一、隐私政策
1．隐私政策引言
本隐私政策旨在明确我们如何收集、使用、存储和保护您在使用本 PC 端产品及服务过程中提供的个人信息，确保您的隐私权得到充分尊重与保障。本政策的制定严格遵循《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等相关法律法规及行业标准。除另有明确说明外，本政策适用于您通过 PC 客户端、网页端或其他关联平台使用的所有服务。我们致力于通过透明化的信息处理规则，为您提供安全、可靠的产品体验。
2．个人信息收集范围与方式
| 信息类型 | 具体内容 | 收集方式 | 收集场景 |
|---|---|---|---|
| 账号信息 | 用户名、手机号、邮箱地址、密码哈希值、第三方账号关联信息（如微信/QQ） | 主动提供 | 账号注册、登录验证、身份认证 |
| 设备信息 | 设备型号、操作系统版本、CPU 型号、内存容量、硬盘序列号、MAC 地址、IP 地址 | 自动采集 | 软件安装、启动运行、系统兼容性检测 |
| 使用记录 | 功能使用频率、操作日志、搜索历史、文件上传/下载记录、错误日志 | 自动采集 | 服务优化、故障排查、用户行为分析 |
| 位置信息 | 基于 IP 地址的大致地理位置（如城市级别） | 自动采集（可选） | 区域化服务推荐、内容本地化适配 |
| 其他信息 | 客户服务沟通记录、问卷调查反馈、营销活动参与信息 | 主动提供 | 问题咨询、用户体验调研、促销活动参与 |
3．个人信息使用规则
个人信息的使用将严格限定于实现产品功能及服务的必要场景。在账号管理方面，我们使用您的账号信息完成身份验证、登录状态维持及权限管理；为保障服务稳定性，设备信息将用于系统兼容性适配与异常状态监测。使用记录的分析旨在优化功能设计，提升操作便捷性，例如根据常用功能调整界面布局。在安全保障层面，我们通过行为日志识别异常登录行为，采取风控措施防范账号盗用风险。所有信息的使用期限将遵循最小必要原则，除法律法规另有要求外，在服务终止后 6 个月内删除或匿名化处理。若需超出上述范围使用信息，我们将单独获取您的明示同意。
4．个人信息存储与保护措施
个人信息存储采用境内服务器部署，数据中心位于中国内地（具体地址可应要求提供）。存储期限根据信息类型差异化设置：账号基础信息保留至账号注销后 180 天，使用记录保存不超过 1 年，安全日志留存满足《网络安全法》要求的 6 个月。技术保护体系包含多层防护机制：传输过程采用 TLS 1.3 加密协议，存储数据实施 AES-256 位加密；服务器部署于符合 ISO 27001 标准的数据中心，配备物理访问控制与 24 小时监控；内部访问实施基于角色的权限管理（RBAC），操作行为全程留痕审计。对于部分委托第三方存储的非核心数据（如日志备份），我们通过签署数据处理协议明确安全责任，定期开展第三方安全评估。
5．个人信息共享与转让规则
| 处理类型 | 适用条件 | 第三方责任要求 | 合作方类型示例 |
|---|---|---|---|
| 信息共享 | 1. 获得用户明示同意 2. 法律法规强制要求 3. 为履行合同所必需 |
1. 签署数据安全协议 2. 实施同等安全保护措施 3. 禁止用于约定外目的 |
支付服务商、地图服务提供商 |
| 信息转让 | 1. 用户明确授权 2. 企业合并/分立/破产等重大变更 |
1. 转让前通知用户 2. 受让方承诺履行原保护义务 3. 变更后 30 日内公告 |
业务收购方、战略投资方 |
6．用户权利与行使方式
您有权随时访问个人信息，通过 PC 客户端「设置-账号安全-个人信息」模块可查看已收集的账号信息、设备列表及使用记录。如需更正错误信息，可在上述页面提交修改申请，我们将在 3 个工作日内完成审核。当您希望删除特定信息时，可通过客服渠道提交申请，除法律法规要求保留的情形外，我们将在 15 日内完成删除。撤回同意需通过「设置-隐私-权限管理」逐项操作，撤回后相关功能可能无法正常使用。账号注销可通过官网自助通道办理，注销后所有个人信息将在 30 日内彻底清除（法律法规另有规定的除外）。行使上述权利时，我们可能要求您提供身份验证材料以确保账号安全。
7．隐私政策更新与通知机制
本隐私政策将根据法律法规变化、产品功能调整或业务发展需求进行更新。更新触发条件包括但不限于：国家出台新的个人信息保护法规、新增收集信息类型、变更信息使用方式等。修订后的政策将在发布之日起 7 日后生效，生效前我们将通过以下方式通知用户：PC 客户端启动时弹窗提示、官网首页公告、注册邮箱发送通知邮件。重大变更（如收集范围显著扩大、共享规则调整）将采用单独弹窗确认的方式获取用户同意。所有历史版本政策将在官网存档，供用户查阅回溯。
