隐私政策

本政策适用于您访问微矩阵网站、注册或登录账号、授权公众号、创建内容、使用 AI 与自动化工具、调用 Open API 或 MCP、查询运营数据、购买额度以及联系我们的场景。微矩阵 WeMatrix 的运营者是本政策所述个人信息处理者，网站、联系邮箱和备案信息以本页面公开内容为准。

本政策不适用于您通过链接访问的独立第三方网站，也不替代微信、支付宝、AI 模型提供方等第三方自己的隐私政策。您代表公司、客户或其他组织处理公众号关注用户等信息时，该组织可能是相应信息的处理者，您还应遵守其内部规则并确保已有合法处理基础。

• 账号与身份信息：注册邮箱、昵称、密码哈希、账号角色、会员或额度状态、注册时间、最近登录时间和必要的账号配置。使用微信网站扫码登录时，还可能处理微信返回的用户标识、OpenID、UnionID（如有）、昵称、头像和登录时间。
• 公众号授权信息：公众号 AppID、名称、头像、原始 ID、主体名称、类型、认证状态、功能权限、授权状态、访问令牌、刷新令牌、令牌更新时间及授权记录。令牌属于高风险凭据，仅用于在授权范围内调用微信接口。
• 内容与素材信息：您输入、上传、生成、导入或同步的标题、作者、摘要、Markdown 正文、图片和其他素材、封面地址、排版样式、菜单、自动回复、提示词、AI 输出、草稿状态、发布任务和错误记录。
• 公众号运营信息：在微信授权范围内读取的关注用户标识和资料、标签与黑名单操作、图文或素材数据、用户增减和互动统计、流量主广告位与结算数据、公众号配置及接口返回结果。
• API 与自动化信息：API Token 的标识、哈希或加密数据、权限、过期时间，MCP、CLI、Agent 或 Open API 的请求路径、目标账号、调用时间、状态码、错误信息和必要的审计记录。我们不会在页面再次展示完整 Token。
• AI 与提取任务信息：仅在您主动使用相应功能时，处理您提交的主题、提示词、文章内容、图片、模型配置、外部链接以及生成或提取结果。请勿提交国家秘密、商业秘密或没有合法处理基础的敏感个人信息。
• 支付与交易信息：当您充值或购买公众号额度时，处理订单号、金额、服务项目、支付状态、第三方交易号、到账与余额流水。银行卡号、支付密码等支付账户核心凭据通常由支付宝等支付机构直接处理，微矩阵不要求您向平台提供。
• 设备、网络与安全日志：IP 地址、浏览器和设备类型、访问时间、页面或接口路径、登录状态、Cookie 或会话标识、异常行为和错误日志，用于保持登录、限流、防止越权、排查故障和保护服务安全。

• 创建和维护账号，完成邮箱密码或微信扫码登录、身份鉴别、会话保持、免费额度和付费权益展示，并处理您的咨询和账号请求。
• 根据您的操作完成公众号授权、令牌更新、内容保存、素材上传、格式转换、草稿创建或更新、发布状态查询、菜单与自动回复管理、关注用户操作和运营数据展示。
• 在您主动触发时，将必要的提示词、正文、图片或链接交给您选择或配置的 AI、图片、文案提取等服务进行处理，并把结果返回或保存到您的账号。
• 完成 API Token 鉴权、权限隔离、调用限流、错误重试、审计排障、安全告警，以及识别账号盗用、恶意请求、违法内容和其他可能危害用户或平台的行为。
• 创建和核对充值、余额、公众号额度及支付订单，处理退款或争议，并履行财务、税务、反欺诈和法律规定的记录保存义务。
• 向运营人员发送必要的注册或每日首次登录运维提醒。该提醒可能包含您的昵称或邮箱，用于识别账号并提供支持，不用于向无关第三方营销。

• 网站使用登录会话 Cookie 和必要的本地状态维持登录、保护请求和保存界面偏好。若未来使用非必要统计或营销 Cookie，我们会根据适用规则提供相应提示或选择。您禁用必要 Cookie 后，登录和部分后台功能可能无法正常工作。
• 公众号访问令牌、API Token、支付记录以及可能包含个人资料的公众号关注用户数据具有较高风险。我们仅在完成授权功能、安全保护或法律义务所需范围内处理，并通过权限控制、加密或哈希等措施降低风险。
• 您可以不提供非必要信息，但邮箱、密码、三项协议同意和邀请码是当前邮箱注册所必需；不授权公众号仍可访问部分公共页面，但无法使用依赖公众号接口的管理功能。

