隐私政策总则与适用范围
sf.cq998sf.org.cn(以下简称"本平台")深知个人信息对你的重要性,并承诺依照《中华人民共和国个人信息保护法》及相关法律法规,采取最高标准保护你的隐私权益。本《隐私说明》旨在清晰、透明地阐述我们在你访问、使用本平台及下载相关工具包时,如何收集、使用、存储、共享及保护你的个人信息。
本政策适用于本平台网站(sf.cq998sf.org.cn)、微信小程序、PC端工具包(v4.2.1及以上版本)以及我们通过官方渠道提供的所有相关服务。请在使用我们的服务前,仔细阅读并充分理解本政策全文。当你点击"同意"或继续使用我们的服务时,即表示你已充分理解并同意本政策所述内容。
信息收集范围与类型
我们遵循"最小必要"原则,仅收集为你提供核心服务所必需的信息。根据服务场景的不同,我们收集的信息分为以下三类:
- 账号注册信息:当你注册本平台账号时,我们需要收集你的手机号码或邮箱地址、你设定的用户名及密码。手机号与邮箱将作为你登录的唯一凭证,并用于接收重要通知(如服务器下架提醒、账号安全警告)。
- 设备与技术日志信息:为保障服务安全与稳定性,当你使用工具包或访问网站时,我们会自动收集你的设备型号、操作系统版本、浏览器类型、IP地址、访问时间、点击流记录(如点击了哪个服务器链接)以及崩溃日志。这些信息属于匿名化的技术数据,无法单独识别你的个人身份。
- 主动提交的反馈信息:当你通过工单系统、邮件或电话联系我们时,你主动提供的任何内容(如问题描述、截图、服务器名称)均会被收集,以便我们处理你的请求。请注意,请勿在反馈中提交与问题无关的敏感个人信息(如身份证号、银行账号)。
我们特别声明:本平台不收集也不要求你提供任何涉及个人敏感信息(如种族、宗教、政治观点、 biometric 生物识别数据)的内容。
信息使用目的与方式
我们收集上述信息的目的严格限定于以下业务场景,绝不用于超出合理范围的用途。具体使用方式包括:
- 提供核心导航与查询服务:使用你的设备信息与IP地址,计算你到目标服务器的网络延迟,为你展示更精准的人气榜排序(地域就近原则)。这是工具包"跨服延迟对比"功能运行的基础。
- 账号安全与身份验证:使用注册信息验证你的身份,保障账号安全,防止密码盗用与恶意登录。
- 服务优化与数据分析:对匿名化的点击流数据与服务器反馈数据进行统计分析,以改进我们的评测算法、优化页面布局、提升解说内容的推荐准确性。该分析仅产出聚合性报告,不涉及个体用户画像。
- 法律合规与纠纷处理:在涉及法律纠纷、监管要求或平台规则执行(如处理服务器投诉)时,我们可能需要使用你的账号信息与操作日志进行核查。
我们承诺,不会将你的个人信息用于任何形式的"大数据杀熟",也不会因你在平台上的浏览偏好而在其他渠道向你展示定向广告。
第三方数据共享与委托处理政策
我们高度重视你的数据安全,除以下明确列明的情形外,我们不会向任何第三方出售、出租或共享你的个人信息。具体共享场景仅限于:
- 云服务提供商:我们的服务器托管于国内知名云服务商(如阿里云、腾讯云),他们仅作为数据处理者,按照我们的指令存储数据,无权将数据用于任何其他目的。我们与云服务商签订了严格的数据保护协议。
- 实名认证服务商:当你在特定服务器进行实名注册时,相关数据直接由服务器运营商收集,本平台不参与该环节的数据处理。我们仅提供跳转链接,不承担服务器内部数据管理的责任。
- 执法机构或监管机构:当法律法规、法律程序、诉讼或政府主管部门要求时,我们可能被强制要求披露你的个人信息。在此类情况下,我们会在法律允许的范围内尽可能提前通知你。
我们郑重承诺:本平台从未、也绝不会向任何第三方广告联盟或数据交易平台提供你的个人注册信息或行为数据。
用户权利:访问、修改、删除与撤回同意
根据《个人信息保护法》,你享有对自身个人信息的充分控制权。你可以通过以下方式行使你的合法权利:
- 访问权:你可以登录账号后,在"个人中心-账号设置"中查看我们收集的关于你的基本信息(手机号、邮箱、注册时间)。
- 更正权:如需修改绑定的手机号或邮箱,你可以在"账号安全"页面发起变更申请,需通过原绑定方式的验证码验证。
- 删除权:你可以通过工单系统提交"账号注销"申请。我们将在15个工作日内完成对你的账号及相关数据的匿名化处理或彻底删除。注销后,你的历史评价、工单记录将无法恢复。
- 撤回同意权:对于非必要的信息收集(如性能分析Cookie),你可以随时通过浏览器设置予以拒绝。对于必要的信息收集,撤回同意意味着你将无法继续使用平台服务,此时可申请注销账号。
- 注销权:你可以在"个人中心-账号设置-注销账号"中自助发起注销流程。注销为不可逆操作,请谨慎决定。
我们将在收到你的请求后15个工作日内完成身份核验并予以答复。对于合理的请求,我们不收取任何费用;但对于重复、无端或超频的请求,我们可能收取合理的处理成本费。
信息安全保障措施
我们采用行业领先的技术与管理措施,全方位保障你的个人信息安全,防止数据泄露、损毁或丢失。具体措施包括:
- 传输加密:全站启用 HTTPS 加密协议,所有数据传输均通过 TLS 1.3 加密通道进行,确保数据在传输过程中不被窃听或篡改。
- 存储加密:数据库中的敏感字段(如密码)采用 bcrypt 算法进行不可逆哈希加密存储,即使数据库被攻破,攻击者也无法还原原始密码。
- 访问控制:内部员工访问用户数据实行"最小权限原则"与"双人审批"机制,任何对用户数据的访问操作均留有可审计日志。
- 安全监测:部署 Web 应用防火墙与入侵检测系统,7x24小时实时监测异常访问行为。2024年全年,我们成功拦截了超过120万次恶意爬虫与SQL注入攻击尝试。
- 应急预案:制定并定期演练数据泄露应急响应预案。如不幸发生安全事件,我们将在72小时内通过邮件或短信通知受影响的用户,并向有关部门报告。
政策更新通知机制与联系我们
随着法律法规的更新以及平台功能的迭代,我们可能适时对本《隐私说明》进行修订。重大变更(如收集信息范围扩大、使用目的改变)将通过以下方式显著通知你:
- 在网站首页顶部展示为期至少7天的公告横幅。
- 向你的注册邮箱发送邮件通知(前提是你已提供邮箱)。
- 在工具包客户端内弹出更新提示,需你重新点击"同意"后方可继续使用。
修订后的政策自公告之日起生效。若你在政策更新后继续使用我们的服务,即视为你已阅读并接受修订后的条款。若你对本政策有任何疑问、意见或投诉,请通过以下方式联系我们:
隐私保护负责人:数据合规部 张工
联系邮箱:[email protected]
邮寄地址:上海市浦东新区张江高科技园区(具体门牌号请邮件索取)
我们承诺在收到你的隐私相关咨询后,将在48小时内予以初步回复,并在15个工作日内给出实质性解决方案。