隐私政策

一、适用范围与处理原则

小兔互联为服务品牌，本政策中的“本平台”或“我们”指其运营者。政策适用于官网、账户、订单、充值、工单系统，以及云服务器、VPS、物理服务器、虚拟主机、CDN、域名、建站部署和相关支持服务中由我们处理的个人信息。

用户在自有业务中收集其访客、客户或员工的信息，应自行确定合法依据并告知相关个人。我们按用户指令提供托管、存储或技术支持的，在相应委托关系和授权范围内处理业务数据，并履行受托方安全保护义务；本政策不赋予平台随意查看、利用或分析用户业务内容的权利。

我们遵循合法、正当、必要、诚信、目的明确、最少收集及最短必要保存原则。不得出售个人信息，不以误导或胁迫取得同意，不将安全核查信息用于与服务无关的营销或画像。信息用途发生变更时，应重新履行告知及依法所需的同意义务。

二、处理依据与您的选择

不同处理活动应分别具备合法依据，主要包括：

• 履行合同所必需：创建和管理账户、按用户选择交付产品、结算订单、处理售后以及兑现已确认的奖励。
• 履行法定义务所必需：依法开展身份核验、保存必要交易和网络安全记录、处理信息安全事件，以及响应有权机关的合法要求。
• 基于同意：非必要的可选功能，以及依法需要取得同意、单独同意或监护人同意的活动。
• 其他法定情形：仅在具体事实满足法律条件时，适用紧急保护生命健康或财产安全、在合理范围内处理合法公开信息等法定依据。

安全风控、争议取证或“保护平台权益”不是无限收集信息的授权；相关活动仍须落实到合同必要性、法定义务或其他具体合法依据。用户选择某项服务，也不代表同意与该服务无关的信息共享。

基于同意的处理，您可通过工单或邮箱撤回；撤回不影响此前处理活动的效力。拒绝非必要信息处理不影响基本服务。对提供某项功能确属必要的信息，我们会说明缺少信息的具体影响，您可以选择不使用该项功能。

三、信息种类、用途与必要性

下表按功能列明信息范围。具体字段以实际提供的功能及收集前告知为准，未使用的功能不据此预先收集信息。表中“必要”均限于实现该功能所需，不代表所有字段在任何情况下均须提供。

支付由用户选择的微信支付、支付宝或实际接入的支付渠道办理，实际接收方应在付款前说明。请不要向本平台提交支付密码、银行卡密码、验证码、私钥或助记词。我们只在对应支付或另行明确的专项奖励环节处理必要信息。

收集支付记录或退款所需信息，不代表平台提供账户余额提现。充值余额、产品退款余额和赠送／补偿／奖励余额的使用限制，及24小时产品退款、未开通订单的特殊原路退款，统一按《用户协议》第五条、第六条执行；本政策不另行变更退款条件和去向。

请对截图、日志中的无关姓名、证件、手机号、令牌和业务数据先作遮挡。若报告意外含有他人信息，我们会限制访问并尽快删除、遮挡或隔离无关内容；确因核查需要保留的最少部分，依法确定依据和期限。

四、处理方式、关联分析与人工复核

信息主要来自您填写表单、提交工单或材料，及使用服务时产生的日志；必要交易或交付状态来自支付、认证及上游服务接口。处理方式包括收集、存储、检索、核验、必要传输、统计、纠正和删除，以及由授权人员进行个案审核。

为识别恶意注册、重复领取、漏洞滥用或规避封禁，我们可能在必要范围内匹配账户实名状态、交易标识、订单、IP、浏览器与会话特征及资源记录。共用IP、设备或网络仅是核查线索，不直接等同于同一实际控制人或共同违规。不得据此无差别收集其他账户的业务内容。

系统可能触发验证码、限速、补充核验或相关功能的临时限制。对补款追偿、永久封禁等重大决定，我们提供人工审核和申诉渠道；您有权依法要求说明，并拒绝仅由自动化决策作出对您权益有重大影响的决定。对有误的关联或风险标记应及时更正，并解除不再必要的措施。