• 腾讯微信：用于网站微信登录（如启用）、公众号扫码授权、令牌交换、素材与草稿、菜单、自动回复、关注用户、数据统计、流量主及发布相关接口。发送内容和指令前请确认目标公众号及权限。
• 支付宝：在您选择充值或付款时用于创建支付订单、跳转收银台、接收支付结果和对账。支付宝将依照其规则独立处理支付账户信息。
• AI、图片和文案提取服务：在您主动发起任务时处理必要的提示词、文本、图片或链接。具体提供方可能取决于您配置的模型或当时启用的服务，请避免输入与任务无关的个人信息。
• 云计算、数据库、网络和通知服务：用于托管网站、存储业务数据、传输请求、备份、监控和发送运维通知。我们会根据服务所需范围向受托方提供必要信息，并通过合同或其他方式要求其采取保护措施。

• 我们不会出售您的个人信息，也不会为了与本服务无关的广告目的向第三方提供公众号内容、关注用户数据或 API Token。
• 除完成您主动选择的第三方功能、取得您的单独同意或法律允许的其他情形外，我们不会向其他个人信息处理者提供您的个人信息。依法配合监管、司法、国家安全或公共安全要求时，我们将在法定范围内处理。
• 如发生合并、分立、资产转让、收购、破产清算或运营主体变更并涉及个人信息转移，我们会依法告知接收方信息，并要求接收方继续受本政策约束；处理目的或方式发生实质变化时，将依法重新履行告知或同意义务。
• 您主动将文章发布到公众号、共享 API 结果或向团队成员提供账号权限时，相应信息将由您指定的对象接收。请在操作前确认内容中不含不应公开的信息，并为第三方个人信息取得合法授权。

• 我们在实现各项处理目的所必需的最短合理期限内保存信息。账号和业务内容通常保存至您删除或注销账号；安全日志、支付和争议材料按照安全审计、财税、诉讼时效或法律规定保存，期满后删除或匿名化。
• 公众号令牌在授权有效期间保存并按接口需要更新；您撤销授权后，我们将停止使用，并在合理期限内删除或失效处理，但法律要求、故障审计或争议处理所需记录除外。已上传微信平台的草稿和素材还需由您在微信侧处理。
• 信息原则上存储于我们选择的合规云服务环境。若您选择的 AI、通知或其他服务涉及境外处理，我们将根据实际场景采取必要措施并依法履行告知、同意或其他义务；相关第三方的处理同时受其政策约束。
• 备份系统中的副本可能在轮换周期内延迟删除，并在此期间保持隔离且不用于日常业务。删除账号前请自行导出仍需保留的文章、统计或订单信息。

• 我们采取密码哈希、凭据加密、Token 格式校验、身份鉴别、最小权限、账号数据隔离、接口限流、安全响应头、日志审计和备份等措施，降低泄露、篡改、丢失、滥用和越权访问风险。
• 互联网服务无法保证绝对安全。您应使用独立强密码，限制团队成员权限，不在公开仓库或前端暴露 Token，并定期检查公众号授权、API Token、支付订单和异常内容。
• 发生或可能发生个人信息安全事件时，我们会立即采取补救措施，并按照法律要求向有关部门报告或向受影响个人告知事件情况、可能影响和建议措施。您发现风险时请通过本页邮箱及时联系我们。

• 您可以依法查询、复制、更正或补充账号资料和个人信息；可以删除文章、草稿记录、素材或 API Token，撤销公众号授权，并通过联系我们申请删除其他信息或注销账号。
• 您可以撤回基于同意开展的处理。撤回不影响撤回前处理的合法性，但可能导致登录、AI、公众号管理或其他依赖该信息的功能无法继续。履行合同或法定义务所必需的处理可能不以同意为基础。
• 如平台尚未提供自助入口，您可通过本页邮箱提交请求。为防止冒用，我们可能要求提供必要的账号验证信息，并将在适用法律规定的期限内答复；对无法处理的请求，我们会说明原因。
• 若您代表公众号运营主体处理关注用户信息，应同时为相关个人提供适当的查询、更正、删除、投诉渠道，并及时通过微矩阵或微信平台执行合法请求。

• 本服务主要面向公众号运营者、开发者、企业和团队，不以未成年人为主要用户。未满十八周岁的用户应在监护人指导下阅读本政策；依法需要监护人同意的，应取得有效同意后使用。
• 我们可能根据法律法规、产品功能或第三方服务变化更新本政策，并在页面公布新版本和生效日期。处理目的、方式或信息种类发生重大变化时，我们会以合理方式提示，并在法律要求时重新取得同意。
• 对个人信息处理有疑问，或希望行使权利、投诉举报，请通过页面底部邮箱联系我们。请勿在普通邮件中发送密码、完整 Token、支付密码或其他不必要的敏感凭据。