帳號與資料安全
前微截圖錄影重視您的帳號與隱私資訊。本文說明登入相關資料如何儲存與展示,以及我們採取的保護措施。截圖、錄影畫面本身不會上傳到伺服器。
帳號登入會涉及哪些資訊
您在客戶端登入或綁定帳號時,可能使用:
- 郵箱、手機號
- 微信掃碼登入產生的微信標識(openid / unionid)
- 登入憑證(Token,用於保持登入狀態)
- 暱稱、頭像等展示資訊(若微信或帳號中已有)
密碼僅用於登入校驗,服務端以單向雜湊儲存,不會以可還原的方式儲存明文密碼。
服務端如何保護這些資訊
與帳號相關的郵箱、手機號、微信標識等敏感欄位,在資料庫中採用國密演算法 SM4 加密儲存(這是資料保護措施,不構成商用密碼產品認證或密評結論),並用獨立檢索雜湊支援登入與綁定查詢。管理後臺檢視使用者列表時,預設只展示脫敏後的郵箱 / 手機等資訊,而不會直接展示完整明文。
客戶端與伺服器之間的API通訊走 HTTPS;業務請求的 JSON 正文無需額外二次加密,由傳輸層 TLS 保護。
更完整的隱私約定見 隱私政策。
客戶端本機如何儲存登入資訊
登入成功後,客戶端會在本機配置中儲存 Token、郵箱、手機號等,以便再次開啟軟體時保持登入狀態,直至您退出登入或憑證失效。客戶端不提供「下次自動登入」勾選框。這些敏感項會在本機加密儲存(金鑰與當前裝置綁定);您在設定中心檢視本人帳號時,郵箱 / 手機為完整展示,便於確認綁定資訊。客戶端本機日誌會對郵箱、手機、Token 等做脫敏後再寫入檔案。
若本機快取損壞或無法解密,客戶端會清空對應登入資訊,您需要重新登入。
您可以做什麼
- 僅在本人使用的可信裝置上保持登入;公用電腦使用後請及時退出登入。
- 定期檢查帳號綁定的郵箱 / 手機 / 微信是否仍為本人使用。
- 如有疑問,可透過產品回饋渠道聯絡我們。