前言
Autodoor（以下简称"本平台"或"我们"）深知个人信息对您的重要性，我们始终致力于保护您的个人信息安全。本隐私政策旨在帮助您了解我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。
请您在使用本平台服务之前，仔细阅读并充分理解本隐私政策的全部内容。您点击"同意"或实际使用本平台服务，即视为您已充分理解并同意本隐私政策的所有条款。 如您不同意本隐私政策，请立即停止使用本平台。
第一章 定义与适用范围
1.1 定义
| 术语 | 定义 |
|---|---|
| 个人信息 | 指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。 |
| 敏感个人信息 | 指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。 |
| 匿名化处理 | 指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。 |
1.2 适用范围
本隐私政策适用于：
- 存储期限本平台网站及相关服务；
- 本平台提供的所有功能和服务；
- 您通过本平台与第三方进行的交互。
第二章 信息收集
2.1 我们收集的信息类型
2.1.1 您主动提供的信息
| 信息类别 | 具体内容 | 收集目的 |
|---|---|---|
| 账户信息 | 用户名、电子邮箱、手机号码、密码 | 账户注册、身份验证、安全保护 |
| 个人资料 | 头像、昵称、个人简介 | 个性化展示、社区互动 |
| 身份认证信息 | 真实姓名、身份证号（创作者申请时） | 创作者身份验证、合规要求 |
| 内容数据 | 发布的话题、回复、上传的脚本、评论 | 内容展示、社区服务 |
| 交易信息 | 订阅订单、支付记录、提现申请 | 交易处理、财务结算 |
| 联系信息 | 邮寄地址（提现或实物奖品需要时） | 服务交付 |
2.1.2 我们自动收集的信息
| 信息类别 | 具体内容 | 收集目的 |
|---|---|---|
| 网络信息 | IP 地址、网络运营商 | 安全防护、问题诊断 |
| 日志信息 | 访问时间、访问页面、点击记录 | 服务分析、功能优化 |
| Cookie 信息 | 会话 ID、偏好设置、登录状态 | 功能实现、体验优化 |
2.1.3 来自第三方的信息
| 来源 | 信息内容 | 使用目的 |
|---|---|---|
| 支付服务商 | 支付状态、交易流水号 | 订单处理、交易确认 |
2.2 信息收集方式
- 直接收集：您在注册、完善资料、发布内容时主动填写；
- 自动收集：通过 Cookie、日志记录等技术手段自动获取；
- 第三方获取：从支付服务商等合作方获取。
2.3 无需授权的情形
根据相关法律法规，以下情形中收集您的信息无需征得您的授权同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
- 所收集的个人信息是您自行向社会公众公开的；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
第三章 信息使用
3.1 使用目的
我们将收集的信息用于以下目的：
3.1.1 核心服务提供
- 账户注册、登录、身份验证；
- 内容发布、展示、搜索；
- 订阅服务、支付交易处理；
- 创作者收益结算、提现服务；
- 社区互动功能（关注、通知）。
3.1.2 安全与合规
- 账户安全保护、异常登录检测；
- 欺诈行为识别与防范；
- 内容安全审核、违规处理；
- 满足法律法规要求、配合监管调查。
3.1.3 服务优化
- 分析用户行为，优化产品功能；
- 故障诊断与性能优化；
- 用户体验改进。
3.1.4 沟通与通知
- 服务通知（订阅到期、订单状态等）；
- 安全提醒（密码修改、登录异常等）；
- 客户支持响应。
3.2 使用规则
- 我们仅在实现本隐私政策所述目的所需的期限内保留您的个人信息；
- 我们采取技术手段对个人信息进行匿名化处理后，将可用于商业分析；
- 我们不会将您的个人信息用于本隐私政策未载明的其他用途，除非获得您的明确同意。
