1. 引言
护站盾(以下简称"我们"、"我们的"或"本公司")高度重视您的隐私保护。本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息,以及您对个人信息享有的权利。
我们承诺遵守适用的数据保护法律,包括《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》以及欧盟《通用数据保护条例》(GDPR)等法律法规。
重要提示: 请在使用我们的产品或服务前,仔细阅读并理解本隐私政策的全部内容。如果您不同意本政策的任何条款,请不要使用我们的产品或服务。
2. 我们收集的信息
我们收集的信息主要分为以下三类:
2.1 您直接提供的信息
当您注册账户、使用服务、联系我们或参与活动时,您可能直接向我们提供的信息:
账户信息: 姓名、电子邮件地址、电话号码、公司名称、职位等
联系信息: 当您联系我们时提供的姓名、电子邮件、电话号码等
支付信息: 支付卡信息、账单地址等(注:支付信息由第三方支付处理器处理,我们不会存储完整的支付卡信息)
通信内容: 您与我们之间的通信记录,包括电子邮件、聊天记录等
2.2 自动收集的信息
当您访问我们的网站或使用我们的服务时,我们可能自动收集的信息:
设备信息: IP地址、浏览器类型、操作系统、设备标识符等
使用数据: 访问时间、访问页面、点击记录、功能使用情况等
日志信息: 服务器日志、错误日志、安全事件日志等
位置信息: 通过IP地址推断的大致地理位置
2.3 从第三方获得的信息
在符合法律法规的前提下,我们可能从第三方获得的信息:
业务合作伙伴: 业务合作伙伴提供的与您相关的信息
社交媒体: 当您通过社交媒体账户登录时提供的有限信息
公开来源: 从公开渠道获取的商业相关信息
请注意: 我们仅收集为您提供服务所必需的信息,并尽量最小化信息收集范围。
3. 我们如何使用您的信息
我们收集的信息主要用于以下目的:
我们仅在法律允许的范围内使用您的个人信息,并且仅在为实现特定目的所必需的范围内处理您的个人信息。
4. 我们如何共享您的信息
我们不会出售您的个人信息。但在以下情况下,我们可能与第三方共享您的信息:
4.1 服务提供商
我们可能与帮助我们运营业务、提供服务或处理数据的第三方服务提供商共享信息,例如:
云服务提供商(用于托管服务和数据存储)
支付处理服务商(用于处理付款)
客户支持平台(用于提供客户服务)
营销服务提供商(用于发送营销通信)
我们与服务提供商签订数据处理协议,确保他们仅根据我们的指示处理您的个人信息,并采取适当的安全措施。
4.2 法律要求
在以下情况下,我们可能披露您的个人信息:
遵守法律义务或政府机构的要求
执行我们的服务条款或其他协议
保护我们、我们的用户或公众的权利、财产或安全
防止欺诈或安全威胁
4.3 业务转让
如果发生合并、收购、资产出售或破产等情况,您的个人信息可能作为交易的一部分被转移。我们将确保接收方继续遵守本隐私政策。
透明度承诺: 我们努力在信息共享方面保持透明。如果我们与第三方共享您的个人信息用于本隐私政策未涵盖的目的,我们将事先获得您的同意。
5. 国际数据传输
我们的服务是全球性的,您的个人信息可能在您所在国家/地区之外进行处理。我们确保所有国际数据传输都符合适用的数据保护法律。
5.1 数据传输机制
当我们将个人信息从欧洲经济区(EEA)转移到其他国家时,我们使用欧盟委员会批准的标准合同条款或其他合法的转移机制。
5.2 数据存储位置
您的个人信息主要存储在位于中国的服务器上。对于某些服务,我们可能使用位于其他国家的服务器,以确保服务的性能和可靠性。
5.3 数据保护标准
无论您的信息在何处处理,我们都采取适当的安全措施保护您的个人信息,并确保处理活动符合本隐私政策的规定。
