隐私政策

感谢您使用小兔互联（以下简称“本平台”或“我们”）提供的服务。 请您在注册、实名认证、充值、购买、提交工单或使用服务前， 仔细阅读并理解本政策。

您同意本政策，不代表您同意我们处理所有列举的信息。 我们仅在您使用对应功能、履行合同、履行法定义务或具有其他合法依据时， 在实现具体目的所必需的最小范围内处理相关个人信息。

一、适用范围与处理原则

本政策适用于小兔互联网站、账户系统、订单与充值系统、工单系统， 以及本平台提供或对接的云服务器、VPS、物理服务器、虚拟主机、 CDN、域名、建站部署及相关技术支持服务。

本政策中的“平台”或“我们”，均指小兔互联及其网站、账户和服务系统。

用户自行在服务器、虚拟主机或其他产品中部署的网站、应用及业务， 应由用户作为独立的业务运营者承担相应个人信息保护责任。 用户应为其业务中的个人信息处理另行提供合法依据和隐私说明； 本政策不代替用户对其访客、客户或员工应承担的义务。

我们遵循合法、正当、必要、诚信、目的明确、最小范围和安全保障原则：

• 不收集与所提供服务无关的个人信息；
• 不以欺诈、误导或胁迫方式处理个人信息；
• 不出售用户个人信息；
• 处理目的发生实质变化时，重新履行告知及依法所需的同意义务；
• 采取与信息敏感程度和风险相适应的安全保护措施。

二、处理个人信息的依据

根据具体场景，我们可能基于以下一项或多项依据处理个人信息：

• 取得您的同意或单独同意；
• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或法定义务所必需；
• 为应对突发公共卫生事件，或紧急情况下保护自然人的生命健康和财产安全所必需；
• 在合理范围内处理您自行公开或其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

基于同意处理的信息，您有权撤回同意； 撤回不影响撤回前处理活动的效力。 对履行合同或法定义务所必需的信息，即使您不提供或要求删除， 对应服务也可能无法提供或相关记录仍需依法保留。

三、我们处理的信息

为识别恶意注册、批量领取、规避实名、欠费、拒付、封禁或其他滥用行为， 我们可能在必要范围内关联分析账户主体、联系方式、支付渠道返回的交易标识、 登录IP、设备、浏览器及登录会话特征、订单关系和资源使用情况。 该分析主要用于安全风控，不用于公开用户身份或与服务无关的画像。

支付通常由微信、支付宝或其他支付服务机构完成。 本平台一般不获取或保存支付密码、银行卡密码或银行卡完整卡号。

请勿在工单、聊天或截图中提交与问题无关的身份证完整照片、 支付密码、账户密码、私钥、助记词或其他高度敏感信息。 如截图含无关敏感内容，请先遮挡。

平台不会无故查看用户业务数据。 仅在用户主动请求故障排查、处理安全事件或投诉、履行上游要求、 核实计费或资源争议、调查涉嫌违规、遵守法律义务或保护合法权益所必需时， 授权人员才可在最小范围内接触相关数据。

四、处理目的与处理方式

我们主要为以下目的处理个人信息：

• 创建账户、登录验证、密码找回和账户保护；
• 完成实名认证及购买资格核验；
• 处理下单、支付、余额、开通、续费、变更和退款；
• 调用上游API提交订单、同步状态并交付产品；
• 提供产品管理、故障排查、工单和售后服务；
• 识别异常登录、关联账户、恶意注册、攻击、欺诈、拒付、套利和资源滥用；
• 处理投诉、权利请求、争议和违规行为；
• 维护网站、订单系统和服务系统的安全稳定运行；
• 履行法律法规、监管要求、网络安全及数据安全义务。

处理方式包括通过网页表单、Cookie、服务器日志、支付回调、 实名认证接口、上游API和工单系统进行自动收集、存储、检索、传输和删除， 以及对必要标识进行匹配、关联、统计和风险判断， 并在售后、审核和安全事件中由经过授权的人员进行必要的人工处理。

平台可能使用规则或系统自动识别异常登录、恶意注册、攻击、资源滥用、 支付风险和关联账户，并触发验证码、补充核验、限速或临时暂停等安全措施。 对用户权益有重大影响的最终处理，将在适用法律要求时提供人工复核渠道。

对已经无法识别且不能复原到特定个人的匿名化信息， 我们可用于容量规划、产品优化、安全分析和经营统计。 此类信息按照适用法律规定处理。

五、敏感个人信息与实名认证

处理实名认证信息的目的，是完成身份核验、满足上游及适用规则要求、 防止欺诈和滥用，并在发生网络安全事件时进行必要追溯。 用户在购买任何产品或服务前需要完成实名认证； 如不提供完成实名认证所必需的信息，将无法购买或使用对应服务。

