隐私政策

1.1 您主动提供的信息

• 账户信息：注册时提供的电子邮件地址、姓名（可选）及您设置的密码（加密存储）
• 支付信息：支付由第三方支付机构处理，我们仅保留交易结果、金额、日期及部分脱敏账单信息，不存储完整的银行卡或支付账户信息
• 支持内容：您通过工单系统或邮件提交的问题描述、附件及沟通记录
• 服务配置：您选择的服务器规格、数据中心地域及计费方式

1.2 自动采集的信息

• 访问日志：IP 地址、HTTP 请求信息、访问时间戳、引用页面、浏览器类型及操作系统
• 设备标识：设备类型及我们生成的客户端唯一标识符（SSAID），用于安全验证和异常检测
• 服务使用数据：登录时间、功能使用频率、控制台操作记录、带宽及资源消耗统计
• Cookie 及本地存储：用于维持会话状态、记录语言偏好及改善用户体验（详见第 6 条）

我们不出售您的个人信息。在以下有限情形下，我们可能共享您的信息：

3.1 服务提供商

为运营服务，我们与必要的第三方服务商共享最少限度的信息，包括：

• 支付处理商（处理交易，受其自身隐私政策约束）
• 电子邮件服务提供商（发送验证码及通知邮件）
• 自托管分析工具（Matomo，数据存储于我们控制的服务器）
• 网络基础设施提供商

我们与服务提供商签有数据处理协议，要求其仅在履行合同目的范围内使用信息，并采取适当的安全保护措施。

3.2 法律要求

如法律法规要求，或为保护我们的合法权益（包括但不限于：遵守法律程序或政府指令、执行本服务条款、防止欺诈或安全威胁），我们可能披露必要信息。

3.3 业务重组

在合并、收购、资产转让或破产等商业重组情形下，用户信息可能作为资产一并转让给受让方。我们将在转让前通过平台公告告知您，受让方须受本政策同等条款约束。

3.4 您的同意

经您明确授权，我们可出于授权目的向第三方共享您的信息。

我们采取行业标准的技术和组织措施保护您的个人信息：

• 传输加密：所有数据传输均采用 TLS 1.2+ 加密
• 密码安全：使用强哈希算法（bcrypt）存储密码，原始密码不可被读取
• 访问控制：员工对用户数据的访问权限受到严格限制，遵循最小权限原则
• 物理安全：数据中心配备 24×7 物理访问控制
• 安全审计：定期进行内部安全审查和漏洞扫描

根据适用的数据保护法律，您可能享有以下权利。提交申请请通过工单系统联系我们，我们将在 30 天内回复：

在账户仍处于活跃状态时，部分删除请求可能无法立即执行，以确保我们能够继续提供服务及履行合法义务。

ZilCloud 在新加坡、日本、韩国、中国香港和美国东部运营数据中心，您的信息可能会被存储或处理于您所在国家/地区以外的服务器上。不同国家和地区的数据保护法律要求可能存在差异。

我们通过以下措施确保跨境传输的数据得到充分保护：与数据接收方签订数据处理协议、采用行业标准安全措施以及遵守适用的数据传输合规要求。

我们可能不时修订本政策。更新后的版本将发布于本页面，并在顶部更新"最后更新"日期。

对于重大变更（如信息使用目的的实质性变化），我们将通过注册邮件或平台内通知告知您。变更发布后您继续使用服务，即视为接受修订后的政策。如您不接受，请停止使用服务并注销账户。