隐私政策

一、适用范围与处理者

二、我们收集的信息

1. 01 账户与身份信息：姓名、电子邮箱、手机号、国家或地区、地址、公司信息，以及法律或上游资源方要求的实名核验材料。
2. 02 订单与交易信息：商品、配置、金额、币种、优惠、账单、支付状态、交易流水号和退款记录。平台通常不直接保存完整银行卡或第三方支付密码。
3. 03 设备与日志信息：IP 地址、浏览器、设备类型、登录时间、会话、安全事件、操作记录、API 调用、服务器管理指令和必要网络日志。
4. 04 服务与工单信息：服务器标识、IP、配置、使用状态、故障信息、您提交的工单内容和附件。请勿在工单中提交与问题无关的敏感个人信息。
5. 05 Cookie 与本地存储：用于维持登录、语言、主题、安全验证、购物车和偏好设置。禁用必要 Cookie 可能导致部分功能无法使用。

三、处理目的与法律基础

1. 01 创建和管理账户，完成订单、支付、资源开通、续费、退款、账单和客户服务。
2. 02 履行实名、网络安全、日志留存、反欺诈、反洗钱、税务、监管报告和司法协查等法定义务。
3. 03 识别异常登录、攻击、滥用、支付风险和系统故障，保障账户、平台、上游资源和其他用户安全。
4. 04 改进产品、统计容量与服务质量。用于分析时，我们将尽量采用汇总、去标识化或匿名化数据。
5. 05 在取得同意或法律允许的范围内发送服务通知、到期提醒和活动信息；营销信息可按通知中的方式退订。

四、委托处理、共享与披露

1. 01 为完成支付、资源交付、网络接入、短信邮件、身份核验、风控、客服和审计，平台可能向必要的支付机构、数据中心、上游云服务商、通信服务商和专业服务机构提供最少必要信息。
2. 02 平台将通过合同、权限控制和安全措施要求受托方仅按约定目的处理信息。合作方作为独立处理者的，将依法履行其自身义务。
3. 03 未经您的单独同意，平台不会出售个人信息。发生合并、分立、重组、资产转让或破产处置时，个人信息可能随业务转移；承接方应继续受本政策约束，否则将重新取得同意。
4. 04 根据法律法规、行政执法、司法机关、网络安全事件处置或保护重大合法权益的要求，平台可依法披露必要信息。

五、跨境与境外节点

六、保存期限与安全

1. 01 平台仅在实现处理目的所需最短期限及法律要求期限内保存个人信息。交易、账务、实名和网络日志可能依法保存更长时间。
2. 02 平台采用访问控制、加密传输、日志审计、备份、漏洞管理和最小权限等措施，但互联网环境无法保证绝对安全。
3. 03 发生可能影响您权益的个人信息安全事件时，平台将依法采取补救措施，并按规定告知相关情况或向主管部门报告。

七、您的权利

1. 01 您可在账户页面查阅和更正基本资料、通知偏好及安全设置。
2. 02 您可通过服务单申请复制、更正、补充、删除个人信息，撤回同意、限制处理、解释处理规则或注销账户。
3. 03 为保护账户和他人权益，平台可能要求验证身份。涉及法定义务、争议处理、安全审计、交易留存或技术上难以分离的信息，平台可依法暂缓或拒绝删除并说明理由。
4. 04 注销账户前应结清费用、处理未完成订单和争议。账户注销不等同于立即删除依法必须保留的交易、日志和合规记录。

八、未成年人、更新与联系

1. 01 平台服务主要面向具备完全民事行为能力的用户。未成年人应在监护人同意和指导下使用；发现未经适当同意处理未成年人信息时，平台将依法处理。
2. 02 本政策可能因法律、业务和技术变化而更新。重大变化将通过站内通知、弹窗、电子邮件或公告等方式提示。
3. 03 隐私相关请求可通过登录后的服务单系统提交。平台将在核验身份后于法律规定期限内处理。