隐私协议 - pulse

pulse · 隐私协议 更新及生效日期：2026年10月17日 适用范围：pulse App 与网页版。 一、处理范围与目的 本协议说明 pulse 在提供账号管理与任务服务时处理的信息。请仅提交完成您所选功能必要的信息。您可以不绑定第三方账号、停用计划或删除绑定；不提供对应凭据时，相关任务无法执行。 二、处理的信息 1. 本站账号：用户名、邮箱、用户标识、角色与登录会话，用于注册、验证身份、找回密码及访问控制。本站密码通过 bcrypt 哈希验证，不以可解密明文保存。 2. 第三方凭据：您提交的 Cookie、Token、扫码授权结果或平台账号与密码，用于绑定和执行任务。本站密码与第三方平台密码不同，执行第三方任务时可能需要解密后者。 3. 业务数据：任务选项、计划时间、星期、队列与加速卡状态、执行时间和报告，用于调度、展示结果及排查问题。平台昵称或部分账号信息可能出现在报告中，请勿公开含个人信息的日志。 4. 安全记录：邮箱验证码验证记录、注册来源 IP 的哈希摘要、请求时间、路由、状态及必要错误信息，用于验证、防滥用和故障排查。注册 IP 不以明文保存，但哈希摘要并非绝对匿名数据；注销后仍保留该摘要以防重复注册。 5. 本机数据：登录会话、基本资料、主题状态与必要接口缓存，用于保持登录和无网查看；下载更新时保存 APK 并调用系统安装器。 6. 邀请记录：邀请码、发放者、使用状态、使用时间及注册关联，用于校验邀请、计算奖励与防止重复核销。发放者可查看其邀请码的使用状态和被邀请人的本站用户名，不提供被邀请人的邮箱、密码或平台凭据。注销后解除相应用户关联，已使用的邀请码仍保持已使用状态以防重复注册；已注销发放者的未使用邀请码失效。 7. 人机验证：登录、注册及发送注册验证码时使用本站自托管的开源 ALTCHA 组件，在设备本地完成短时计算，由本站校验。验证组件、计算挑战与校验服务均由本站提供，不向第三方验证平台发送密码、邮箱验证码、平台凭据或设备验证数据。本站短期保存验证挑战的随机标识摘要、用途、签名、有效期及使用状态，以防止重放；过期记录会清理。验证不是账号安全的保证，仍需配合现有登录、邮箱与限流措施。 三、外部接收方与任务执行 1. 哔哩哔哩任务可能通过外部任务 API 执行，提供该绑定账号的 Cookie、投币数量、投币偏好及兑换选项；扫码和本地兜底还会访问哔哩哔哩相关接口。 2. 运动助手可能向主任务 API 提供 Zepp Life 账号、密码和目标步数，失败后改用备用任务 API，再失败后由后端直接调用 Zepp 登录与同步接口。 3. 其他平台按对应任务访问其登录、授权或执行接口，提供完成该任务所需的凭据。邮箱验证码和账号凭据失效提醒经配置的邮件服务发送；提醒包含绑定名称、平台及发现时间，不包含密码、Cookie 或完整执行日志。邮件服务会处理收件地址与邮件正文。 4. 外部任务 API、邮件服务与所接入平台不是本站存储的一部分，其处理方式不完全受 pulse 控制。外部任务 API 的运营主体、地区及保留期限尚未在本应用中核实；本站加密保存不等同于接收方不会留存信息。使用前请充分理解风险；运营者依法需要取得额外同意或补充披露时，应先履行相应义务。 5. 服务节点及上述接收方可能在美国以外处理信息，地区声明不代表全部数据存储于美国。跨境处理不要求您放弃不可放弃的法定权利。 四、存储与安全边界 平台凭据在后端采用 AES-256-GCM 加密保存，访问按用户归属校验。App 会话与缓存保存在应用私有目录，网页在浏览器存储会话与必要状态；本机存储不等于服务端加密，不建议在公共设备保留登录。 管理员可为管理与排错查看必要用户资料、绑定概要及完整业务和安全日志，管理接口不提供平台凭据或密码哈希。请求日志不记录请求正文、查询参数、Cookie 或授权头，但用户提交的内容和第三方报告仍可能含个人信息。 超额绑定的加密凭据、计划和记录可能作为隔离快照保留，不再参与执行；注销或删除用户时同步删除相应清理快照。 信息在提供服务及必要安全处理期间保存。目前未配置统一的日志和备份自动清理期限，运营者需按最短必要原则明确实际期限并依法处理删除请求，不能因此无限期保留。第三方、依法保留的记录与备份不应被承诺为点击删除后立即全部消失。 加密和访问校验只能降低风险，不能保证绝对安全。发现泄露时，请暂停任务、删除绑定并在第三方平台撤销凭据。 五、权限与选择 联网用于连接服务及执行功能；安装来源授权用于更新安装，由您在系统中决定，应用不能静默安装。现有核心功能不需要读取通讯录、短信或相册。 每日完成通知由您选择开启并授予系统通知权限；App 在允许联网的后台周期性获取您本人的日期、执行数量和完成状态，在本机保存开关及每日提醒标记，不另接第三方推送平台。通知不包含平台凭据或完整日志，退出登录会取消本机检测及已显示通知。省电、断网或强制停止可能延迟提醒，关闭通知不影响任务执行。 当前服务未设置出售个人信息或跨场景广告追踪功能。新增处理目的或数据共享方式时，应依法告知并提供必要选择；不得将任务授权用于无关用途。 六、查阅、修改、删除与撤回 您可查看资料、绑定、计划和记录，修改可编辑内容、停止任务或移除绑定；通过个人页面邮箱验证可注销账号及关联业务数据。退出登录清除本机会话与接口缓存；卸载或清除应用数据不会自动删除服务端账号。 移除绑定或注销后不再发起新的关联任务；已发送到第三方的请求可能继续完成，已发生的操作不保证可撤回。第三方已接收的信息需要向相应接收方另行提出请求。 超出界面能力的访问、更正、复制、删除、限制处理或申诉请求，可向服务运营者提出。身份验证应合理且只收集必要信息，运营者应在依法适用的期限内处理并说明合法例外。运营者须提供有效的请求渠道，不能仅以本协议替代处理流程。 七、未成年人、隐私权与法律 服务不面向不满十三周岁的儿童，不应明知收集其个人信息；发现不应保留的信息应停止处理并依法删除。依法要求监护人同意或其他未成年人保护措施时，应履行相应义务。 适用美国联邦法及依法适用的州法，不预先指定州。各项访问、删除、更正、复制、退出特定处理与申诉权的适用范围、例外和期限依法确定，不将某一州法默认适用于所有用户。依法要求处理隐私偏好信号或提供选择入口时，应实现相应机制。 八、事件与变更 个人信息安全事件应依法采取补救措施并进行必要通知。重要变化会在应用或公告中显著提示；依法需要重新或单独同意的，将另行取得，不以继续登录自动替代。