第四章 信息存储与保护
4.1 存储地点
您的个人信息将存储在中华人民共和国境内。如涉及跨境传输，我们将严格遵守相关法律法规，确保您的个人信息得到充分保护。
4.2 存储期限
| 信息类型 | 存储期限 | 说明 |
|---|---|---|
| 账户信息 | 账户存续期间 + 注销后 2 年 | 满足法律合规要求 |
| 交易记录 | 交易完成之日起 2 年 | 财务审计、税务合规 |
| 日志信息 | 收集之日起 30 天 | 系统安全、问题诊断 |
| 内容数据 | 内容发布期间 + 删除后 30 天 | 缓存清理周期 |
| 备份数据 | 根据备份策略定期清理 | 灾难恢复需要 |
4.3 安全措施
我们采取以下技术和管理措施保护您的个人信息：
4.3.1 技术措施
- 传输加密：采用 HTTPS/TLS 加密传输协议；
- 存储加密：敏感信息采用 AES-256 加密存储；
- 访问控制：基于角色的权限管理系统；
- 安全审计：完整的操作日志记录；
- 入侵防护：WAF、DDoS 防护等安全措施。
4.3.2 管理措施
- 对员工进行数据安全培训；
- 签署保密协议，明确数据保护责任；
- 定期进行安全风险评估；
- 制定数据安全事件应急预案。
4.4 安全事件响应
如发生个人信息泄露、损毁、丢失等安全事件，我们将：
- 立即启动应急预案，采取补救措施；
- 在 72 小时内向监管部门报告；
- 及时通知受影响的用户，说明事件情况、影响范围和应对措施；
- 配合监管部门调查，按要求进行整改。
第五章 信息共享与披露
5.1 共享原则
我们严格限制个人信息的共享，仅在以下情况下共享您的信息：
5.2 信息共享情形
5.2.1 获得您的明确同意
在获得您的明确同意后，我们会与第三方共享您的个人信息。
5.2.2 与关联公司共享
为向您提供一致的服务体验，我们可能与关联公司共享必要的个人信息。关联公司将按照本隐私政策的要求处理您的信息。
5.2.3 与服务提供商共享
我们可能与以下服务提供商共享信息：
| 服务类型 | 共享信息 | 共享目的 |
|---|---|---|
| 支付服务 | 订单信息、交易金额 | 完成支付交易 |
| 云服务 | 加密后的数据存储 | 数据存储与备份 |
| 安全服务 | 风险特征信息 | 安全防护、反欺诈 |
| 邮件服务 | 邮箱地址 | 发送服务通知 |
| 短信服务 | 手机号码 | 验证码、通知发送 |
5.2.4 法律法规要求
在以下情况下，我们可能依法披露您的个人信息：
- 遵守法律法规的强制性规定；
- 配合司法机关、行政机关的调查；
- 保护本平台及用户的合法权益；
- 维护公共安全和社会公共利益。
5.3 信息披露限制
- 我们要求所有接收方按照不低于本隐私政策的标准保护您的信息；
- 我们禁止接收方将您的信息用于约定目的之外的其他用途；
- 我们与接收方签署数据处理协议，明确双方权利义务。
第六章 您的权利
6.1 权利概述
根据相关法律法规，您对您的个人信息享有以下权利：
6.2 具体权利
6.2.1 知情权
您有权了解我们如何收集、使用、存储和共享您的个人信息。本隐私政策即是我们履行告知义务的体现。
6.2.2 访问权
您有权访问您的个人信息：
- 在个人中心查看您的账户信息；
- 查看您发布的内容；
- 查看您的交易记录；
- 查看您的信任分和等级信息。
行使方式：登录账户后，在"用户中心"-"个人资料"页面查看。
6.2.3 更正权
您有权更正不准确或不完整的个人信息：
- 修改昵称、头像、个人简介；
- 更新联系信息（邮箱、手机号）；
- 更正其他可编辑的个人信息。
行使方式：登录账户后，在"用户中心"-"个人资料"页面编辑。
6.2.4 删除权
在以下情况下，您有权要求我们删除您的个人信息：
- 我们处理个人信息的行为违反法律法规；
- 我们未经您同意收集、使用您的个人信息；
- 我们违反约定处理您的个人信息；
- 您不再使用我们的服务，要求删除账户。
限制情形：在以下情况下，我们可能无法立即删除：
- 法律法规要求保留的；
- 涉及未完成的交易或纠纷的；
- 涉及公共安全或刑事调查的。
行使方式：联系客服提交删除申请，我们将在 15 个工作日内处理。
