隐私政策

引言

尊敬的用户：

欢迎访问疯狂星际冒险（论坛之家）。本隐私政策是我们对您个人信息保护的郑重承诺。我们深知个人信息对您的重要性，将严格遵循"合法、正当、必要"的原则，采取符合业界标准的安全防护措施，尽力保护您的个人信息安全。

本隐私政策严格遵守新加坡《个人数据保护法》和《个人数据保护条例》等相关法律法规的规定。同时，我们也尊重并遵守您所在地区的相关法律法规。我们承诺依法保护您的个人信息安全，保障您对个人信息依法享有的各项权利。

本隐私政策与我们的社区条款共同构成您与我们之间具有法律约束力的协议。请您务必认真阅读并充分理解本政策的全部内容。如您对本政策有任何疑问，可通过本政策文末的联系方式与我们联系。

个人信息的收集和使用

我们严格遵循合法、正当、必要的原则，仅收集实现产品功能所必需的信息。以下是我们可能收集的个人信息类型及其用途：

基本业务功能所需的信息

• 账号授权信息
  • 收集内容：我们仅通过QQ或Google账号登录方式获取您的第三方账号基本信息（昵称、头像）
  • 使用目的：用于创建您的账号、识别您的身份
  • 使用规则：我们不会获取您的QQ号码、密码或其他敏感信息
• 个人资料信息
  • 收集内容：您可以自愿提供的个人简介等信息
  • 使用目的：用于完善您的个人资料，提供更好的社区互动体验
  • 使用规则：这些信息是选填的，不会影响您使用本站的基本功能

服务运行所需的基本信息

• 设备信息
  • 收集内容：设备类型、操作系统、浏览器类型等基本信息
  • 使用目的：确保网站功能的正常运行，提供适配的页面展示
  • 使用规则：这些信息是自动采集的，不会涉及您的个人隐私
• 日志信息
  • 收集内容：访问时间、浏览记录、操作日志等信息
  • 使用目的：用于网站安全防护、故障排查和服务优化
  • 使用规则：这些记录仅用于维护网站安全和改善用户体验
• 位置信息
  • 收集内容：仅限于您发布内容时的IP地址所对应的大致地理位置（精确到市/区，境外到国家或地区，不会更详细）
  • 使用目的：用于防范网络违法和不良信息传播，维护网络秩序
  • 使用规则：我们不会收集、使用您的精确定位信息

账号注册与登录管理

为了保护您的个人信息安全，我们采用第三方账号登录的方式，无需您直接提供敏感信息。目前支持以下登录方式：

第三方账号登录说明

QQ账号登录（推荐）

• 授权范围：
  • 仅获取：昵称、头像和OpenID（不含QQ号）
  • 严格禁止：不会获取QQ号码、联系方式等敏感信息
• 安全保障：
  • 采用腾讯官方OAuth2.0安全认证流程
  • 全程加密传输，保护您的账号安全
• 隐私保护：
  • 不会存储您的QQ密码
  • 不会未经授权访问其他QQ信息

Google账号登录

• 授权范围：
  • 仅获取：姓名、邮箱、头像等基本信息
  • 严格禁止：不会获取其他Google服务数据
• 安全保障：
  • 采用Google官方OAuth2.0安全认证
  • 采用HTTPS加密传输全部数据
• 隐私保护：
  • 不会存储您的Google密码
  • 不会未经授权访问其他Google数据

用户授权与控制

我们严格遵循《网络安全法》《个人信息保护法》等法律法规关于用户授权同意的规定：

• 授权原则：
  • 明示授权：清晰告知您授权的具体内容
  • 自主选择：您可以自由选择登录方式
  • 随时撤回：您可以随时取消对我们的授权
• 撤回方式：
  • QQ账号：访问QQ安全中心 → 授权管理 → 找到并删除本站授权
  • Google账号：访问Google账号设置 → 安全性 → 第三方访问 → 撤销本站访问权限
• 数据存储位置：
  • 您的个人信息全部存储在海外的服务器上
  • 我们主要使用新加坡的腾讯云服务器，以提供更好的服务体验
  • 我们采用行业标准的安全措施保护您的数据安全

