政策标识 V2.0-AUTH-20261026，生效日期2026年10月26日。
修订日期：2026年10月26日
运营者：高大上（中国大陆个人开发者）
客服：support@pengmen.cn
本政策适用于EyeGuard Windows客户端及其账户、授权和客服服务。运营者为高大上。版本修订日期不等于公开生效日期，首次生效日期以实际发布页为准。
邮箱验证码登录需要处理您的邮箱、账户唯一标识、创建时间、状态及校验记录。服务器对邮箱加密保存，并保存用于匹配邮箱的带密钥摘要；这些数据仍可与账户关联，不属于匿名化信息。验证码校验记录保存摘要、有效期、尝试次数和状态，验证码邮件投递服务会接收邮箱及当次验证码。
试用和会员服务需要处理首次激活时间、试用截止、会员截止及授权状态。设备关联需要处理随机安装标识、设备公钥及其摘要、设备名称、绑定和切换记录、最近成功授权时间、会话撤销状态，以及Windows系统生成标识MachineGuid的EyeGuard专用SHA256摘要。原始MachineGuid不上传，不读取硬件序列号；摘要用于跨Windows用户及正常重装关联、试用防滥用，不作为秘密或设备密钥的替代。系统重装或身份丢失需人工处理。服务不要求上传设备私钥、Windows账户密码、身份证或硬件序列号。设备名称属于可关联信息，请勿填入不必要的个人内容。
服务器还处理访问令牌与刷新令牌的摘要、设备挑战、签名许可证签发记录、接口幂等记录、限流记录和管理员操作审计。个别恢复或幂等响应以加密形式保存，仍须受访问权限保护。当前客户端不收集昵称；历史资料如曾通过旧版本提交，可能仍有加密昵称记录。
首次发送验证码前，客户端提供本政策、用户协议与中国香港处理说明的阅读入口。注册界面仅保留普通协议确认框，默认不勾选；未确认不能发送验证码。服务器记录隐私政策和协议版本、普通协议确认、服务器确认时间及与验证码请求关联的随机标识和邮箱匹配摘要；完成登录后关联账户ID。新记录不包含用户未作出的香港处理独立同意，历史实际同意记录保留。不额外记录身份证、年龄或确认时的IP。确认记录为证明实际选择而保存，按最小必要原则处理，不属于已经完成全部法定程序的证明。
当前0.7.6rc1客户端通过OpenCV和MediaPipe在本机内存处理摄像头画面及面部关键点，用于估算观看距离，不用于识别个人身份。现有实现没有将摄像头画面、照片、录像、完整面部关键点或实时距离发送到账户服务器的路径，也不主动将摄像头画面保存为照片或视频。
个人校准会在当前Windows用户目录保存参考距离、眼间像素跨度、分辨率和摄像头编号；设置也保存在本地。这些派生数值与图像、完整关键点或身份识别模板不同，不能据此宣称完全不保存任何面部相关数值。
诊断默认关闭。主动开启后，本地可记录时间、估算距离、几何比值、拒绝原因及实验候选距离等标量，不记录图像或完整关键点数组。日志按1MiB轮转，最多2份备份，约3MiB；按大小轮转不等于按日期自动删除。实验候选值不参与正式黑屏决策。
配置和校准位于%LOCALAPPDATA%\EyeGuard\config.json，授权资料位于同目录commercial子目录，受当前Windows用户DPAPI保护；诊断日志位于logs子目录。退出登录或删除程序文件夹不会自动删除全部用户目录资料。停止保护或关闭摄像头权限会停止相应测距，账户及授权记录仍按本政策处理。
我们仅为邮箱验证、服务交付、48小时试用、会员和设备授权、安全防护、客服及依法履行义务处理相应信息。不以出售个人信息或广告画像为目的收集数据。摄像头用于本地测距；不授权摄像头时不能使用测距保护，不能用虚假距离代替检测。
