客户中心隐私说明

适用范围

本说明适用于 18Cat 客户中心 my.18cat.com 的账号、登录与项目协作功能，由为你提供项目服务的 18Cat 团队管理。官网需求表单的使用另见官网隐私政策；项目资料的具体交付和保管安排，以双方确认的服务约定为准。

账号与项目资料

客户账号由项目团队开通。平台保存登录邮箱、称呼、账号角色、客户与网站访问范围，以及你在授权范围内录入的项目资料。访问权限由后端校验。密码经过不可逆的密码哈希处理；动态验证码配置和平台保管的敏感凭据使用应用加密处理。

选择 Google 快捷登录时

Google 登录是可选方式，你仍可使用已开通账号的邮箱和密码。选择 Google 登录或绑定 Google 账号时，页面会跳转至 Google，由 Google 完成身份验证。

18Cat 仅请求 openid、email 权限，处理 Google 返回的账号唯一标识、邮箱及邮箱验证信息，用于确认登录身份和关联现有账号。平台保留绑定的账号标识、绑定时邮箱和绑定时间，供后续登录及你查看绑定状态使用；不会因此创建新的客户账号或增加网站权限。

18Cat 不会获取你的 Google 密码，也不申请 Gmail、云端硬盘或联系人权限。Google 返回的授权码和令牌仅在验证流程中短暂处理，不写入平台数据库或浏览器长期存储。Google 登录数据仅用于身份验证、账号绑定和相关安全处理，不用于广告画像、出售或 AI 模型训练。

Google 会按照其隐私政策处理你在 Google 授权页面上的操作。只有完成授权并通过 18Cat 的账号与安全检查后，才会建立平台会话；已开启的两步验证仍需完成。

必要的会话与安全 Cookie

客户中心使用必要 Cookie 保持登录和防止跨站请求。访问会话通常为 30 分钟，刷新会话最长为 30 天；Google 授权和待完成验证状态最长为 5 分钟。退出登录、撤销设备会话、账号安全变更或到期后，相关会话会失效。登录凭据 Cookie 按主机隔离，并在正式环境使用 HTTPS 与 HttpOnly 保护。

基础设施与访问统计

Cloudflare 和托管服务器提供网络接入、安全防护及平台运行服务，可能处理 IP 地址、请求时间和设备相关信息。页面默认加载 Cloudflare 无 Cookie 访问与性能统计，不依赖是否确认官网的 Cookie 提示。我们不会向统计脚本主动传递 Google 账号标识、登录邮箱、密码或项目表单内容。

保留、解绑与资料请求

Google 绑定资料保留至你解除绑定或对应账号资料被清理。你可以在「账号安全」中完成身份验证后解除 Google 绑定；平台会删除该绑定记录并退出所有登录设备，原有密码登录仍可使用。项目记录和必要的安全审计记录按服务约定及适用要求保留。

如需查阅、更正或删除账号及项目资料，请通过与你的项目负责人已确认的沟通渠道提出请求。你也可在 Google 账号的第三方连接设置中管理对 18Cat 的授权；这不会自动删除 18Cat 内已有的项目资料。如需一并清理，请联系项目负责人。