魔力士授权认证服务器
一、我们是谁
“魔力士授权认证服务器”（以下简称“本服务”）的个人信息处理者为 TBD（以下简称“我们”）。
地址：TBD
联系邮箱：TBD@TBD.COM
与您个人信息有关的查询或请求，请发送至上述邮箱。
二、我们收集哪些信息
2.1 您提供的
| 信息 | 何时 |
|---|---|
| 电子邮箱地址（即账号）、姓名、密码（我们只保存不可还原的哈希值） | 注册 |
| 公司名称、联系电话、国家或地区（部分站点另需省或市） | 注册或补填客户资料 |
| 申请内容：申请类型、软件产品、说明、设备名称（上位机默认为这台电脑的名称，提交前可以修改），以及首次申请授权时您粘贴的机器码 | 提交申请 |
2.2 使用本服务时产生的
| 信息 | 说明 |
|---|---|
| 机器码（机器识别码） | 由电脑硬件特征计算出的识别码：硬件特征经单向哈希处理，无法还原为原始序列号；另含少量环境信息，例如是否为虚拟机。用于判断“是否为同一台电脑”并绑定授权 |
| 授权签发、撤销与解除绑定的记录 | 授权账本 |
| 登录与操作记录（时间、账号、操作、来源 IP 地址） | 安全与问责 |
| 服务条款与隐私政策的同意记录（同意时间、文件版本与当时的全文、界面语言、来源 IP 地址） | 您注册时，或条款更新后再次同意时产生，作为同意的证明 |
| 受信任设备信息（浏览器标识字符串、IP 地址） | 仅在您于两步验证时选择记住此设备时产生 |
| 两步验证的验证器密钥与恢复码 | 您设置两步验证时产生，用于验证登录；停用时密钥会更换为新值、恢复码会删除 |
| 上位机登录信息（设备名称、机器码前段、最后使用时间） | 您在上位机登录账号时产生，用于授权申请与获取 |
| 手机验证码 | 仅在本站启用手机登录时产生；我们只保存不可还原的哈希值 |
| 必要性 Cookie | 见第八节 |
2.3 上位机的产品改善计划
您在上位机同意参加产品改善计划时，上位机会将下列信息上传至本服务：
- 安装标识、机器码、品牌、上位机版本、界面语言、Windows 版本
- 使用时段（开始与结束时间、是否正常结束）；崩溃记录（已屏蔽用户名、电脑名称、域名与 IP 地址）
- 连接的驱动器：产品序列号、型号、软硬件版本、全部工作参数、故障记录、运行统计（例如里程、最高速度、电压与电流）、自学习结果
我们会用机器码将这些信息关联到您的账号，以便您反馈问题时能直接排查，并分析产品的共性问题。这些信息不是匿名统计。
无论是否参加，上位机都会上传告知与同意记录（安装标识、机器码、品牌、版本、您同意或拒绝的时间），作为您同意或撤回的证明。
2.4 固件升级
您在上位机升级控制器固件时，上位机会将下列信息上传至本服务：
| 信息 | 说明 |
|---|---|
| 升级用临时授权的申请与注销记录 | 申请的账号与机器码、控制器标识信息、申请、到期与注销的时间，以及注销原因 |
| 参数备份 | 烧录前从控制器读出的工作参数与 MAP 表，以及备份时间与上位机版本。备份文件由上位机加密后上传 |
| 升级结果 | 升级前后的固件版本、结果代码、开始与结束时间，以及升级过程的文字记录 |
| 控制器标识信息 | PCB 序列号、产品序列号（PSN）、MCU 唯一标识码、型号、固件版本、参数版本 |
| 上传的账号与机器码 | 用于将上述信息关联到您的账号 |
2.5 控制器注册
您在上位机注册控制器。站点职员也可以事先把控制器绑定到您的客户账号。已绑定的控制器会在您用上位机连接时激活。本服务会为每台控制器保存下列信息。
| 信息 | 说明 |
|---|---|
| 车主姓名与电话 | 控制器的显示文字，会写入控制器。由您在上位机输入。站点职员绑定控制器时，除非另外输入文字，否则取自您的客户信息 |
| 注册控制器的账号，以及请求的来源 IP 地址 | 注册控制器时记录 |
| 控制器标识信息 | PCB 序列号、产品序列号（PSN）、MCU 唯一标识码、型号、硬件版本与修订版、固件版本与日期 |
| 注册、绑定、激活与确认的时间 | 各步骤发生的时间 |
| 保修日期 | 保修的起算日与到期日 |
| 生产记录比对结果 | 控制器与原厂生产记录的比对结果 |
| 被拒的注册请求 | 注册被拒时的账号、来源 IP 地址、控制器标识信息与被拒原因，用于追查仿冒控制器 |
2.6 在线固件更新与设备版本表
上位机查询控制器可用的固件版本、申请更新包、下载更新包，或上报控制器的版本时，本服务会为每台控制器保存下列信息。
| 信息 | 说明 |
|---|---|
| 控制器识别信息 | PCB 序列号、产品序列号（PSN）、MCU 唯一标识、型号，以及向原厂生产记录查得的生产机型名称与硬件版本 |
| 版本 | 最近一次上报的固件版本、参数版本与 Bootloader 版本 |
| 最后上报与最后升级 | 最后上报该控制器的账号（及其所属客户）与时间，以及最后一次升级的时间与账号 |