我们不会仅因您提出合法投诉、金额异议、隐私请求或善意漏洞报告而作出负面风险标记。必要说明可保护内部安全规则和他人信息，但不因此拒绝提供有助于理解、纠错或申诉的主要事实。

只有无法识别且不能复原到特定个人的数据才属于匿名化信息。仅遮挡姓名、编码或去标识化的数据，如仍可关联到个人，继续按本政策保护。

五、敏感个人信息与实名认证

本平台实行购买前实名认证，购买任何产品或服务前均须完成认证。我们为核验账户主体、完成购买资格核查、产品交付及履行适用法定义务处理必要实名信息；该平台购买规则不意味着每项信息均可无条件收集，具体字段与依据仍应逐项说明。

实名认证的具体必要性、字段、处理方、保存方式和不提供的影响，应在认证前清楚说明；不能仅以一般“风控需要”为由收集所有证件材料。依法需要单独同意或书面同意的，在处理前另行取得。

本平台已接入微信、支付宝官方实名认证接口，具体采用您在认证页面选择的可用认证方式。发起认证前，应列明对应官方认证产品的服务主体、联系方式、需要提交的信息、向本平台返回的字段及保存安排；详见第六条服务商与认证渠道说明及实际认证页面。若涉及人脸图像、活体检测等生物识别信息，应另行说明由谁收集、处理和保存、本平台接收何种结果，以及依法应提供的其他合理验证方式。一般服务协议的勾选不替代敏感信息处理的必要告知与同意。

能以认证结果、必要实名标识或核验状态实现目的时，避免重复保存证件照片或原始生物识别数据。另行明确的专项奖励如确需额外收款或财税信息，应在实际发放前说明，不将提交完整身份证或金融信息设为接收所有漏洞报告的条件。

六、委托处理、对外提供与第三方服务

1. 委托处理与独立接收方

服务商仅按本平台指令处理信息的，我们应通过协议限定目的、期限、方式、信息种类、保护措施及双方义务，并监督其处理；未经允许不得转委托，委托终止后应按约定返还或删除。

向独立决定处理目的和方式的第三方提供个人信息前，我们应明确告知其名称或姓名、联系方式、处理目的、方式和信息种类等，依法取得单独同意。具有法律规定的无需同意情形时，仍仅在该法定范围内处理，依法保密等例外之外仍应履行告知义务。

2. 接收方类别与信息范围

上表是服务类别说明，不能替代具体接收方告知。下方列出已明确的服务商和认证渠道；具体产品涉及其他接收方时，我们应在相关功能收集或提供信息前，以可访问的清单或对应页面列明其完整名称、联系方式、具体用途、方式、信息种类及处理关系，并提供可访问的个人信息处理说明或相应链接。尚未完成必要告知和合法依据确认的，不开展相应对外提供；采用新服务商或SDK前亦应完成相应告知。

3. 已列明的服务商与认证渠道

不同功能和产品使用不同服务商，不会仅因您注册本平台，就将全部资料发送给下列所有服务商。网站托管所涉及的业务数据属于相应受托处理范围；认证和产品交付仅在您使用对应功能时，处理该项服务所需的信息。

微信、支付宝的不同官方认证产品可能由不同服务主体提供，通用品牌名称及上表的公开入口不替代对应接口的具体告知。微信或支付宝登录授权、支付成功本身，不当然等同于已完成本平台的实名认证。本平台仅在具有合法依据的范围内处理认证所需信息，不因接入官方接口而取得额外保存证件或生物识别原始资料的权限。

本平台还可能根据不同产品使用其他上游服务商。涉及个人信息时，具体接收方应按本条第2款在相应处理前明确告知；本段不构成向未列明第三方提供信息的概括授权，也不改变本平台自身的服务与信息保护责任。

