# duo 帮刷隐私政策

版本号：v2.1  
发布日期：2026-08-17  
生效日期：2026-08-17

个人信息处理者：duo 帮刷  
处理者身份：个人从事零星小额网络交易，依法暂不办理市场主体登记（年交易额累计未超过10万元）  
实际经营地址：辽宁省大连市甘井子区  
隐私联系邮箱：243391662@qq.com  
其他联系方式：243391662@qq.com  
网站：https://duobangshua.top

> 发布阻断条件：`duo 帮刷`、`243391662@qq.com`、基础设施所在地、全部受托方和境外接收方未完成核实前，不得开放真实账号凭据提交或商业履约。本政策不使用虚构名称代替未知接收方。

## 一、适用范围和原则

1. 本政策说明我们在注册、登录、账号验证、兑换、执行、售后、安全防护和履行法定义务时如何处理个人信息。
2. 我们遵循合法、正当、必要、诚信、目的限定、最小范围、最短期限和安全保障原则。
3. 对履行合同所必需的信息，以合同履行为处理基础；对需要同意、单独同意或书面同意的处理，我们另行取得相应同意。拒绝非必要处理不影响基本功能。
4. 本政策不适用于第三方自行决定的信息处理。第三方的处理规则由该第三方负责，但我们向其提供个人信息时仍履行相应告知、安全和出境义务。

## 二、个人信息处理清单

| 场景 | 信息种类 | 目的 | 必要性/处理基础 | 保存期限 |
|---|---|---|---|---|
| 本站注册和登录 | 邮箱、本站密码哈希、邀请码使用结果、账号状态 | 创建账号、认证、防重复注册 | 履行账号服务合同所必需 | 账号存续期；注销后按本政策第六条处理 |
| 会话安全 | 会话标识、登录时间、IP、User-Agent、失败次数、必要安全日志 | 防攻击、防盗用、审计和事件处置 | 网络安全义务和正当安全需要 | 原则上不少于法定安全日志期限；超期删除或匿名化 |
| 第三方账号验证 | 第三方登录邮箱、密码、JWT/令牌、用户 ID、用户名、验证结果 | 按用户指令完成异步真实浏览器登录、确认账号、建立及必要时恢复服务链路 | 特定目的、充分必要并另行授权 | 密码和 JWT/令牌提交后加密暂存；验证成功且无未完成订单时，两者最迟在 `link_checked_at` 后 24 小时清除；有未完成订单时，两者仅保留至订单完成、闲鱼原渠道实际退款并录入流水、用户撤回同意或不再必要之最早发生者 |
| 订单兑换 | 第三方交易订单号、邀请码/兑换码校验记录、套餐、速率、金额、兑换时间、绑定的第三方用户 ID | 核验付款、一次性核销、履约、退款和防欺诈 | 履行具体订单及法定义务 | 争议期及法定凭证保存期限内最小保存 |
| 服务执行 | 目标 XP、起始快照、任务状态、会话时间、类型、题量、平台返回 XP、错误码、完成快照 | 执行任务、展示进度、结算和争议复核 | 履行具体订单所必需 | 订单完成后 3 年；存在未决争议或法定义务时仅在必要范围延长，随后删除或匿名化 |
| 售后与投诉 | 联系记录、请求内容、证据、处理和退款记录 | 处理查询、退款、投诉和权利请求 | 履约及法定义务 | 结案后 3 年；存在未决争议或法定义务时仅在必要范围延长 |

本站密码只保存不可逆强哈希，不保存明文。**第三方账号密码、JWT/令牌一旦泄露可能导致账号被他人控制，我们按敏感个人信息的高保护标准处理。**详细规则见《敏感个人信息与账号登录授权》。

## 三、Cookie、本地存储和同类技术

1. 登录会话应使用具备 `HttpOnly`、`Secure` 和适当 `SameSite` 属性的安全 Cookie。我们不使用 Cookie 进行与服务无关的跨站广告追踪。
2. 不应在浏览器 `localStorage` 中保存第三方密码、JWT、完整兑换码或其他高风险信息。若保存本站邮箱用于便利登录，应向用户提供关闭和清除方式，并优先改用不直接暴露邮箱的安全会话方案。
3. 引入统计、监控或客服脚本前，应更新受托方清单；非必要 Cookie 不得默认启用。

## 四、委托处理、共享和公开

1. 基础设施及网络受托处理者：腾讯云计算（北京）有限责任公司；Cloudflare, Inc.；处理地点或网络范围：日本东京；Cloudflare 全球网络（以实际路由为准）。腾讯云东京服务器用于运行应用、数据库和加密备份；按腾讯云公开的子处理者清单，东京区域的基础设施可能由日本 Glory Bird Japan GK 提供支持。Cloudflare Tunnel、DNS、CDN 与安全代理用于 HTTPS 接入、隐藏源站和抵御异常流量。为完成这些功能，相关受托方会在必要范围处理 IP、连接与请求元数据，以及转发请求所必需的请求内容。我们不因此授权其将内容用于与本服务无关的目的。
2. 腾讯云支持渠道为 `https://cloud.tencent.com/online-service`；腾讯云子处理者清单为 `https://intl.cloud.tencent.com/document/product/1033/32281?lang=en`；Cloudflare 隐私联系渠道为 `dpo@cloudflare.com` 或 `privacyquestions@cloudflare.com`。如基础设施、处理地点或数据路径发生实质变化，我们将在启用前更新本政策及跨境告知。
3. 除上述基础设施及网络受托处理者外，目前不另行列示其他受托方；如新增受托方，我们将更新清单，并依法告知其名称、联系方式、处理目的、方式、信息种类、地区和保存期限。
4. 我们将通过服务协议、配置与权限控制限定受托方的处理目的和范围，并监督其履行；委托结束后，依法要求返还、删除或停止处理。
5. 除履行用户指令、取得相应同意、合并分立依法转移或履行法定义务外，我们不向其他独立处理者提供个人信息，也不出售个人信息。
6. 我们原则上不公开个人信息。确需公开时，依法取得单独同意并严格限制范围。