个人信息的使用规则

我们严格遵守法律法规的规定及与用户的约定，将收集的个人信息用于以下目的：

• 保障服务正常运行：例如，创建和管理您的账户，提供、维护和改进我们的服务。
• 提升用户体验：例如，处理您的请求，与您沟通（包括发送服务通知），个性化您的体验。
• 维护网络安全：例如，监控和分析使用趋势，检测、调查和预防欺诈及安全事件。
• 履行法律义务：例如，遵守适用的法律法规要求。

关于IP地址及地理位置信息的使用

为了维护网络内容的纯净和社区的健康发展，并遵守相关网络管理规定，当您选择在平台上发布内容时，我们将收集并展示您的IP地址归属地信息。具体规则如下：

• 信息展示：在您发布内容（如帖子、评论）时，我们将在您的内容旁展示您的IP地址归属地信息。此信息为您在发布内容时所使用的网络IP对应的地理位置，通常由网络运营商提供。
• 收集目的：
  • 主要用于协助净化网络内容、维护社区秩序；
  • 提升信息透明度，营造健康的社区讨论氛围；
  • 遵守相关网络管理规定。
• 精确程度：我们展示的IP地址归属地信息，中国地区通常精确到省/市级别（例如北京市、广东省），最详细可能精确到区级（例如北京市海淀区）；其他国家或地区则展示到国家或地区名称，不会更详细。我们不会收集或展示更精确的街道级别位置信息。
• 用户选择与控制：此IP地址信息的收集和展示仅在您主动选择发布内容时发生。如果您不希望提供此信息，您可以选择不在本平台发布任何内容。不发布内容不会影响您使用本平台的其他基本浏览功能。

个人信息的共享、转让和公开披露

我们深知个人信息对您的重要性，因此我们对个人信息的共享、转让和公开披露持谨慎态度，并严格遵守相关法律法规的要求。

（一）共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 获得您的明确同意：在获取您的明确同意后，我们会与其他方共享您的个人信息。
• 法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。

  目前，我们的授权合作伙伴包括以下类型：

  • 技术服务类合作伙伴：例如，为我们提供服务器托管、数据存储、数据分析、风险控制等服务的提供商。我们会与其签署严格的数据保护协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

我们对之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 获得您的明确同意：在获取您的明确同意后，我们会向其他方转让您的个人信息。
• 业务变更：在涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您的明确同意：获得您明确同意后；
• 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

个人信息的存储与跨境传输

（一）信息存储

• 存储地点：您的个人信息全部存储在海外的服务器上，主要使用新加坡的腾讯云服务器，以提供更好的服务体验。我们采用行业标准的安全措施保护您的数据安全。
• 存储期限：我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律有强制的存留要求。在超出存储期限后，我们将对您的个人信息进行删除或匿名化处理。