如实名认证由第三方服务商完成，人脸图像、活体检测数据等通常由第三方直接处理， 本平台原则上仅接收认证结果、必要的实名标识或核验状态； 实际范围以认证页面的单独告知为准。

我们仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理敏感个人信息。 依法需要单独同意的，我们会在处理前说明必要性及对个人权益的影响， 并取得您的单独同意。

六、委托处理、共享与第三方服务

为完成支付、实名认证、产品交付、售后和网站运行， 我们可能委托服务商处理或向其他独立第三方提供必要信息。 我们会根据处理性质与其约定处理目的、范围、期限和安全措施， 并仅提供实现具体功能所必需的信息。

具体服务商会因支付方式、产品类型和地区而不同。 为订立或履行用户所选择的产品合同所必需，或具有其他法定处理依据时， 我们将按相应依据处理必要信息； 在依法需要取得单独同意的情况下，我们会在对应页面告知接收方名称或姓名、 联系方式、处理目的、处理方式、信息种类及您行使权利的方式，并取得单独同意。

为处理攻击、诈骗、投诉、违规使用或其他安全事件， 我们可能在必要范围内向相应上游、机房、安全服务商或有权机关提供相关记录。 法律要求保密或禁止通知的，可能无法提前或逐项告知。

如因合并、分立、解散、被宣告破产等原因需要转移个人信息， 我们会告知接收方名称或姓名和联系方式，并要求接收方继续受本政策约束； 接收方变更原处理目的或方式的，应依法重新取得同意。

七、Cookie及类似技术

为维持网站正常运行，我们可能使用Cookie、会话标识、设备或浏览器特征等类似技术， 用于保持登录状态、完成安全验证、保存必要页面状态、防止重复提交、 识别异常登录和降低批量滥用风险。 这些属于相关功能运行所必需的技术。

您可通过浏览器设置管理或清除Cookie。 关闭必要Cookie后，登录、下单、充值、账户管理或工单等功能可能无法正常使用。

如未来启用非必要的统计分析、广告、推广归因或第三方跟踪技术， 我们会在启用前更新说明，并在依法需要时取得同意。

八、存储位置与保存期限

1. 存储位置

小兔互联官网、账户系统、数据库、订单信息、实名认证状态、 工单内容及平台运行日志等内部数据，目前存储在 腾讯云位于中国大陆境内的服务器。

用户自行上传到云服务器、VPS、虚拟主机或其他产品中的网站文件、 数据库和程序内容，属于用户业务数据，其存储位置由用户购买时选择的 产品地区和节点决定。用户业务数据的存储位置不会改变 小兔互联账户、订单及工单等平台内部数据存储在中国大陆境内的安排。

2. 保存期限

除法律法规另有规定外，我们仅在实现处理目的所必要的最短时间内保存个人信息。 主要保存期限或确定标准如下：

• 账户基本信息： 在账户存续期间保存；注销后原则上删除或匿名化。 为防止恶意重复注册、规避封禁、处理争议或履行法定义务所必需的 账户标识、实名状态和风控记录，可在必要期限内继续保存， 通常不超过注销后三年，法律另有规定或争议尚未终结的除外。
• 商品、服务及交易信息： 原则上自交易完成之日起不少于三年； 法律、行政法规、财税或争议处理要求更长期限的，按相应期限保存。
• 网络与安全日志： 按适用规定保存不少于六个月； 涉及攻击、投诉、违规或安全事件的，可保存至事件处理和法定追责期限届满。
• 实名认证与风控记录： 在账户管理、身份核验、风险控制、违规追溯和履行相关义务所需期间保存。
• 工单与客服记录： 通常保存至问题解决后三年，或保存至相关售后、投诉、拒付及争议期限届满， 以较晚者为准；无继续保存必要时将提前删除或匿名化。
• 用户业务数据： 通常在产品有效期内保存；产品到期、退款、重装、删除或回收后的保留时间， 以产品页面和实际资源回收机制为准。

超过保存期限后，我们会删除或匿名化处理相应信息； 因备份轮换、安全隔离或技术原因无法立即删除的， 我们将停止除存储和必要安全保护之外的处理，并在备份更新时清除。

九、信息安全与事件处理

我们会根据实际风险采取合理的技术和管理措施，包括：

• 使用HTTPS等方式保护传输过程；
• 对后台、数据库、上游接口、支付接口和实名接口实施权限控制；
• 使用密码加密存储、密钥保护、访问隔离及必要加密措施；
• 记录必要操作和安全日志，监测异常登录、攻击与滥用；
• 及时修复已知风险，并对工作人员或协助人员进行最小授权；
• 制定安全事件处置、备份和恢复措施。