6.2.5 限制处理权
在以下情况下，您有权要求我们限制对您的个人信息的处理：
- 您对个人信息的准确性提出异议，需要核实期间；
- 您认为我们的处理行为违法，但您不希望删除信息；
- 我们不再需要该信息，但您需要用于法律主张。
6.2.6 可携带权
您有权以结构化、通用、机器可读的格式获取您的个人信息，并有权将这些信息传输给其他数据控制者。
行使方式：在"用户中心"-"隐私设置"中申请导出数据。
6.2.7 撤回同意权
您有权随时撤回对我们处理您个人信息的同意。撤回同意不影响此前基于同意进行的处理活动的效力。
行使方式：
- Cookie：通过浏览器设置管理；
- 其他同意事项：联系客服处理。
6.3 权利行使保障
- 我们不会对您行使权利收取费用，除非您的请求明显重复或超出合理限度；
- 我们将在收到请求后 15 个工作日内响应，复杂情况可延长至 30 个工作日；
- 如您对我们的处理结果不满意，可向监管部门投诉或提起诉讼。
第七章 Cookie 及类似技术
7.1 Cookie 说明
Cookie 是网站存储在您设备上的小型文本文件，用于识别您的设备、记住您的偏好设置等。
7.2 我们使用的 Cookie 类型
| 类型 | 用途 | 是否必须 |
|---|---|---|
| 必要 Cookie | 维持基本功能，如登录状态、安全验证 | 是 |
| 功能 Cookie | 记住您的偏好设置，如语言选择 | 否 |
| 分析 Cookie | 分析网站使用情况，优化服务 | 否 |
7.3 Cookie 管理
- 您可以通过浏览器设置管理 Cookie；
- 您可以选择拒绝非必要的 Cookie；
- 清除 Cookie 可能导致部分功能无法正常使用。
第八章 未成年人保护
8.1 年龄限制
本平台的服务主要面向成年人。如果您未满 18 周岁，请在监护人的陪同下阅读本隐私政策，并在取得监护人同意后使用本平台。
8.2 未成年人信息保护
- 我们不会主动收集未成年人的个人信息；
- 如发现收集了未成年人的个人信息，我们将尽快删除；
- 未成年人的监护人可联系我们，要求查看、更正或删除未成年人的信息。
8.3 特别提示
对于 14 周岁以下的儿童，我们：
- 不会收集其个人信息，除非获得监护人的明确同意；
- 采取更严格的安全保护措施。
第九章 第三方链接与服务
9.1 第三方链接
本平台可能包含指向第三方网站或服务的链接。这些第三方有自己的隐私政策，我们不对其内容和行为负责。
9.2 第三方服务
我们使用以下第三方服务：
| 服务 | 提供商 | 隐私政策 |
|---|---|---|
| 支付服务 | 微信支付、支付宝 | 详见各支付平台 |
第十章 隐私政策更新
10.1 更新原则
我们可能根据业务发展、法律法规变化等情况更新本隐私政策。
10.2 更新通知
- 重大变更将提前 30 日通过网站公告、邮件或站内通知告知；
- 一般变更将在本页面更新，并标注生效日期；
- 您继续使用本平台服务即表示您同意更新后的隐私政策。
10.3 历史版本
您可在本页面底部查看隐私政策的历史版本。
第十一章 联系我们
11.1 联系方式
如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的权利，请通过以下方式联系我们：
| 方式 | 信息 |
|---|---|
| 电子邮箱 | flownsix@gmail.com |
| 在线客服 | 工作日 10:00-20:00 |
11.2 响应时间
- 一般咨询：3 个工作日内响应；
- 权利行使请求：15 个工作日内响应，复杂情况可延长至 30 个工作日；
- 安全事件通知：72 小时内通知受影响用户。
11.3 投诉渠道
如您对我们的隐私政策或数据处理活动不满意，您有权向监管部门投诉：
- 网信部门：12377
- 消费者协会：12315
第十二章 其他
12.1 法律适用
本隐私政策的订立、执行、解释及争议解决均适用中华人民共和国法律。
12.2 条款独立性
本隐私政策任何条款被认定为无效或不可执行，不影响其他条款的效力。
12.3 完整协议
本隐私政策构成双方就个人信息保护达成的完整协议。
感谢您阅读本隐私政策，我们将持续努力保护您的个人信息安全！