隐私政策

1. 引言

本平台致力于保护用户隐私并遵守适用的个人信息保护法规。本隐私政策说明我们如何收集、使用、共享、披露、存储及保护您的个人信息，并阐明您在不同法域下可行使的权利。

我们根据最小必要原则收集以下类别的信息：

我们不主动收集敏感个人信息；若在权利争议或身分核验等场景中确需处理，将在取得适当授权后依最小必要原则执行。

我们基于合法、正当、必要的目的处理个人信息，包括：

我们不会向第三方出售您的个人信息。我们可能在以下情形共享或披露必要信息（可能包括 IP 地址、上传时间、账户信息、交易记录及与通知相关的联系信息）：

我们将审查第三方的安全措施并签署必要的数据处理协议，以确保您的信息在共享过程中获得合理保护。

我们采用访问控制、加密传输、分级权限管理、日志审计、漏洞修复流程等技术和组织措施保护个人信息，定期评估安全策略并培训员工。如发生数据安全事件，我们将按照法律法规的要求履行通知义务。

我们仅在实现处理目的所需期限内保留个人信息：

超出保留期限后，我们将删除或以去标识化方式处理您的信息。

我们的服务器可能位于您所在法域之外。若个人信息需跨境传输，我们将依据适用法律采取标准合同条款、充分性决定、隐私认证或其他合规机制，并通过加密和访问控制降低跨境传输风险。

您可通过联系我们页面或发送邮件至 [email protected] 行使以下权利：访问、更正、删除、限制或反对处理、撤回同意、数据可携带、申诉等。

我们将在收到验证材料后 30 天内答复您的请求；在复杂或法律允许的情况下，可延长最多 30 天，并向您说明原因。如果我们无法满足您的请求，将提供理由及可用的申诉渠道。

我们使用 Cookie、本地存储、像素标签等技术维持会话、记住偏好并进行匿名分析。您可通过浏览器或设备设置管理 Cookie；拒绝 Cookie 可能影响部分功能。涉及第三方分析或广告工具时，我们会在使用前提示并征得必要授权。

我们的服务主要面向成年人，不针对 13 岁（或当地法律规定的更高年龄）以下的儿童。如您认为我们未经同意收集了未成年人的信息，请及时联系以便删除。

如需处理敏感个人信息（例如身份证明文件、金融账号等），我们将在必要时另行告知用途与影响并征得明示同意。

若您位于欧盟或英国：

若您位于中国境内，我们将遵守《个人信息保护法》《数据安全法》等法规，秉持最小必要原则，仅在实现业务目标所需范围内处理个人信息。跨境提供个人信息前，我们会履行必要的安全评估、合同签署或备案义务，并根据法律要求取得您的单独同意（如适用）。

我们可能根据业务和法规变化更新本政策。重大变更时，我们将通过站内通知或电子邮件提前告知，并说明生效日期。

如对本隐私政策或个人信息处理有疑问、意见或投诉，请访问联系我们页面。