隐私政策

1. 信息收集

我们收集关于您和您使用我们服务的信息，以向您提供最佳的体验。我们收集的信息包括：

1.1 直接收集的信息

• 账户信息： 当您创建账户时，我们收集您提供的信息，包括用户名和密码（经过加密存储）。我们不存储明文密码。
• 个人资料： 可选的个人资料信息，如显示名称、头像、个人简介等。
• 通信内容： 当您通过邮件、表单或其他方式与我们联系时，我们保存这些通信以解决您的问题。

1.2 自动收集的信息

• 日志数据： 我们自动记录您的互联网协议（IP）地址、浏览器类型、访问时间、引用网址和您访问的页面。
• 设备信息： 我们可能收集关于您使用的设备的信息，如操作系统、设备型号、唯一设备标识符等。
• 使用数据： 我们收集关于您如何与我们的服务交互的数据，包括您上传/下载的文件信息、访问频率、功能使用情况等。
• 文件元数据： 对于您上传的文件，我们记录文件名、文件大小、上传时间、文件类型等（但不读取文件内容，除非必要）。

1.3 第三方来源的信息

在某些情况下，我们可能从第三方获得关于您的信息，例如支付处理提供商或服务集成合作伙伴。我们始终以符合本政策的方式处理此类信息。

2. 信息使用目的

我们使用收集的信息来：

2.1 核心服务

• 创建和维护您的账户
• 提供我们的文件存储、分享和管理服务
• 处理您的上传、下载和文件操作
• 管理您的订阅或会员等级（VIP服务）
• 计算和追踪您的存储配额使用情况

2.2 安全与保护

• 验证您的身份并防止欺诈活动
• 检测、预防和解决技术或安全问题
• 监测账户异常活动并保护您的账户安全
• 执行我们的用户协议和其他协议
• 实施IP黑名单和速率限制以防止滥用

2.3 沟通与支持

• 回复您的问题、反馈和支持请求
• 发送服务更新、安全警报和其他相关公告
• 征求您对我们服务的意见
• 为您发送促销信息（仅在您选择接收的情况下）

2.4 改进与分析

• 分析使用模式以理解用户需求
• 改进我们的服务功能和用户体验
• 进行统计分析和使用趋势分析
• 开发新功能和服务

2.5 法律合规

• 遵守适用的法律、法规和监管要求
• 响应法律流程、调查或请求
• 维护我们的法律和业务权利

3. 信息共享与披露

我们了解隐私的重要性，不会随意共享您的信息。我们的共享政策如下：

3.1 我们不共享的方式

• 我们不会出售、出租或交易您的个人信息给第三方。
• 我们不会向广告商或营销公司共享您的个人标识信息。
• 我们不会为了营利目的而披露您的数据。

3.2 我们共享信息的情况

• 获得您的同意： 当我们获得您的明确书面同意时，我们才会与第三方共享您的信息。
• 服务提供商： 我们可能与帮助我们运营服务的供应商共享信息，如云存储服务、数据库托管、邮件发送服务等。这些提供商受保密协议约束，仅可为我们处理数据。
• 法律要求： 如果我们受到传票、法院命令、行政或执法要求或其他法律程序的约束，我们可能会披露信息。
• 保护权利： 为了保护我们的合法权益、您和他人的安全或隐私，我们可能会披露信息。
• 商业转让： 如果我们参与合并、收购、资产出售或破产，您的信息可能作为该交易的一部分被转移。我们会尽最大努力确保任何受让人遵守本隐私政策。
• 聚合数据： 我们可能与第三方共享匿名或聚合的统计数据（不能识别您身份的数据）用于研究、营销或分析目的。

3.3 跨境数据转移

我们的服务和数据可能存储或处理在不同的地理位置。通过使用我们的服务，您同意您的信息可能被转移到和存储在不同的国家或地区。我们将采取适当的措施来保护您的信息安全，无论其存储位置在哪里。

4. 数据安全

数据安全是我们的首要任务。我们采用多层安全措施来保护您的信息免受未授权访问、更改、披露或销毁：

4.1 技术安全措施

• 加密： 我们使用SSL/TLS加密保护数据在传输中的安全。您的密码使用bcrypt等强加密算法进行哈希处理。
• 访问控制： 我们实施严格的访问控制，仅允许授权人员访问个人信息。
• 安全审计： 我们定期审计系统以查找和修复安全漏洞。
• 防火墙和入侵检测： 我们使用防火墙和其他防御措施来防止恶意访问。

4.2 管理和物理安全措施

• 我们限制访问包含个人信息的设备和设施
• 我们的员工接受隐私和安全培训
• 我们维护数据处理的明确政策和程序

5. 您的权利与选择

根据适用的隐私法，您对您的个人信息拥有多项权利：

5.1 您的隐私权

• 访问权： 您有权要求我们向您提供我们持有的关于您的个人信息的副本。
• 更正权： 如果我们持有关于您的不准确或不完整的信息，您有权要求我们进行更正。
• 删除权： 在某些情况下，您有权要求我们删除我们对您的个人信息。
• 限制处理权： 您可能有权要求我们限制对您个人信息的处理。
• 数据可携带权： 您有权以结构化、常用、机器可读的格式接收您的个人信息。
• 反对权： 您有权在特定情况下反对我们对您个人信息的处理。

5.2 如何行使您的权利

要行使这些权利，请使用下方提供的联系信息与我们联系。我们将在合理的时间内（通常在30天内）回复您的请求。在某些情况下，我们可能需要验证您的身份或提出合理的异议。

5.3 通信偏好

• 您可以选择不接收我们的营销邮件。每封营销邮件都包含取消订阅链接。
• 您可以在账户设置中更改通知偏好。
• 我们将继续发送与您账户或服务相关的必要通信（如安全警报）。

6. 数据保留

我们仅在必要的时间内保留您的个人信息。保留期限因信息类型和用途而异：

7. 未成年人隐私保护

我们的服务主要面向18岁及以上的人士。我们不会故意收集未满13岁儿童的个人信息。如果我们意识到我们收集了儿童的个人信息，我们会立即删除该信息。

如果您是未成年人（13-18岁），我们强烈建议在您的父母或法定监护人的监督和同意下使用我们的服务。未成年用户的父母或监护人可以要求我们删除他们孩子的账户和信息。

8. 第三方链接和服务

我们的服务可能包含指向第三方网站、应用和服务的链接。我们对这些第三方的隐私实践不负责。我们强烈建议您在访问任何第三方网站或使用第三方服务前查看其隐私政策。

9. Cookie和跟踪技术

我们使用Cookie和类似的跟踪技术来改进您的体验：

• 会话Cookie： 帮助维护您的登录状态和会话信息
• 持久Cookie： 记住您的偏好和设置
• 分析Cookie： 帮助我们理解如何使用我们的服务

您可以通过浏览器设置控制Cookie。禁用Cookie可能会影响我们服务的某些功能。

10. 政策变更

我们可能会不时更新本隐私政策以反映法律变化、技术进步或其他因素的影响。我们将在政策更新时通知您，并将在网站上发布新版本。对于涉及您信息使用方式的重大变更，我们将寻求您的同意。

继续使用我们的服务表示您接受更新后的隐私政策。我们建议您定期查看本政策以了解最新信息。