我们处理的信息
- 手机号及其规范化匹配值；
- 短信验证码验证结果、验证次数和发送状态；
- Session、Cookie及必要的设备辅助标识；
- 查询本人订单所需的订单字段；
- 必要的IP、访问时间、限速记录和安全日志。
处理目的
上述信息用于完成手机号验证、建立和维护登录状态、查询本人订单、阻止滥用、排查故障以及保障系统和账户安全。
短信验证
手机号用于发送登录验证码并完成身份核验。真实短信服务启用前，我们将依据实际服务商资料披露受托方及必要的数据处理范围，不会凭未经核实的信息标注服务商主体。
登录状态与Cookie
客户Session空闲有效期为30天；剩余有效期不足7天时可滚动续期，但自首次登录起最长不超过90天。超过绝对期限、主动退出、清除Cookie或更换浏览器后，需要重新验证手机号。
Session Cookie采用HttpOnly、Secure和SameSite=Strict等安全属性，前端页面不能读取其中的会话令牌。
旧订单只读查询
过渡期内，系统使用当前Session中已经验证的手机号，与旧订单中的手机号完成统一规范后进行只读匹配。前端不能自行提交其他手机号查询订单，旧订单库不会因查询被修改。
共享与委托处理
我们不会为与订票服务无关的目的出售您的个人信息。为完成短信发送、系统托管、数据库运维和安全防护，可能委托必要的技术服务商处理最少范围的信息，并通过合同与权限控制限定用途。
数据安全
我们采取传输加密、访问控制、密钥分离、日志审计、限速和受限备份等措施。任何安全措施都无法承诺绝对无风险，我们将依法处置并通知可能发生的安全事件。
您的权利
您可以通过订单页查看与当前手机号匹配的订单，或通过本站在线咨询提出访问、更正、删除、撤回同意及个人信息相关问题。退出登录可立即撤销当前Session。
未成年人保护
未成年人使用本站服务应在监护人指导和同意下进行。若您是监护人并发现相关信息处理存在疑问，请通过在线咨询联系我们。
尚未上线的功能
微信登录、微信支付、线上退款和证件信息上传目前尚未上线。未来启用时，我们将根据实际处理活动更新政策，并在必要时重新取得您的同意。
联系我们与政策更新
个人信息权利申请和投诉可通过本站在线咨询提交。工商注册地址：宜昌市西陵区发展大道91-13号；电子邮箱：hbyunzhong@gmail.com。
政策更新后，我们会调整版本号和生效日期，并对重要变化提供合理提示。