Compte et sécurité des données
Capture Qianwei traite votre compte et vos informations privées avec soin. Cette page explique comment les données de connexion sont conservées et affichées, et comment l'image reste sur ce PC.
L'image reste sur ce PC
La capture, l'enregistrement, l'annotation, le prélèvement de couleur et la reconnaissance s'achèvent tous sur votre ordinateur. Ces images ne sont pas téléversées, et elles ne sont pas collectées.
La connexion utilise tout de même HTTPS pour joindre le serveur. Ce trafic concerne uniquement le compte. Il n'inclut pas les captures ni les enregistrements.
Ce que la connexion peut impliquer
Lorsque vous vous connectez ou liez un compte dans le client, cela peut comprendre :
- L'adresse e-mail et le numéro de téléphone
- L'identifiant WeChat issu d'une connexion par code QR WeChat (openid / unionid)
- Un jeton de connexion, utilisé pour rester connecté
- Un pseudonyme, un avatar ou d'autres champs d'affichage, si WeChat ou le compte en a déjà
Le mot de passe sert uniquement à vérifier la connexion. Le serveur conserve un hachage à sens unique. Il ne conserve pas un mot de passe en clair récupérable.
Comment le serveur protège ces données
Les champs de compte sensibles, tels que l'adresse e-mail, le numéro de téléphone et les identifiants WeChat, sont conservés avec un chiffrement SM4. Il s'agit d'une mesure de protection des données. Ce n'est pas une certification de produit de cryptographie commerciale ni une conclusion d'évaluation cryptographique. Un hachage de recherche distinct permet les requêtes de connexion et de liaison. La liste des utilisateurs de l'administration affiche par défaut l'adresse e-mail et le téléphone masqués, et non le texte en clair complet.
Le trafic entre le client et le serveur utilise HTTPS. Le corps JSON d'une requête métier n'a pas besoin d'une seconde couche de chiffrement ; TLS le protège pendant le transit.
Les conditions complètes de confidentialité figurent dans la Politique de confidentialité.
Comment le client conserve localement les données de connexion
Après une connexion réussie, le client peut mettre en cache le jeton, l'adresse e-mail, le numéro de téléphone et des champs semblables dans les paramètres locaux, afin que le lancement suivant puisse connecter automatiquement et afficher le compte. Ces éléments sensibles sont chiffrés sur ce PC, avec une clé liée à l'appareil. Lorsque vous consultez votre propre compte dans Paramètres, l'adresse e-mail et le numéro de téléphone s'affichent en entier afin que vous puissiez confirmer ce qui est lié. Les journaux locaux du client masquent l'adresse e-mail, le téléphone, le jeton et les valeurs semblables avant de les écrire dans un fichier.
Si le cache local est endommagé ou ne peut pas être déchiffré, le client efface ces données de connexion et vous devez vous reconnecter.
Ce que vous pouvez faire
- N'activez « se souvenir de moi » ou la connexion automatique que sur un appareil de confiance.
- Déconnectez-vous après avoir utilisé un ordinateur partagé.
- Vérifiez de temps à autre que l'adresse e-mail, le numéro de téléphone et le compte WeChat liés sont toujours les vôtres.
- Si vous avez une question, contactez-nous par le canal de retours du produit.