互联网环境无法保证绝对安全。 您也应妥善保管账户密码、邮箱、验证码、私钥及服务器登录信息， 不要向无关人员提供，不要在多个平台重复使用同一密码。

用户自行在产品内保存的数据、账户凭据和程序安全主要由用户控制。 因用户公开端口、弱密码、程序漏洞、错误配置、向他人授权 或未及时更新造成的业务数据泄露，用户应承担相应责任； 平台将按实际能力提供必要协助。

如发生或可能发生个人信息泄露、篡改或丢失， 我们将立即采取补救措施，并依法向相关主管部门报告。 法律要求通知个人的，我们会告知信息种类、原因、可能危害、 已采取措施及您可以采取的减轻危害措施； 能够有效避免危害且法律允许不逐一通知的，按法律规定处理。

十、您的个人信息权利

在法律规定的范围内，您可以申请：

• 知情、决定、限制或拒绝个人信息处理；
• 查阅、复制或在符合条件时转移个人信息；
• 更正、补充不准确或不完整的信息；
• 删除符合法定条件的信息；
• 撤回基于同意作出的授权；
• 注销平台账户；
• 要求说明个人信息处理规则；
• 对个人信息处理提出投诉、举报或建议。

您可通过账户功能、平台工单或本政策列明的联系方式提交请求。 请求原则上应通过已登录账户、账户绑定邮箱或其他可核验渠道提出。 为保护账户安全，我们可要求进行与请求风险相匹配的身份验证； 无法核实申请人与账户或信息主体关系的，可暂缓处理。

删除或撤回提供服务所必需的信息后， 实名认证、充值、购买、订单管理、产品开通及售后功能可能无法继续使用。

对无法核实身份、明显重复或不合理、可能侵害他人权益、 涉及正在进行的安全调查，或法律规定不得响应的请求， 我们可能暂缓或拒绝，并在法律允许的范围内说明原因。 对短期内大量重复、明显超出合理范围的请求， 可要求申请人说明具体范围；法律允许时，可收取处理实际产生的合理成本。

为保护他人个人信息、商业秘密、平台安全规则和反滥用机制， 我们提供的查阅、复制或说明内容可能依法进行遮挡、摘要化， 或不披露会导致安全能力暴露、规则规避及侵害第三方权益的部分。

十一、账户注销

您可通过平台工单申请注销账户。 申请前应先备份业务数据，并处理未完成订单、未到期产品、退款、 工单和账户余额等事项。具体费用处理按照 《服务条款》 执行。

如账户仍有正在履行的订单、未解决的售后、账户安全风险、 欠费、拒付、违规调查或依法需要先处理的事项， 我们可能暂缓注销并说明待处理事项。 用户不得通过注销账户逃避已经产生的付款、赔偿、违规整改或其他责任。 这不影响您就其他符合条件的个人信息行使权利。

注销完成后，我们会删除或匿名化账户个人信息； 订单、支付、退款、实名、安全、违规、投诉和工单等依法或为争议处理 必须保留的记录，将在相应期限内限制处理并继续安全保存。 注销通常不可撤销，原账户、产品关系、优惠和历史数据可能无法恢复； 为防止滥用，部分已使用用户名、实名状态或风险标识可能不允许立即重新注册。

十二、未成年人保护

本平台主要面向具备完全民事行为能力的成年人提供云计算和建站服务。 未满十八周岁的用户，应在父母或其他监护人同意和指导下使用。

本平台不面向未满十四周岁的未成年人提供自行注册、实名认证、 充值或购买服务。 未满十四周岁的未成年人不得自行提交个人信息； 监护人如发现相关情况，请及时联系我们。

如我们发现未经有效监护人同意处理了不满十四周岁未成年人的个人信息， 将停止相关处理并尽快删除或匿名化，但依法需要继续保存的除外。 如未来专门向不满十四周岁未成年人提供服务， 我们将制定专门规则并依法取得监护人同意。

十三、政策更新与联系我们

1. 政策更新

我们可能因网站功能、业务模式、第三方服务、技术措施或法律要求变化而更新本政策。 更新后的政策会通过网站页面、公告、站内提示、邮件或其他合理方式发布， 并自公示的生效日期起适用于此后发生的个人信息处理活动。

涉及处理目的、信息种类、保存期限、接收方范围或用户权利等 重大变化时，我们会以显著方式提示； 依法需要重新取得同意或单独同意的，将重新取得。

2. 联系方式

如您对本政策、实名认证、账户信息或个人信息处理有疑问， 或需要提交权利请求、投诉或建议，可通过以下方式联系我们：

我们会在核实身份和请求内容后，于法律规定或合理期限内处理并回复。

3. 与其他规则的关系

涉及个人信息处理和保护的事项，以本政策为准； 涉及产品购买、充值、余额、退款、数据备份及违规处理的事项， 以 《服务条款》 和对应产品规则为准。任何规则均不得排除用户依法享有的个人信息权利。