侵权投诉、申诉或客服反馈时，我们会处理你的联系方式、身份/主体证明、权属证明、被投诉短链或素材、说明、证据链接、截图、处理记录、投诉 IP/UA 哈希、重复投诉合并标识等信息，用于核验事实、联系反馈、限制或恢复访问、保存证据和配合监管/司法/平台处理。

2.7 本地缓存、剪贴板与系统能力

小程序可能在本地缓存登录状态、主题设置、列表缓存、素材密码临时缓存、客户端实例ID、页面状态和必要安全状态，用于减少重复登录、提升加载速度、避免重复提交和保护访问体验。访问密码在本地仅作短期缓存并进行混淆处理，用户退出登录、缓存过期或清除缓存后将失效。

当你主动复制短链、分享链接、URL Scheme、统计 CSV 或从系统文件、相册、聊天记录选择文件时，微信小程序可能调用剪贴板、文件选择、相册/相机、保存到相册等系统能力。我们仅在你主动操作或授权后使用相关能力。

3. 我们如何使用 Cookie、缓存与本地存储

在小程序、H5 分享页、短链跳转页、WebView 或管理后台中，我们可能使用本地缓存、会话缓存、Cookie、匿名化标识、访问 token、安全票据、短期访问凭证等技术，用于保持登录状态、缓存短链/素材列表、生成预览/下载凭证、记录必要安全状态、防止重复提交、限制异常访问和提升加载速度。

4. 我们如何共享、转让、公开披露个人信息

我们不会向无关第三方出售个人信息。为实现服务功能、履行法律义务、处理投诉和保障安全，我们可能向微信平台、云服务提供商、数据库/存储/队列/CDN 服务商、短信/邮件服务商、支付机构、IP 地理位置服务、视频转码服务、投诉处理相关方等提供必要信息或委托其处理。具体见《第三方共享/委托处理个人信息清单》和《第三方 SDK 与服务清单》。

除法律法规规定、司法或监管要求、用户主动公开、处理投诉争议所必要或取得你的单独同意外，我们不会公开披露你的个人信息。发生合并、分立、解散、被收购或类似交易导致个人信息转移的，我们将要求新的持有方继续受本政策约束或重新取得你的同意。

5. 委托处理与第三方服务

我们会对第三方服务进行必要评估，并要求其按照约定目的、范围、方式处理个人信息，采取合理安全措施。第三方服务清单会随实际接入情况更新；未实际接入的支付、短信、邮件、发票、错误监控等能力，不代表当前必然处理相关信息。

6. 跨境处理说明

MarkLink 当前可能使用 Cloudflare、Supabase 等境外或跨境云服务，用于边缘计算、数据库、对象存储、内容分发、安全防护、日志与访问统计等。涉及个人信息跨境处理时，我们会以实现服务、安全保障、统计分析和合规处理为必要目的，采取加密传输、访问控制、最小化字段、日志脱敏、权限分级等保护措施，并根据适用法律法规履行必要程序。若后续迁移至境内数据库或调整服务商，我们将及时更新本政策和相关清单。

7. 信息存储与保存期限

• 账号信息：通常保存至账号注销或服务终止后依法需要留存的期限届满。
• 短链与素材数据：保存至用户删除、账号注销、服务终止或依法需要留存的期限届满；删除后可能因备份、缓存、争议处理、安全审计在合理期限内继续保留。
• 访问统计原始日志：按安全和产品需要在有限期限内保存；聚合统计数据可长期保存用于用户查看、趋势分析和系统优化。
• 投诉、举报、侵权、风控和审计记录：为处理争议、保障安全、满足监管、司法和平台要求，可在合理必要期限内保存。
• 交易、权益、卡密和发票信息：按交易售后、财务、税务和合规要求保存。

8. 用户权利

你可以通过小程序功能或联系邮箱 mark3927145@gmail.com，申请查阅、复制、更正、补充、删除个人信息，撤回授权，注销账号，解释说明个人信息处理规则，或提出投诉与申诉。为保障账号安全，我们可能要求你完成身份验证。

9. 信息安全

我们将采取访问控制、身份认证、HTTPS 加密传输、数据脱敏、日志审计、风控监测、权限分级、最小化处理、备份与恢复等措施保护个人信息安全。用户也应妥善保管账号、卡密、访问密码、分享链接、验证码和 API Key，避免将含敏感信息的素材设为公开分享。

10. 未成年人保护

MarkLink 主要面向具备商业、运营、内容分发需求的成年人或依法成立的组织使用。未成年人使用 MarkLink，应取得监护人同意。任何用户不得利用 MarkLink 发布、传播危害未成年人身心健康的内容，不得收集、传播未成年人个人信息或隐私资料。

11. 政策更新

我们可能因法律法规、平台规则、产品功能、第三方服务、技术架构变化而更新本隐私政策。重大变更将通过小程序公告、弹窗、页面提示或其他合理方式告知用户。

12. 联系我们

个人信息保护、隐私咨询、投诉举报、账号注销或数据删除申请，可联系：mark3927145@gmail.com。