上表提供官方说明与联系入口，不表示外部服务商面向其直接客户的价格、退款或奖励规则自动适用于本平台订单。您与本平台之间的订单退款及余额规则，仍按《用户协议》办理。

4. 安全核查、依法提供与公开

为修复漏洞、处理恶意利用或争议，向上游、受托安全服务商、依法参与处理的专业机构提供材料的，应另行核实必要性和处理依据，并优先使用脱敏的最少材料，不以“安全调查”为由任意对外共享。

有权机关依法调查时，我们核实其权限、程序和范围后提供必要记录。法律要求保密或不予告知的除外，我们依法履行相应告知。不得为催促付款公开用户证件、联系方式、交易记录或身份“黑名单”；公开漏洞致谢、报告者身份或涉及个人的案例，应另行依法取得同意。

因合并、分立、解散或破产转移个人信息时，依法告知接收方名称和联系方式，并要求其继续履行原有保护义务；其改变处理目的或方式的，应依法重新取得同意。

七、Cookie及类似技术

网站可能使用必要的Cookie或会话标识，维持登录、身份验证、下单状态、防止重复提交和保障交易安全。安全分析所用的浏览器、系统与会话信息应限于必要范围；不是所有设备识别或跟踪技术都属于必要功能。

您可以通过浏览器管理或删除Cookie。禁用必要Cookie可能导致登录、下单或工单功能失效。页面偏好、统计分析、广告和推广跟踪等非必要用途，应在启用前另行说明；依法需同意时，应允许选择和撤回，不与基本服务强制捆绑。

八、存储地点、出境与保存期限

1. 平台数据与业务数据的存储

小兔互联官网、账户系统、数据库、订单、实名认证状态、工单及平台运行日志等内部数据，目前托管在腾讯云位于中国大陆境内的服务器。用户业务文件、数据库与程序内容存储在其所选产品地区和节点，购买前应查看产品所在地说明。

平台数据库位于中国大陆，不等于所有处理环节均不存在个人信息出境。境外节点、境外上游接口、境外人员远程访问或向境外提交含个人信息的售后材料，均需按实际情况判断。

如本平台确需向境外提供个人信息，应在处理前告知境外接收方、联系方式、目的、方式、信息种类及权利行使程序，履行适用的单独同意、影响评估和数据出境程序；依法适用豁免的，仅在豁免范围内执行。用户选择境外产品不替代平台依法应履行的义务。

用户通过自有业务向境外传输信息，应自行履行相应义务；平台仍须履行在该服务中的自身义务。向外国司法或执法机构提供境内存储的个人信息，依法履行中国主管机关要求的程序，不因一般服务商请求直接提供。

2. 保存期限与确定方法

我们按用途分别保存，不把所有信息统一永久留存。适用的主要标准如下：

• 账户基本资料：在账户有效期间按服务必要性保存；注销后删除或匿名化，仅保留依法必须留存的最少记录，不因笼统“防止再注册”长期保留完整身份资料。
• 商品、服务及交易信息：适用电子商务交易记录法定义务的，自交易完成之日起至少保存三年；财税等另有法定期限的，仅相应记录按该期限保存。
• 网络与安全日志：依法应保存的相关日志不少于六个月；不因此将全部业务内容纳入日志或长期保存。
• 对外提供、委托处理及影响评估记录：向其他网络数据处理者提供或委托处理个人信息的处理情况记录，依法至少保存三年；依法开展的个人信息保护影响评估报告和处理情况记录，依法至少保存三年。留存这些记录不代表额外保存全部原始个人信息。
• 漏洞信息接收日志：按适用漏洞管理规定不少于六个月。报告附件、联系人及定位材料仅在验证、修复、回访和奖励核验所需期间保存，目的完成后删除或匿名化不再必要的部分；财税或法定留存部分另行处理。
• 实名资料与认证结果：仅在对应核验、服务和法定义务所需期间保存。可通过认证状态完成目的的，及时删除不再需要的原始材料，具体期限在认证前说明。
• 一般工单与客服记录：通常在问题解决后三年内按履约和售后必要性保存；对不涉及履约证明的冗余截图、附件或敏感材料，在用途完成后提前删除或脱敏。
• 异常核查、申诉及内部限制标记：仅保留与事实、处置依据、范围和复核有关的最少信息，按风险持续情况、限制期限及实际争议需要定期复核。结论错误、风险消除、限制解除或已无处理依据时，及时更正、删除或匿名化，不因封禁而无条件永久保存全部信息。
• 奖励记录：在奖励审核、发放和异议处理所需期间保存；依法属于支付、会计或税务凭证的部分按法定期限留存，其余不再必要的信息及时删除。
• 用户业务数据：在产品有效期内按约定保存；到期、重装、删除或回收的保留机制以产品说明和指令为准，不因平台需保存交易凭证而保留全部业务数据。

