隐私政策

最后更新日期：2026 年 6 月 19 日

欢迎使用 html2.link（以下简称"我们"或"本服务"）。我们深知个人信息对你而言至关重要，因此我们致力于保护你的隐私。本隐私政策详细说明我们如何收集、使用、存储和保护你的个人信息。

一、我们收集的信息

1.1 账户信息

当你注册 html2.link 账号时，我们需要收集以下信息：

  • 电子邮箱地址：用于账号注册、登录验证、密码重置及重要服务通知。
  • QQ 号码：用于身份识别及头像获取。我们通过 QQ 头像服务获取你的 QQ 头像用于界面展示。
  • 密码：经过 bcrypt 加密算法加盐哈希后存储，我们无法获知你的明文密码。
  • 昵称：你在平台上的显示名称。

1.2 内容数据

当你使用本服务创建和发布页面时，我们会收集：

  • HTML 代码内容：你提交的 HTML 代码，用于生成可分享的页面。该内容会上传至七牛云 Kodo 对象存储服务。
  • 页面元数据：包括页面标题、创建时间、过期时间、发布状态等信息。

1.3 支付与订单信息

当你购买付费套餐或积分包时，我们会收集以下信息：

  • 订单信息：订单编号、商品名称、支付金额、支付时间、支付状态。
  • 支付流水号：由第三方支付平台生成的交易流水号，用于订单核验和退款处理。

我们不存储你的银行卡号、微信账号等支付凭证，所有支付操作均通过第三方支付平台完成。

1.4 使用数据

当你使用本服务时，我们会自动收集以下信息：

  • IP 地址：用于速率限制和安全防护，防止滥用和攻击。
  • 页面访问统计：我们会在你发布的页面中嵌入一个 1×1 像素的统计信标，用于记录页面的访问次数，为你提供浏览量数据。
  • 日志数据：包括访问时间、请求类型等标准服务器日志信息，用于服务监控和故障排查。

1.4 Cookie 及类似技术

我们使用必要的 Cookie 来维持你的登录状态（JWT Token）。你可以在浏览器设置中管理 Cookie 偏好，但禁用 Cookie 可能导致部分功能无法正常使用。

二、我们如何使用信息

我们收集的信息仅用于以下目的：

  • 提供服务：创建和管理你的账号，生成和托管你发布的 HTML 页面，展示页面访问统计数据。
  • 安全保障：检测和阻止恶意内容（包括挖矿脚本、恶意代码注入等），通过阿里云内容安全服务对上传内容进行合规审核。
  • 服务改进：分析服务使用情况，优化产品体验和功能。
  • 通信联系：发送与服务相关的重要通知（如服务变更、安全提醒）。
  • 法律合规：遵守适用的法律法规要求。

三、信息存储与安全

3.1 数据存储

  • 你的账户信息和页面元数据存储在 MySQL 数据库中。
  • 你发布的 HTML 页面文件存储在七牛云 Kodo 对象存储服务上。
  • 数据存储地点位于中华人民共和国境内。

3.2 安全措施

  • 密码保护：所有用户密码使用 bcrypt 算法（salt rounds=12）加密存储，即使数据库泄露也无法反向破解。
  • 认证安全：使用 JWT（JSON Web Token）进行身份认证，令牌有效期为 30 天。
  • 内容安全：发布的页面自动注入内容安全策略（CSP）元标签，防止 XSS 攻击。
  • 访问控制：发布的页面通过签名 URL 进行访问控制，防止未授权访问。
  • 传输安全：所有数据传输均通过 HTTPS 加密。

四、第三方服务

为提供完整的功能，我们使用了以下第三方服务，这些服务可能涉及数据处理：

  • 七牛云 Kodo：用于存储你发布的 HTML 页面文件。该服务属于中国境内的云服务提供商。
  • 阿里云内容安全：用于对上传的 HTML 内容进行合规审核，检测违规内容。
  • Resend：用于发送验证码邮件及服务通知邮件。
  • QQ 头像服务：根据你提供的 QQ 号码自动获取头像图片。

我们仅与这些服务商共享实现服务功能所必需的最少信息，并要求他们遵守数据保护义务。

五、数据保留与删除

  • 页面数据：你发布的页面在到期后将立即失效（链接无法访问），页面文件将在到期后 180 天内由系统自动删除（每日凌晨 3 点执行清理）。
  • 账户数据：我们将保留你的账户信息，直到你主动删除账号或账号长期不活跃。
  • 删除权：你可以随时在控制台中删除已发布的页面。如需删除整个账号及所有关联数据，请联系客服。

六、你的权利

根据适用的数据保护法律，你享有以下权利：

  • 访问权：你可以随时查看你的账户信息和已发布的页面。
  • 更正权：你可以在用户中心更新你的昵称和密码。
  • 删除权：你可以删除你的页面，或联系客服删除账号。
  • 数据导出：如需导出你的个人数据，请联系客服处理。
  • 撤回同意：你可以随时停止使用本服务。如涉及邮件通知，你可以通过邮件中的退订链接取消订阅。

七、未成年人保护

本服务不面向 14 周岁以下的儿童。我们不会故意收集 14 周岁以下儿童的个人信息。如果你认为我们无意中收集了儿童的个人信息，请立即联系我们，我们将尽快删除相关数据。

八、政策更新

我们可能会不时更新本隐私政策。如有重大变更，我们将通过电子邮件或在服务页面上发布通知。更新后的政策自发布之日起生效，继续使用本服务即表示你同意更新后的政策。

九、联系我们

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

我们将在收到你的请求后 15 个工作日内予以回复。