WILLGO ID · PRIVACY · 2026-11-07
独立账号，清晰的数据边界。
本说明适用于 WILLGO STUDIO 提供的独立账号中心。经营主体及公开商业联系资料见经营主体与账单告知。联合会员由用户主动购买，不导入、迁移或合并旧站账号和订单。
处理的数据与用途
我们保存你验证的邮箱、新账号标识、创建时间及服务与隐私说明的同意版本，用于登录和账号管理。验证码和登录令牌只以带密钥摘要保存在数据库中。IP 和邮箱摘要用于限制滥用；不把验证码、完整令牌或邮箱写入应用日志。
会话与站点接入
账号中心的安全 HttpOnly Cookie 最长有效 7 天，站点授权码有效 90 秒，站点访问令牌有效 5 分钟。参与站点通过服务器核验新的独立身份，可能接收新账号标识、已验证邮箱及身份状态。不读取旧站 Cookie，不按同邮箱合并账号，也不自动解锁旧订单。
验证码邮件
邮件由 support@willgo.tech 通过 Cloudflare Email Service 发送，仅用于身份验证，不订阅营销邮件。服务商需处理收件邮箱及邮件内容。独立发信服务保存请求、收件人和投递结果的带密钥摘要；常规发送记录在 30 天后进入有界清理队列，实际删除时间可能因积压或维护延后。永久单次验收记录和退信抑制摘要不自动到期，避免重复发送及继续打扰被抑制的邮箱。
保存与清理
账号及同意记录保留至删除账号。过期验证码、会话、授权码、访问令牌及限速记录在失效至少 24 小时后进入有界清理队列，不承诺到点即刻删除。页面不使用 Google Analytics，不保存认证令牌到 localStorage 或 sessionStorage，不采集验证码或授权查询参数作为分析数据。
删除、更正与隐私请求
登录后可在账号卡片内删除此独立账号；要求最近 5 分钟内重新通过邮箱验证码验证，并输入 DELETE。删除当前账号、其同意记录、会话和授权凭证，不触碰旧站账户和订单。为防止旧验证码并发重建，保留至少 10 分钟的短期带密钥安全摘要；它不是恢复期。邮件限速、投递及抑制摘要按各自安全保存规则处理，备份不会立即擦除。
需要数据副本、更正或其他隐私协助，请联系 support@willgo.tech。我们会核验归属，但不会要求你通过邮件提供登录验证码。跨站付费服务开放前会另行明确支付与权益数据的处理范围。
客服工单补充（2026-11-09，主动授权后生效）
此补充仅适用于你主动创建的 新联合会员客服工单，不改变既有账号说明的同意版本。提交工单前会单独确认授权说明 2026-11-09-support-v1。
工单记录授权范围、原因、时间、工单号及账本模式（测试或正式）。如指定发票或结账，工单保存该精确编号用于核对，不把完整编号写入应用日志。审计记录使用带密钥摘要标识操作方，保存工单号、操作、时间及结果类别或摘要，不记录邮箱、验证码、登录令牌或完整付款编号。
只有指定客服可凭工单号查看该工单授权的本地账本范围，编号会掩码展示，不提供全部工单或旧订单查询。授权最长 7 天；撤回或到期后，客服不能再凭该授权查账。撤回或到期不自动删除工单和审计记录。
工单只反映本地账本，不实时核验 Stripe，也不执行退款、扣款、取消续费、提交争议或解除账单限制。若希望核验数据副本、更正或其他隐私请求，请联系 support@willgo.tech；请勿通过邮件发送验证码、密码或完整卡号。