涉及具体投诉、调查、诉讼或执行的必要证据，仅在有合法依据及保存必要性时保留至相应事项和适用法定期限结束；不得因任何记录“可能有争议”就无限延长全部信息的保存。

期限届满或符合其他法定删除条件时，我们会删除或匿名化。因法定期限未届满或技术上难以立即删除而暂存的信息，停止除存储和必要安全保护之外的处理；备份中的信息按更新周期清除，不重新用于营销、一般画像或其他无关用途。

九、安全措施、漏洞报告与事件处理

我们根据风险采取访问控制、传输保护、凭据保护、最小授权、日志审计、必要加密、备份及应急处置等措施，并及时验证和修复已知问题。密码验证信息应采用适当的安全保护方式，避免明文保存。只有经授权且确有需要的人员才可接触相关资料。

对用户业务内容，仅按具体授权和服务指令，或基于依法必须执行的安全处置、调查要求在必要范围内接触。需协助排查时，优先请用户提供脱敏日志或临时、最小权限；不因上游的一般请求或计费争议任意查看全部业务数据。

1. 漏洞反馈材料如何使用

通过工单或1052130434@qq.com接收的报告，主要用于验证、修复、必要回访及按《用户协议》评定奖励。验证人员仅接触相关材料；确需转交上游修复时，应脱敏并按第六条办理，不默认发送报告者真实身份和完整附件。

奖励经确认后，仅为发放具体奖励处理必要信息。平台余额、服务时长和流量等奖励不等同于可提现资金；另有专项发放约定的，按该项约定与相应告知办理。未经您另行同意，不公开您的真实姓名、联系方式或可识别截图。您可以要求以昵称致谢或不公开致谢；这不影响已符合条件的奖励。

2. 恶意利用核查与证据保护

对涉嫌恶意利用、异常收益或补款争议，我们在合法必要范围内保存相关交易、操作、通知和复核记录，记录证据来源并限制访问，允许用户提交反证和申请更正。不得利用“追偿”任意搜集无关账户、联系人或社会关系。依法提供给有权机关的，按其合法要求的范围办理。

3. 个人信息安全事件

发生或可能发生个人信息泄露、篡改或丢失时，我们立即采取补救措施并依法报告。依法应通知个人的，将说明信息种类、原因、可能危害、已采取措施、用户可采取的减轻危害措施及联系方式；法律允许免予逐一通知的，仅在相应条件满足时适用。个人难以逐一联系的，依法采取合理通知方式。

请您妥善管理密码、验证码、密钥、端口及程序更新。业务数据发生泄露时，双方按照实际职责、过错及法律规定承担责任，用户自行管理系统不当然免除平台的安全保护义务。

十、您的信息权利与请求处理

您可依法申请知情和说明、查阅与复制、更正或补充、删除、限制或拒绝处理、撤回同意、注销账户，以及在符合条件时转移个人信息；对重大自动化决定可要求说明和人工复核。您也可以依法投诉、举报或提起诉讼。

申请方式：使用已有账户功能、提交工单，或通过账户绑定邮箱联系1052130434@qq.com，注明“个人信息请求”及具体事项。无法登录、账号封禁或没有账户的，仍可通过邮箱说明身份与所涉信息的关系。

为保护本人和他人权益，我们可进行与请求风险相匹配的身份核验，优先使用已有账户、邮箱或交易信息。仅在确有必要时要求补充材料，不强制索取与请求无关的完整身份证照片、生物识别信息或密码。