8．争议解决与联系方式
如您对个人信息处理存在疑问或投诉，可通过以下渠道联系我们：客服邮箱（Zgkj369@163.com）、客服电话（19603591127，工作日 9:00-18:00）、官网在线表单（帮助中心 · 隐私反馈）。我们将在收到请求后 15 个工作日内予以回复。对于无法通过协商解决的争议，您可向公司所在地有管辖权的人民法院提起诉讼，或向网信、工信等监管部门投诉。公司注册地址：北京市顺义区裕曦路 11 号院 2 号楼 4 层 402。个人信息保护负责人联系方式：Zgkj369@163.com。
二、隐私协议
1．隐私协议定义与效力
本隐私协议是用户与企业之间就个人信息处理所达成的具有法律约束力的契约，其法律性质属于民事合同范畴，受《中华人民共和国民法典》《个人信息保护法》等相关法律法规调整。协议内容构成双方权利义务的明确约定，企业应严格按照协议条款处理用户个人信息，用户则需遵守与信息提供相关的约定义务。协议自用户点击「同意」按钮、完成账号注册或实际使用服务（以先发生者为准）时生效，对双方产生法律约束力。若用户不同意本协议全部或部分条款，应立即停止使用相关产品及服务。
2．双方权利与义务
| 主体 | 权利内容 | 义务内容 | 特殊责任划分 |
|---|---|---|---|
| 用户 | 1. 知悉个人信息处理规则 2. 自主决定是否提供非必要信息 3. 行使查阅、更正、删除等权利 4. 对协议变更提出异议 |
1. 提供真实、准确的个人信息 2. 妥善保管账号密码等敏感信息 3. 及时更新联系方式 4. 不滥用信息访问权限 |
因用户故意泄露账号信息导致的损失，由用户自行承担；未成年人使用服务需经监护人同意 |
| 企业 | 1. 在协议范围内处理个人信息 2. 要求用户提供必要信息以实现服务 3. 对违反协议的用户采取限制措施 |
1. 严格履行信息保护承诺 2. 保障用户信息安全与访问便利 3. 及时响应用户权利请求 4. 对信息处理行为负责 |
因系统漏洞导致信息泄露的，企业承担修复及赔偿责任；不可抗力造成的损失可部分免责 |
3．数据处理特殊场景约定
数据跨境传输遵循「安全评估+单独同意」原则，如确需向境外传输个人信息，企业将通过国家网信部门组织的安全评估，并单独向用户告知传输目的、接收方身份及安全保障措施，在获得用户明示同意后方可实施。未成年人信息保护方面，若用户为未满 14 周岁的未成年人，其监护人应协助完成账号注册并代为行使相关权利，企业将对未成年人信息设置专门保护机制，包括限制信息收集范围、关闭个性化推荐功能、定期发送监护人报告等。应急情况下的数据使用限于保障用户生命财产安全或公共利益的必要场景，如检测到账号异常登录可能导致资金损失时，可临时冻结账号并收集登录 IP 地址等信息用于安全验证，事后将及时通知用户并说明理由。
4．协议变更与终止条款
协议变更需履行充分告知义务，企业应在变更前 7 日通过客户端公告、邮件通知等方式向用户展示修改内容，重大变更（如权利义务实质性调整）还需通过弹窗提示用户确认。用户对变更有异议的，可在公告期内联系客服协商或选择终止使用服务。协议终止情形包括：用户主动注销账号、服务期限届满未续费、用户严重违反协议约定被封禁账号等。协议终止后，企业将停止对个人信息的收集与使用，但仍可根据法律法规要求保留必要信息（如用于税务申报的交易记录），保留期限不超过法定最低要求；对于可删除的信息，将在终止后 30 日内完成彻底删除或匿名化处理，确保无法识别特定用户。
5．违约责任与赔偿机制
企业违约行为包括但不限于：超出协议范围处理信息、未履行安全保护义务导致信息泄露、无正当理由拒绝用户权利请求等。发生违约时，企业应立即停止违规行为，采取补救措施（如数据恢复、漏洞修复），并根据实际损失情况承担赔偿责任。用户违约情形涵盖：提供虚假信息、盗用他人账号、非法泄露或出售个人信息等，企业有权暂停服务、封禁账号，并要求用户承担由此造成的损失。赔偿范围包括直接经济损失（如资金损失）和合理维权费用（如律师费、交通费），赔偿金额以实际发生的直接损失为限，不包含间接损失或预期利益。双方可通过协商确定赔偿金额，协商不成的按法律规定计算。
6．法律适用与管辖约定
本隐私协议的订立、履行及争议解决均适用中华人民共和国法律（不包括香港、澳门特别行政区及台湾地区法律）。因协议引起的或与协议有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向企业住所地有管辖权的人民法院提起诉讼。若协议条款与现行法律存在冲突，以法律规定为准，其余条款继续有效。在法律允许范围内，双方同意将争议解决过程中产生的程序性问题（如证据提交、管辖异议）适用受理法院所在地法律。
北京胜智荟科技咨询有限公司