# 敏感个人信息处理与第三方账号登录授权

版本号：v2.0  
日期：2026-08-17

个人信息处理者：duo 帮刷  
联系方式：243391662@qq.com / 243391662@qq.com

> 本文件应在用户提交第三方账号邮箱、密码或 JWT/令牌之前单独展示并取得明确同意，不得默认勾选，不得与营销授权、用户协议或数据出境同意捆绑。

## 一、拟处理的信息

1. 第三方账号登录邮箱或用户名；
2. 第三方账号密码；
3. 登录产生或由用户粘贴的 JWT、访问令牌、刷新令牌及有效期；
4. 第三方用户不可变标识、显示名称、学习进度、总 XP、本周 XP、连胜、联赛和排名；
5. 登录验证时间、结果、必要错误码和安全审计记录。

密码和令牌泄露可能导致第三方账号被他人登录、修改或滥用，属于对个人权益具有较高风险的信息。我们按照敏感个人信息标准采取严格保护措施。

## 二、特定目的与必要性

处理仅用于：

- 按用户指令通过真实登录流程验证目标账号是否可用；
- 确认账号不可变标识，落实 Starter 限购、周上限和订单绑定；
- 生成并维护完成具体订单所必需的登录会话；
- 每次正式会话前验证链路，令牌失效时暂停并请求重新授权；
- 保障账号与系统安全、处理争议。

不用于读取邮箱收件箱、修改第三方账号密码、社交互动、广告画像、出售数据或执行订单无关操作。**本站绝不会要求用户提供其电子邮箱账户本身的登录密码。**

## 三、处理方式与期限

1. 第三方密码通过 HTTPS 加密传输。为完成可能持续 1—2 分钟的异步真实浏览器登录，以及未完成订单内必要的自动重登，密码在受控服务端以加密形式暂存；加密密钥与数据库分离并限制访问。
2. 密码和完整 JWT/令牌不进入普通日志、报错、工单、分析系统、URL、前端响应或浏览器持久存储，不以明文存入数据库。
3. 验证成功且不存在未完成订单时，第三方密码和 JWT/令牌最迟自最近一次 `link_checked_at` 起 24 小时内清除。登录失败且没有可恢复的未完成订单时，两者立即清除。
4. 存在未完成订单时，密码和 JWT/令牌仅为完成本单及链路失效后的必要重登而加密保留，并在以下事件中最早发生者出现时立即清除或不可逆失效：订单完成；闲鱼原支付渠道实际退款完成且本站录入可核验退款流水；用户撤回本授权；凭据失效或不再必要。仅提交退款申请、站内审核通过或把订单字段改为 `refunded`，不等于外部实际退款已经完成。
5. 账号注销时按前述最早期限清除凭据；若仍有未完成订单，应先暂停新会话并让用户选择继续履行或按退款规则结算，不能为注销之外的目的继续使用凭据。
6. 不含密码或完整令牌的必要安全验证记录通常保存 6 个月；与具体订单、售后或争议关联的最小验证记录保存 3 年，存在未决争议或法定义务时仅在必要范围延长。

## 四、登录授权范围

用户授权duo 帮刷在具体订单或绑定验证范围内：

- 向第三方登录页面提交用户主动提供的账号标识和密码；
- 接收登录会话或令牌；
- 读取完成账号确认、进度展示和具体订单所必需的数据；
- 在每次实际会话开始前进行链路有效性检查；
- 链路失效时暂停并通知用户重新绑定。

本授权不是永久、不可撤销或无限范围的代理权，不授权我们转让账号、代表用户发布内容、购买第三方商品、改变安全设置或绕过第三方技术保护措施。

## 五、对个人权益的可能影响

- 凭据泄露可能造成账号被盗用；
- 第三方可能识别异地或自动化登录并要求验证、限制或封禁账号；
- 境外登录可能导致个人信息出境；
- 用户撤回授权或令牌失效会使任务暂停或无法继续。

风险确认不免除我们依法采取安全措施以及因故意、重大过失或安全缺陷应承担的责任。

## 六、用户选择和撤回

1. 用户可拒绝本授权；我们将不收集凭据，也无法提供需要真实登录的功能，但不影响浏览公开内容或行使售后权利。
2. 用户可通过本站用户中心、经营者邮箱243391662@qq.com或任务页撤回。收到撤回后，我们立即暂停新的登录和服务会话，清除服务端暂存的第三方密码和 JWT/令牌；已履行部分和未履行价款按《退款与售后规则》处理，不以撤回为由没收未履行价款。
3. 用户可随时自行修改第三方密码或撤销令牌。为避免争议，建议同时通知我们暂停任务。

## 七、用户确认

独立确认文案应为：

> 我已阅读本授权，知悉账号密码和令牌的处理目的、必要性、方式、期限及对个人权益的影响。我确认自己是目标账号合法持有人或已获合法授权，并单独同意duo 帮刷在上述限定范围内处理相关信息和执行登录。此确认不包含个人信息跨境提供同意；如发生出境，我将另行确认。

系统应记录授权版本、确认时间、对应本站账号和具体订单/验证任务，不记录密码或完整令牌。