4.5 跨境服务与数据处理说明

• 全球用户接入：本论坛社区热烈欢迎全球用户加入，致力于打造一个跨越地域限制的交流平台。无论您身处世界何地，都能便捷注册并使用我们的服务，与来自不同国家和地区的用户进行互动、分享见解与经验。
• 服务托管与地理位置：本论坛社区的服务由腾讯云提供支持，服务器地理位置处于新加坡。腾讯云凭借其在全球的广泛布局与卓越技术，在新加坡设立了高规格的数据中心，为我们的平台稳定运行提供坚实保障。选择新加坡作为服务器所在地，基于其作为东南亚中心的战略地理位置优势，海底光缆覆盖密集，可直接连通中国、印度、澳大利亚及欧美地区，能有效降低全球用户访问延迟，提供快速且稳定的服务体验。同时，新加坡的数据中心通过腾讯云的BGP多线接入，可智能选择最优路径，避开网络拥堵线路，确保数据传输的稳定性，极大提升了全球各地用户在本论坛社区的使用感受。此外，腾讯云新加坡数据中心已通过ISO 27001、SOC 2等多项国际认证，在数据安全与隐私保护方面符合国际高标准，保障用户数据在跨境传输与存储过程中的安全性与合规性。
• 跨境数据处理：当您使用我们的论坛社区服务时，您的个人信息和使用数据可能会在全球范围内进行传输与处理。我们严格遵守新加坡《个人数据保护法》和《个人数据保护条例》等相关法律法规，对于跨境传输的个人数据，确保接收者提供同等保护水平。我们仅在必要的情况下传输数据，并采取必要的安全措施，如加密技术、访问控制等，保障数据在跨境传输过程中的安全性，防止数据泄露、篡改或丢失。例如，在数据传输过程中，我们会对敏感信息进行加密处理，使其在传输过程中即使被截取也难以被破解。
• 用户权利与隐私保护：无论您来自哪个国家或地区，您在本论坛社区的权利与隐私都将得到充分尊重和保护。您有权了解我们对您数据的使用情况，有权要求访问、更正或删除您的个人信息。如果您对我们的跨境数据处理政策或隐私保护措施有任何疑问或担忧，欢迎随时通过[email protected]与我们联系，我们将及时为您解答并处理相关问题。同时，我们会定期对跨境数据处理流程和隐私保护措施进行审查与更新，以适应不断变化的法律法规和技术发展，始终为您提供安全可靠的服务环境。

• 数据加密：采用行业标准的AES-256加密技术保护跨境传输的数据
• 访问控制：实施严格的访问权限管理，仅限授权人员访问
• 安全审计：定期进行安全评估和合规审查
• 合同约束：与数据接收方签订严格的数据保护协议
• 最小化原则：仅传输实现服务功能所必需的最小数据量

数据安全

我们高度重视您的数据安全，将其视为我们服务的核心价值。我们采取多层次的技术和组织措施来保护您的个人信息不被未经授权的访问、使用或披露。这些措施包括但不限于：

• 数据传输加密：使用业界标准的SSL/TLS加密技术保护所有数据传输；
• 数据存储加密：对敏感数据进行加密存储，使用高强度加密算法；
• 访问控制：实施严格的访问控制机制，采用最小权限原则，确保只有授权人员才能访问用户数据；
• 安全审计：定期进行安全评估、漏洞扫描和渗透测试，及时修复安全漏洞；
• 员工培训：对员工进行定期的数据保护和安全意识培训；
• 安全更新：定期审查和更新我们的信息收集、存储和处理实践，确保符合最新的安全标准；
• 应急响应：建立完善的个人信息安全事件应急响应机制；
• 特殊保护：对个人敏感信息实施特殊保护措施，包括访问权限分级和操作日志记录；
• 数据备份：定期进行数据备份，确保在发生意外情况时能够恢复数据；
• 第三方安全评估：对合作的第三方服务提供商进行安全评估，确保他们符合我们的安全标准。

我们会及时应对可能出现的安全事件，并在发生数据泄露等安全事件时，按照法律法规的要求及时采取补救措施，向相关用户和监管机构进行告知。具体而言，当发生个人信息安全事件时，我们将：

• 立即启动应急预案，采取有效措施防止安全事件扩大；
• 及时向您告知安全事件的基本情况、可能造成的影响、我们已采取或将要采取的处置措施等；
• 按照网信部门要求，及时上报个人信息安全事件的处置情况；
• 进行全面的安全评估，找出安全漏洞并加以修复，防止类似事件再次发生。

然而，请注意，没有任何互联网传输或电子存储方法是100%安全的。因此，虽然我们努力使用商业上可接受的方式保护您的个人信息，但我们不能保证其绝对安全。我们鼓励用户采取措施保护自己的个人信息，如使用强密码、定期更改密码、不在公共设备上保存登录状态等。