## 五、个人信息跨境提供

1. 按用户指令登录境外第三方或使用境外基础设施，可能构成个人信息出境。负责多邻国账号服务的境外业务接收方为：Duolingo, Inc.；所在国家或地区：美国；联系方式：privacy@duolingo.com；https://duolingo.com/help。腾讯云东京服务器与 Cloudflare 全球网络的数据路径和联系方式见本政策第四条及《个人信息跨境提供单独同意》中的基础设施清单。
2. 各接收方对应的出境信息、目的、方式、保存期限和用户行权方法，以《个人信息跨境提供单独同意》列明内容为准；对基础设施受托处理与第三方平台独立处理不作混同。
3. 出境前我们将核验法定条件、完成个人信息保护影响评估、采取必要保护措施并取得单独同意。即使依法免于申报安全评估、订立标准合同或认证，也不省略依法仍需履行的告知、单独同意和影响评估。
4. **在实际境外接收方及数据路径没有核实前，不发送真实个人信息。**

## 六、保存、删除与账号注销

1. 各类信息仅保存实现目的所需的最短期限；法定期限与业务期限不同时，按合法、必要的最小范围保存。
2. 处理目的已实现、无法实现或不再必要，保存期限届满，用户撤回同意、注销账号，或处理违反法律/约定时，我们依法主动删除或匿名化。
3. 法律要求继续保存、删除技术上暂难实现或存在未决争议时，我们将停止除隔离存储和安全保护之外的处理，并在条件具备后删除。
4. 用户注销时优先删除或失效第三方密码、令牌、会话和非必要资料；为退款、财税、网络安全或争议处理依法必须保存的最小记录隔离留存，期限届满后删除。
5. 第三方凭据遵循更短的专门期限：验证成功且不存在未完成订单时，密码和 JWT/令牌最迟自最近一次 `link_checked_at` 起 24 小时内清除；存在未完成订单时，两者仅保留至订单完成、闲鱼原渠道实际退款并录入退款流水、用户撤回同意或凭据不再必要之最早发生者。登录失败且没有可恢复的未完成订单时立即清除凭据。上述清除不影响依法保留不含密码、完整令牌的最小订单和安全记录。

## 七、用户权利

用户可通过本站用户中心或经营者邮箱243391662@qq.com请求：

- 知情和解释处理规则；
- 查阅、复制符合条件的个人信息；
- 更正、补充不准确或不完整的信息；
- 删除、限制处理；
- 撤回基于同意的授权；
- 注销本站账号；
- 在法定条件下转移个人信息；
- 对仅通过自动化决策作出的重大决定要求说明并拒绝；
- 投诉或举报。

我们将进行与请求风险相称的身份核验，并在收到完整请求之日起 15 个工作日内答复、处理或说明理由。我们不对合理请求设置不合理条件。撤回第三方凭据处理同意时，我们立即暂停新的登录和服务会话，并清除服务端暂存的第三方密码和 JWT/令牌；撤回不影响撤回前合法处理的效力，已履行部分和未履行价款按《退款与售后规则》处理。

## 八、信息安全

1. 我们采取传输加密、静态加密、密钥分离、最小权限、访问审计、备份、漏洞修复、速率限制和凭据脱敏等与风险相适应的措施。
2. 第三方密码不进入普通日志、报错、分析系统、工单或浏览器存储。令牌不得以明文出现在管理页面、URL或日志。
3. 我们制定并演练数据安全事件应急预案。发生或可能发生泄露、篡改、丢失时，将立即采取补救措施，并依法通知主管部门和受影响个人。通知包括信息种类、原因、可能危害、补救措施和联系方式。
4. 用户发现异常时，请立即修改第三方密码、撤销令牌并联系243391662@qq.com。

## 九、未成年人

1. 本服务仅限年满十八周岁者使用，不以未成年人为服务对象。
2. 我们不以规避未成年人保护义务为目的收集年龄信息，也不要求用户提交身份证件作为常规门槛。发现或有合理理由怀疑用户未满十八周岁时，将暂停并进行必要、适度核验。
3. 若误收未成年人信息，将停止处理、尽快删除或匿名化，并按《未成年人使用规则》处理未完成订单；法律要求监护人同意或另有规定的，从其规定。

## 十、政策更新

1. 更新时应在https://duobangshua.top显著公示版本、主要变化和生效日期。
2. 处理目的、方式、种类或保存期限发生实质变化时，依法重新告知并取得所需同意。我们不以静默更新扩张既有授权。

## 十一、投诉和联系

隐私请求及投诉：243391662@qq.com / 243391662@qq.com  
邮寄地址：辽宁省大连市甘井子区  
个人信息保护负责人：达到法定条件时依法指定并公开联系方式；未达到法定条件时，由经营者通过上述邮箱和联系方式受理。

用户还可依法向网信、市场监督管理、通信管理等有权机关投诉举报，或向有管辖权的人民法院提起诉讼。本政策不限制任何法定救济渠道。