| 更新包的制作与下载记录 | 申请的账号与机器码、控制器、固件版本、制作状态，以及更新包制作与下载的时间 |
三、我们为什么收集
- 签发与管理授权：判断是否为同一台电脑、控制核配数量。这是提供本服务所必需。
- 审核您的注册与各项申请。
- 联系您：验证邮件、审核结果、与账号及授权有关的重要通知、手机验证码。
- 系统安全与问责：检测滥用、调查事件。
- 产品改善与异常排查：仅在您同意参加产品改善计划时进行，包括按您的账号追查异常记录。
- 固件升级：签发升级用的临时授权并控制使用次数、在升级失败或更换控制器时还原参数、追查升级异常、提供售后服务。这是执行您要求的升级所必需。
- 控制器注册：签发并验证控制器的激活数据、处理保修、比对原厂生产记录以防止仿冒控制器、提供售后服务。
- 在线固件更新：提供与您的控制器兼容的固件版本、制作并交付您申请的更新包、提供售后服务，以及统计固件版本的使用情况。这是执行您要求的更新所必需。
四、谁能看到
| 对象 | 范围 |
|---|---|
| 办公室管理员 | 仅限其负责的客户；办公室之间看不到彼此的客户 |
| 系统管理员 | 为运维可访问全部信息；登录，以及对账号、客户与授权信息的变更留有记录 |
| 受托服务提供者 | 主机或云服务商、电子邮件发送服务商、短信服务商（本站启用手机登录时）；仅获取提供服务所需的信息 |
| 本站运营者的职员 | 其负责的客户的控制器注册记录，用于处理保修、生产记录比对与售后服务 |
| 您本人 | 您的客户账号名下已注册的控制器 |
| 原厂的职员（含本站运营者的职员） | 本站全部控制器的设备版本表，以及更新包的制作与下载记录，用于提供版本、售后服务与统计 |
| 您本人 | 您的客户账号名下已注册的控制器的当前固件版本 |
我们不会出售您的个人信息，也不会提供给上表以外的第三方；法律要求或司法机关依法调取的除外。
五、信息存放地
您的信息存放于：TBD。各站点各自独立保存信息，站点之间不同步账号信息。
您不在上述地点时，您的信息会传输至该地存储与处理。
六、保存多久
| 信息 | 保存期限 |
|---|---|
| 账号与联系信息 | 账号存续期间，及终止后 5 年 |
| 服务条款与隐私政策的同意记录 | 账号存续期间，及终止后 5 年 |
| 授权签发、撤销记录与操作审计记录 | 账号终止或授权到期（以较晚者为准）后 5 年 |
| 产品改善计划的运行数据 | 保存至您撤回同意为止；撤回后，我们会删除该台电脑已上传的运行数据 |
| 上位机的告知与同意记录 | 作为同意或撤回的证明，保存至最后一条记录后 5 年 |
| 固件升级结果记录 | 账号存续期间，及终止后 5 年 |
| 参数备份 | 永久保存，用于控制器维修与保修追溯；您可以按第七节请求删除 |
| 控制器注册记录与被拒的注册请求 | 账号存续期间，及终止后 5 年 |
| 设备版本表与更新包的制作与下载记录 | 在产品支持期间保存，由原厂人工删除。更新包文件本身保存 30 天后自动删除 |
| 系统日志 | 按设置轮换，默认 14 天 |
期满后，我们会删除可识别您的信息（例如姓名、电子邮箱、电话）。授权账本为确保签发记录不可篡改，会保留无法再识别您的编号。
七、您的权利
您可以就您的个人信息：查询或请求查阅、请求获取副本、请求补充或更正、请求停止收集处理或使用、请求删除、撤回同意（不影响撤回前已进行的处理）、在符合法定条件时请求将信息转移至您指定的对象，以及要求我们解释说明处理规则。
账号可以停用。保修、授权对账、异常分析所需的记录，按第六节的期限保留，期满删除。
请发送邮件至 TBD@TBD.COM。我们收到查询、查阅或获取副本的请求后，于 15 日内答复；收到补充、更正、停止处理或删除的请求后，于 30 日内答复。必要时可延长一次（分别不超过 15 日、30 日），并书面告知延长的原因。
若因法律规定或第六节所述账本完整性的需要而无法完全满足您的请求，我们会说明理由。您也可以向所在地的个人信息保护主管部门投诉。
产品改善计划可随时在上位机的“软件设定”页关闭；不参加不影响软件与授权的任何功能。
八、Cookie
本服务只使用必要性 Cookie：
- 登录状态：没有它无法保持登录
- 表单安全：防止他人冒用您的登录状态提交表单
- 语言偏好：记住您选择的界面语言
- 受信任设备：仅在您选择记住此设备时使用
我们不使用广告或跨站追踪 Cookie。
九、我们如何保护
- 全站以 HTTPS 加密传输
- 密码与手机验证码只保存不可还原的哈希值
- 数据层强制隔离，办公室只能访问自己的客户
- 登录次数限制与两步验证
- 登录，以及管理员对账号、客户与授权信息的变更留有审计记录
十、政策变更
本政策修改时，我们会在本服务公告并标示版本。重大变更会请您重新同意；收集目的或信息项目改变时，会另行通知并取得您的同意。