您的权利

根据您所在地区的适用法律，您可能拥有以下权利：

• 访问权：您有权请求访问我们持有的关于您的个人信息，了解我们如何处理您的数据。
• 更正权：如果您认为我们持有的关于您的信息不准确或不完整，您有权请求更正或补充这些信息。
• 删除权（被遗忘权）：在特定情况下，如数据不再必要、您撤回同意或数据被非法处理等，您有权请求删除您的个人信息。
• 限制处理权：在某些情况下，如您对数据准确性提出异议、处理被认为是非法的但您反对删除数据等，您有权请求限制我们对您个人信息的处理。
• 数据可携权：您有权以结构化、常用和机器可读的格式接收您提供给我们的个人信息，并有权将这些信息传输给另一个数据控制者。
• 反对权：您有权基于与您特定情况相关的理由，随时反对我们出于合法利益而进行的数据处理。
• 撤回同意权：如果我们基于您的同意处理数据，您有权随时撤回该同意，但不影响撤回前基于同意的处理的合法性。

如果您想行使这些权利，请通过本政策末尾提供的联系方式与我们联系。我们将在法律规定的时限内回应您的请求。在某些情况下，我们可能会要求您验证身份或提供更多信息以帮助我们处理您的请求。

如果您认为我们的数据处理活动侵犯了您的权利，您还有权向相关数据保护监管机构投诉。不过，我们鼓励您先与我们联系，我们将尽力解决您的问题。

Cookie政策

我们使用Cookie和类似技术来收集和存储有关您的设备和活动的信息。Cookie是存储在您的浏览器中的小文本文件，允许我们识别您的浏览器或设备。

我们使用Cookie的目的包括：

• 保持您的登录状态；
• 记住您的偏好设置；
• 了解您如何使用我们的服务；
• 保护您的账户安全。

您可以通过浏览器设置控制Cookie。然而，如果您选择禁用Cookie，您可能无法使用我们网站的某些功能。

儿童隐私

我们的服务主要面向16周岁及以上的用户。我们不鼓励16周岁以下的未成年人使用我们的服务，并且不会故意收集16周岁以下儿童的个人信息。如果您是父母或监护人，并且您认为您的孩子（未满16周岁）向我们提供了个人信息，请联系我们，我们将采取措施删除这些信息。

数据保留

我们仅在实现本隐私政策中所述目的所必需的时间内保留您的个人信息。具体保留期限将取决于数据类型、收集目的以及法律要求：

• 账户信息：在您保持账户活跃期间，我们将保留您的账户信息。如您删除账户，我们将在合理期限内（通常不超过90天）删除或匿名化处理您的个人信息，除非法律要求我们保留更长时间。
• 用户内容：您在平台上发布的公开内容可能会被无限期保留，除非您删除该内容或要求我们删除。
• 日志和分析数据：通常保留不超过12个月，之后将被匿名化处理或删除。
• 通信记录：与客服的通信记录通常保留24个月，以便解决潜在纠纷和改进服务。

当信息不再需要用于最初收集的目的，且没有法律义务要求继续保留时，我们将安全地删除或匿名化处理这些信息。

隐私政策的变更

我们可能会不时更新本隐私政策。当我们进行重大变更时，我们会在网站上发布通知，并更新页面底部的"最后更新"日期。对于特别重大的变更，我们可能会通过电子邮件或网站通知直接告知您。我们鼓励您定期查看本隐私政策，以了解我们如何保护您的信息。

继续使用我们的服务表示您接受修订后的隐私政策。如果您不同意修订的条款，请停止使用我们的服务并删除您的账户。

联系我们

如果您对本隐私政策有任何疑问、意见或请求，请通过以下方式联系我们：

电子邮件：[email protected]

QQ群：940931746