账号与数据安全
前微截图录屏重视您的账号与隐私信息。本文说明登录相关数据如何保存与展示,以及我们采取的保护措施。截图、录屏画面本身不会上传到服务器。
账号登录会涉及哪些信息
您在客户端登录或绑定账号时,可能使用:
- 邮箱、手机号
- 微信扫码登录产生的微信标识(openid / unionid)
- 登录凭证(Token,用于保持登录状态)
- 昵称、头像等展示信息(若微信或账号中已有)
密码仅用于登录校验,服务端以单向哈希保存,不会以可还原的方式存储明文密码。
服务端如何保护这些信息
与账号相关的邮箱、手机号、微信标识等敏感字段,在数据库中采用国密算法 SM4 加密保存(这是数据保护措施,不构成商用密码产品认证或密评结论),并用独立检索哈希支持登录与绑定查询。管理后台查看用户列表时,默认只展示脱敏后的邮箱 / 手机等信息,而不会直接展示完整明文。
客户端与服务器之间的接口通信走 HTTPS;业务请求的 JSON 正文无需额外二次加密,由传输层 TLS 保护。
更完整的隐私约定见 隐私政策。
客户端本地如何保存登录信息
登录成功后,客户端可能在本机配置中缓存 Token、邮箱、手机号等,便于下次自动登录与界面展示。这些敏感项会在本机加密存储(密钥与当前设备绑定);您在设置中心查看本人账号时,邮箱 / 手机为完整展示,便于确认绑定信息。客户端本地日志会对邮箱、手机、Token 等做脱敏后再写入文件。
若本机缓存损坏或无法解密,客户端会清空对应登录信息,您需要重新登录。
您可以做什么
- 仅在可信设备上勾选「记住登录」或自动登录相关选项。
- 公用电脑使用后及时退出登录。
- 定期检查账号绑定的邮箱 / 手机 / 微信是否仍为本人使用。
- 如有疑问,可通过产品反馈渠道联系我们。