6. 数据安全
我们采用行业标准的安全措施保护您的个人信息免遭未经授权的访问、使用、披露、修改或销毁。我们的安全措施包括:
加密技术
使用TLS/SSL加密传输敏感信息,对存储的敏感信息进行加密处理。
访问控制
严格的访问权限管理,确保只有授权人员才能访问个人信息。
网络安全
部署防火墙、入侵检测系统和DDoS防护等网络安全措施。
安全审计
定期进行安全评估、漏洞扫描和渗透测试,确保系统安全。
尽管我们采取了合理的安全措施,但没有任何互联网传输或电子存储方法是100%安全的。我们无法保证信息的绝对安全。
安全提醒: 您也有责任保护个人信息的安全。请妥善保管您的账户凭证,避免使用弱密码,并在使用公共设备后及时注销账户。
7. 数据保留
我们仅在实现本隐私政策所述目的所需的时间内保留您的个人信息,除非法律要求或允许更长的保留期。
7.1 保留标准
我们根据以下标准确定个人信息保留期限:
为您提供服务的必要性
您与我们之间关系的持续时间
遵守法律义务的要求
解决争议和执行协议的需要
7.2 不同信息的保留期限
账户信息: 账户有效期间及关闭后的一段合理时间(通常为2年)
交易记录: 根据财务法规要求(通常为5-10年)
服务日志: 通常保留30-90天用于安全分析
营销数据: 直到您撤回同意或我们不再需要用于营销目的
7.3 数据删除
当个人信息不再需要时,我们将安全地删除或匿名化处理,使其无法识别个人身份。
8. 您的权利
根据适用的数据保护法律,您对自己的个人信息享有以下权利:
访问权
您有权了解我们是否处理您的个人信息,并获取相关信息的副本。
更正权
您有权要求更正不准确或不完整的个人信息。
删除权
在某些情况下,您有权要求删除您的个人信息("被遗忘权")。
限制处理权
您有权要求限制对您个人信息的处理。
数据可携权
您有权以结构化、常用且机器可读的格式获取您的个人信息。
反对权
您有权反对基于合法利益的处理,包括直接营销。
8.1 如何行使权利
您可以通过以下方式行使您的权利:
通过您的账户设置自行管理部分个人信息
通过客服热线联系您的客服专员
8.2 响应时间
我们将在收到请求后30天内响应您的请求。如果请求复杂或数量众多,我们可能会延长响应时间,但会及时通知您。
8.3 投诉权
如果您认为我们处理您个人信息的方式违反了数据保护法律,您有权向相关监管机构投诉。
9. Cookie和跟踪技术
我们使用Cookie和类似技术来提供、保护和改进我们的服务。
9.1 我们使用的Cookie类型
必要Cookie: 这些Cookie对于网站运行至关重要,无法关闭
功能Cookie: 增强网站功能,例如记住您的偏好设置
分析Cookie: 帮助我们了解用户如何使用网站,以便改进
营销Cookie: 用于跟踪用户跨网站的活动,以提供相关广告
9.2 Cookie管理
您可以通过浏览器设置控制Cookie。请注意,禁用某些Cookie可能会影响网站功能。
9.3 不跟踪信号
某些浏览器提供"不跟踪"功能。目前,我们尚未对浏览器"不跟踪"信号做出响应。
10. 儿童隐私
我们的服务不面向16周岁以下的儿童。我们不会故意收集16周岁以下儿童的个人信息。
如果您是父母或监护人,并认为您的孩子向我们提供了个人信息,请通过客服热线联系我们,我们将采取措施删除这些信息。
11. 隐私政策变更
我们可能不时更新本隐私政策,以反映我们的做法变化或法律要求变化。
11.1 变更通知
当隐私政策发生重大变更时,我们将通过以下一种或多种方式通知您:
在我们的网站上发布更新后的隐私政策
通过电子邮件发送通知(如果变更对您的权利有重大影响)
在服务中显示显著通知
11.2 继续使用
在隐私政策更新后继续使用我们的服务,即表示您接受更新后的隐私政策。
