隐私政策
生效日期：2024年12月01日
更新日期：2024年12月01日
合肥木雷坞信息科技有限公司（下称“我们”或“公司”）严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《数据安全法》《儿童个人信息网络保护规定》等法律法规，并致力于保护用户（下称“您”）的个人信息与隐私安全。请您在使用“木雷坞”服务（包括网站、移动应用、API接口等）前，仔细阅读并理解本政策内容。若您不同意本政策条款，请立即停止使用我们的服务。
一、个人信息的定义与范围
1. 个人信息：指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息（如姓名、手机号、邮箱、IP地址等），不包括匿名化处理后的信息。
2. 敏感个人信息：指一旦泄露或非法使用，可能危害人身财产安全或导致歧视性待遇等的个人信息，包括：
个人身份认证信息：身份证号、生物识别信息（如面部特征）
网络身份标识信息：账户密码、API Token
其他敏感信息：行踪轨迹、支付信息（若涉及付费服务）
二、个人信息的收集与使用
2.1 收集的信息类型及用途
2.2 敏感个人信息处理规则
单独告知与同意：处理敏感个人信息前，我们将通过弹窗、勾选等方式获取您的单独明示同意。
加密保护：敏感信息采用AES-256加密存储，传输过程通过HTTPS协议保护。
三、个人信息的共享、转让与公开
1. 共享情形
必需共享：为提供服务，我们可能向以下第三方共享必要信息：
云服务提供商（如阿里云、腾讯云）：用于数据存储与计算
支付机构（如支付宝、微信支付）：完成交易结算
安全服务商：协助防范网络攻击、数据泄露风险
法律要求：根据司法机关或政府部门的合法指令，我们可能依法披露您的信息。
2. 共享原则
与第三方签署《数据保护协议》，明确其保密义务与安全责任。
跨境传输：原则上个人信息存储于中国境内，确需向境外提供的，将通过国家网信部门的安全评估，并单独征得您的同意。
四、您的权利
您可通过联系客服邮箱 [service@mliev.com]行使以下权利：
1. 查询与更正：查阅、更正您的个人信息（法律法规禁止的情形除外）。
2. 删除权：在以下情形下，您可要求删除信息：
我们违反法律法规或与您的约定收集、使用信息
您主动注销账号且无法律留存义务
3. 撤回同意：撤回对特定信息处理的授权，但可能影响部分服务功能。
4. 注销账号：通过设置页面提交申请，我们将在15个工作日内完成处理。
五、未成年人保护
1. 年龄限制：我们仅向年满16周岁的用户提供服务。若您未满16周岁，需由监护人阅读本政策并同意后使用。
2. 监护人权利：监护人可通过客服渠道查询、更正或删除未成年人的个人信息，或要求拒绝进一步处理。
六、数据安全保护措施
1. 技术措施
数据分类分级管理，敏感信息加密存储
定期进行网络安全等级保护测评（等保2.0）
建立数据访问权限控制与操作审计机制
2. 管理措施
员工签署保密协议，定期开展隐私保护培训
制定数据安全事件应急预案，发生泄露时72小时内向监管部门报告
七、隐私政策的更新与通知
1. 更新情形：根据法律法规变化或业务调整，我们可能修订本政策，并通过网站公告、邮件或弹窗通知变更内容。
2. 生效方式：若您继续使用服务，视为接受更新后的政策；若不同意，您有权停止使用并注销账号。
八、联系我们
如对本政策或个人信息处理存在疑问、投诉或举报，请通过以下方式联系：
个人信息保护负责人邮箱：[gaogl@mliev.com]
客服电话：+86-18226137863（工作日9:00-18:00）
邮寄地址：安徽省合肥市高新区天乐社区服务中心科学大道118号5F创业园A栋511-13号，邮编230000