我们收到请求后会及时受理并核实，在适用法律规定的期限或合理期限内答复处理结果或进展。需补充材料或处理复杂的，会说明原因、所需的最少材料及预计完成时间，不无故延长或反复要求重复验证。

对符合法律规定的请求免费处理。对明显重复或范围不明的请求，可协助澄清，但不因此设置不合理条件。限制、延期或拒绝请求，须具有法律依据并说明理由及救济渠道；存在投诉、欠款争议、封禁或一般安全调查，不当然成为拒绝全部权利请求的理由。

确需保护他人信息、商业秘密或安全机制时，可采取遮挡、提供摘要等方式，尽可能回应可提供部分。删除或撤回服务必要信息可能影响对应功能，我们会解释具体影响；基于法定义务保留的部分按第八条限制处理。

十一、账户注销与后续信息处理

您可通过工单或上述邮箱申请注销。请先备份业务数据，并处理未完成订单、未到期产品、已批准退款、账户余额及已确认奖励等事项。有关费用和余额统一按《用户协议》第五条、第六条处理；申请注销本身不会使充值、产品退款或奖励余额转为可提现款项。平台会说明注销对服务和余额的影响，不因注销擅自清零依法应处理的款项。

如确有必须先处理的在履行订单、身份冒用风险或法律要求，应说明具体事项、合理处理途径及期限；不得仅以内部“调查中”、尚有一般工单或存在金额争议为由无限期阻止注销。能够通过保留必要证据继续处理的，不将保留记录等同于必须保留可用账户。

注销通常不可逆，账号、产品关联、优惠和未依法保留的历史内容可能无法恢复，完成前应清楚提示。注销后删除或匿名化不再必要的信息；依法须留存或技术上暂无法删除的最少部分，按第八条限制处理和保护。

注销不免除已经依法产生的付款、返还或赔偿责任，也不剥夺用户其他个人信息权利。对防止规避封禁确有必要的内部最少限制记录，应有合法依据、明确必要性并定期复核，不保留无关完整身份及业务资料。

十二、未成年人保护

本平台主要面向具备相应民事行为能力的用户提供服务。未满十八周岁的用户，应在父母或其他监护人同意和指导下使用，交易与其年龄、智力及民事行为能力相适应。

本平台不接受未满十四周岁的未成年人自行注册、实名认证、充值或购买。如监护人发现未成年人误提交信息，可通过邮箱联系我们。发现未经有效监护人同意处理不满十四周岁未成年人信息的，将停止相关处理，依法删除或匿名化，依法须保留的最少部分除外。

未来如提供涉及不满十四周岁未成年人的服务，应先制定专门规则、取得监护人同意并采取相应保护措施，不以本政策作为提前收集该类信息的授权。

十三、政策更新与联系我们

1. 政策更新

本版本公布及生效日期为2026年9月9日。涉及依法需要新增同意或单独同意的处理事项，仍在取得相应同意后开展；本页生效日期不追溯授权此前的个人信息处理。

我们会公示本政策的版本、更新日期、生效日期和主要变化。对处理目的、方式、信息种类、保存期限、接收方或用户权利的重大变化，采取显著提示，并依法取得新的同意或单独同意。仅发布新版本或用户继续浏览，不替代依法应取得的明确同意。

更新应与实际业务和技术处理一致；不得以修订政策追溯授权此前没有合法依据的处理。生效前已取得的个人信息改变用途时，同样须重新判断依据并履行相应义务。

2. 联系、反馈与投诉

上述工单及邮箱同时受理个人信息咨询、权利请求、漏洞反馈和申诉。对处理结果不满意的，可继续申请说明或复核，也可依法向网信、电信主管等有权部门投诉、举报或向有管辖权的人民法院起诉。

3. 与其他规则的关系

产品交易、退款、漏洞返还或补款、封禁和奖励条件见《用户协议（服务条款）》；个人信息处理与保护以本政策及相应合法有效的专项告知为准。任何条款均不得排除您依法享有的个人信息权利。