账户与授权所必需的信息依据服务履行的适用规则处理；依法须征得同意、单独同意或进行其他告知的处理，不以笼统的“使用即同意”代替相应程序。
账户和授权服务及其数据库部署于腾讯云中国香港服务器。对于中国大陆用户，邮箱、账户及设备授权请求会通过HTTPS传往该服务。腾讯云SES验证码邮件也使用中国香港地域，接收发件信息、您的收件邮箱及验证码模板内容以完成投递。摄像头图像和完整关键点不随这些请求上传。
客服邮箱使用企业微信邮箱服务，处理您的联系邮箱、邮件正文、附件及必要邮件头。您的收件邮箱服务商也会处理所收到的邮件。请勿在客服来信中发送验证码、密码、私钥、管理员TOTP或未脱敏的授权缓存。
运营者负责上述境外部署服务的数据处理，可通过正式客服邮箱受理权利请求。境外基础设施、邮件服务的具体受托主体、处理范围和必要保障依据实际服务合同及提供商规则确定；有关具体受托主体及其条款，可通过正式客服申请必要说明。
中国香港处理涉及的目的、类别、接收方及权利方式通过本政策如实告知。当前注册界面不设置香港处理独立同意项，普通协议确认不代表已取得独立同意，也不代表相关法律义务已经豁免或履行；不会将未作出的同意视为已经取得。
账户、试用、设备、授权及审计信息在提供相应服务、处理安全或权益争议所必要的期间保存。试用或许可证到期表示相应功能资格失效，不代表数据库记录已删除；目前这些业务表没有统一的到期自动删除功能。
验证码有效期为5分钟，访问令牌通常有效15分钟，会话最长30天；这些是使用有效期，不是全部记录的删除期限。服务器短期记录需另行清理。诊断日志按上述容量轮转，网络日志按实际轮转配置管理；不得将日志轮转份数当作所有法定保留要求已满足。
客服邮件、处理记录和数据库备份采用实现目的所必要的最短保存原则，不设未经核实的统一固定期限。针对已办结、无需继续保存的信息逐项审查并清理；适用法律要求保存的，说明依据和必要期限，限制处理。服务器备份可能包含仍可还原的账户数据；从备份恢复时应重新执行已经核准的删除或限制处理措施，不能将备份作为绕过删除请求的途径。
使用HTTPS传输、生产与开发环境隔离、服务器最小权限、加密字段、令牌摘要、签名许可及管理员密码和TOTP等措施。加密不等于匿名化，也不代表绝对安全。发现可能影响个人信息安全的事件时，采取必要补救，并依法通知或报告。
请使用注册邮箱向support@pengmen.cn提出查询、复制、更正、删除、撤回同意或注销申请，说明所需事项即可，不必发送验证码或密码。我们会先进行必要身份核验，再说明可提供的数据范围、处理结果及必要保留的理由。
账户停用、退出登录、设备解绑、删除本地文件和账户注销是不同操作。当前客户端没有自助注销入口；不能在未实际完成数据处理时将“停用”答复为“注销成功”。删除或注销请求应经受理、核验、权益处理和结果确认；遇到尚不具备的执行能力，应如实告知处理安排。
停止在线签发不能立即远程收回已发出的有效离线许可证。新协议许可证最多持续至签发后15分钟；旧版本已签发的7天许可证在过渡期仍可能持续至原截止，且不超过当时权益截止；客户端联网取得明确拒绝后会清除相应许可。该边界不意味着注销完成后仍重新签发权益。
未成年人个人信息依法受到特别保护；涉及不满十四周岁用户时，应依适用法律履行监护人同意和专门保护等义务。当前没有实名认证、年龄核验或监护人认证功能，不能将本政策视为上述程序已经完成。监护人发现未经授权的信息处理，可通过正式客服提出请求，我们将核实并依法处理。
重大政策变化会通过适当方式提示，并依法完成必要程序。需要帮助或投诉，请联系运营者高大上，邮箱support@pengmen.cn。