DianLe 服务器|隐私政策
我们 2025-08-18 01:31 19

最后更新:2025-08-18

本《隐私政策》适用于 DianLe 服务器(以下简称“我们”)提供的所有网站、后台、API、App、小程序及相关服务(统称“服务”)。我们承诺以合法、正当、必要的方式处理您的个人信息并保护您的隐私。

一、我们收集的信息

我们根据“最小必要”原则收集以下信息(不同功能可能有所差异):

  1. 账号信息:手机号、邮箱、昵称、头像、密码散列值;通过 Google 登录时,我们仅获取 Google 返回的 OpenID(sub)/邮箱/基础资料(姓名、头像)

  2. 使用与日志:访问日志(IP、时间、User-Agent、请求路径与状态码)、登录/操作日志、设备标识、崩溃日志、安全审计日志。

  3. 订单与结算:订单记录、支付状态、发票/税务信息、充值与退款记录。

  4. 服务运行数据:实例/物理机配置信息、带宽与流量用量、告警与监控指标(不含您托管在服务器上的业务数据内容)。

  5. 客服与反馈:您与我们沟通时提供的工单、截图与联系方式。

  6. Cookies/本地存储:用于会话保持、偏好设置、防CSRF、统计分析(拒绝后可能影响登录与结算)。

您在服务器上托管的业务数据(网站/数据库/代码等)由您自行控制与加密存放。除履约、维护与法定合规需要外,我们不会主动访问您的业务内容。

二、我们如何使用信息

  • 账号注册与登录、身份核验、风控与反滥用;

  • 开通与交付服务器/带宽/IP 等服务,计费与对账;

  • 通知与客服支持(工单、异常/到期提醒、政策更新);

  • 安全审计、入侵/滥用检测(如垃圾邮件、DDoS 滥用、公网扫描等);

  • 统计分析与产品优化(尽量使用去标识化/聚合数据)。

三、处理的法律依据

  • 履行合同:为向您提供所订购的服务;

  • 取得同意:如可选的统计与营销;

  • 合法利益:保障服务安全与防止滥用;

  • 法律义务:保存账务与审计记录、配合执法合规。

四、信息共享与委托处理

仅在以下情形共享或委托处理,且要求第三方遵守保密与安全要求:

  • 基础设施供应商(机房/云、CDN、监控告警、邮件/短信);

  • 支付与发票(支付通道、开票服务);

  • 法律合规(法院/监管机关依法提出的有效要求);

  • 合并/重组(变更时将告知并再次征求您的选择权)。

我们不出售您的个人信息;未经您的明确同意,不会将个人信息用于定向广告

五、跨境传输

因我们在不同地区部署基础设施,您的信息可能在存储或备份时跨境传输并存放于等同或更严格保护水平的地区。我们将采取合同(如标准条款)、加密与访问控制等措施确保安全。

六、数据保存期限

  • 账号与订单:自最后一次服务终止后 1 年内(满足税务、合规要求后删除/匿名化);

  • 操作/安全日志:6 个月(按法定/安全需要确定);

  • 会话/Cookies:会话期或不超过 6 个月

  • 您可随时申请删除或注销(见“您的权利”)。

七、您的权利

在法律允许范围内,您可行使:

  • 访问/导出 个人信息副本;

  • 更正/更新 账号信息;

  • 删除/撤回同意(可能影响部分功能);

  • 账号注销

  • 申诉:对处理结果不满意可通过下文联系方式申诉。
    我们将在收到请求后 15 个工作日内回复并处理。

八、Google 登录专项说明(OAuth 合规)

  • 我们使用 Google Sign-In 仅用于身份验证,默认申请的范围为:openidemailprofile

  • 我们请求访问您的 Gmail、云端硬盘等受限范围数据;若未来确有需要,将在页面明确告知并另行征得同意

  • 通过 Google 获得的用户数据仅用于登录与账号绑定不与广告用途共享或出售,并遵守 Google API Services User Data Policy(含 Limited Use)

  • 您可在“账户设置—绑定”处取消 Google 绑定,或依据“数据删除”条款要求删除相关数据。

九、未成年人

我们不会有意收集 未满 16 周岁(或您所在地法律规定的最低年龄)未成年人的信息。若您为监护人并认为我们不当处理了未成年人信息,请立即与我们联系。

十、信息安全

  • 传输与存储加密(TLS、静态加密);

  • 最小权限与访问审计、双因素运维;

  • 漏洞响应与应急预案;

  • 定期备份与演练(不保证替您恢复业务数据,参见服务条款“备份责任”)。

十一、数据删除与注销指引

  • 自助:登录后台 →【账户设置】→【删除账户】/【解除绑定】;

  • 人工:向 [admin@dianle.net] 发送邮件,标题“删除账户/删除数据申请”,正文附注册邮箱与证明材料。我们将在核验后 15 个工作日内完成。

十二、政策更新

如本政策发生重大变更(例如收集范围、用途、共享对象变化),我们将通过站内信/邮件显著提示并在生效前征求您的同意。

十三、联系我们

  • 数据保护负责人(DPO):[DianLeNET]

  • 邮箱:[admin@dianle.net]

  • 通讯地址:[M78星云光之国‌‌太古城传说路999号]

  • 投诉渠道:[dianle@dianle.net] / 工单中心链接