一、政策适用与处理原则
本政策说明白泽在您使用网站、账户、会员、订单、共创、开发者和公开主页等当前功能时如何处理个人信息。我们遵循合法、正当、必要、诚信、目的明确、最小范围和安全保障原则,不因您不同意非必要信息处理而拒绝提供基本功能。
本政策按当前系统实际功能描述。当前未启用的短信、OAuth或其他服务不会被写成已经采集;未来接入新的第三方服务或处理敏感个人信息时,我们将依法另行告知并在需要时取得相应同意。
二、注册与登录
根据注册方式和页面实际字段,我们可能处理登录名、电子邮箱或手机号码、密码的安全散列、验证码及登录状态,用于创建账户、身份验证、找回凭证和防止滥用。我们不保存可直接还原的明文密码。
三、用户资料与公开主页
您主动填写的昵称、头像、简介、地区、网站或作品链接,以及平台身份、成长、荣誉和公开内容,可能用于用户中心与符合条件的公开主页展示。请勿在公开字段填写身份证号、银行卡号、家庭住址等无关敏感信息。您可以在可用设置中修改资料,或联系我们处理无法自行修改的项目。
四、会员与订单
为完成会员或已开放付费服务,我们处理用户ID、商品或服务名称、订单号、金额、创建与支付时间、支付渠道标识、支付状态、退款或售后状态及必要的交付记录。实际支付由相应支付渠道处理;白泽不保存您的完整银行卡号或支付密码。
五、共创申请与投稿
为审核共创资格和投稿,我们处理申请状态、投稿内容、作者与来源说明、License、资源文件或交付链接、审核记录、贡献记录及您主动提供的联系资料。相关信息用于安全、版权、内容和交付检查;采用后的作者名称、资源内容、贡献和荣誉可能按产品规则公开展示。
六、开发者申请
根据当前申请表,我们可能处理开发者类型、公开显示名称、简介、擅长领域、网站或作品、地区、联系方式;企业申请还可能包含实体名称和企业官网。信息用于认证、项目资格审核和合作联系。当前开发者认证属于身份与未来合作储备,不表示项目自动公开上架或交易。
七、网站访问和安全日志
服务器、WordPress及必要安全组件可能自动记录IP地址、访问时间、请求页面、来源页面、浏览器与设备类型、HTTP状态、登录和异常操作等日志,用于维持服务、排查错误、防攻击、防欺诈和满足法定义务。我们不会仅因一般访问日志对您进行与服务无关的个体画像。
八、Cookie及必要本地存储
网站使用维持登录会话、保存安全校验、购物车或订单流程、界面偏好和缓存性能所必要的Cookie或本地存储。禁用必要Cookie可能导致登录、购买、表单或个性化设置无法正常工作。若未来使用非必要统计或广告Cookie,我们将依法提供相应告知和选择机制。
九、第三方服务
当前站点基于WordPress及白泽自研主题和插件运行,并启用必要缓存加速能力。订单支付、外部网盘、AI工具链接或您主动访问的外部网站由相应第三方独立处理信息,请查阅其隐私政策。当前未启用的SMTP、短信、OAuth、独立统计等服务不会在此列为既成事实;未来接入时,本节可随实际供应方、目的、信息类型和处理方式更新。
十、信息共享、转让与披露
我们不会出售您的个人信息。为履行订单、提供您主动请求的合作、保障安全或履行法定义务,可能在必要范围向支付、托管、网盘或技术服务提供方提供相关信息;我们将依法约束其处理目的和安全义务。发生合并、分立、资产转让等导致个人信息转移时,将依法告知接收方并要求其继续受本政策约束。依法配合有权机关的要求不以商业共享为目的。
十一、数据保存期限
我们在实现目的所必需的最短期限内保存信息;账号存续期间保留必要账户资料,订单、支付、审计、安全和投诉记录按照交易履行、争议处理及法定留存要求保存。期限届满后删除或匿名化;法律法规另有规定、争议未解决或安全事件调查所必需的除外。
十二、您的权利
您有权依法查询、复制、更正、补充、删除个人信息,撤回基于同意的处理,限制或拒绝特定处理,并申请注销账户。能在用户中心自行完成的,请优先使用相应功能;无法完成时可通过页脚联系入口提交请求。为保障安全,我们会进行必要身份核验,并在法律规定期限内答复。删除或注销不影响此前基于其他合法事由进行的处理。
十三、敏感个人信息
白泽不会要求您在普通公开内容中提交身份证号码、完整银行卡信息、生物识别、精确定位等敏感个人信息。若未来特定认证或法律义务确需处理,我们将说明必要性、对权益的影响和保护措施,并依法取得单独同意或满足其他合法条件。
十四、未成年人
未成年人应在监护人指导下使用适龄服务。我们不以向不满十四周岁未成年人提供服务为当前业务目的;如发现未经监护人同意处理相关信息,将依法核验并删除或采取其他保护措施。
十五、跨境处理
当前白泽不以向境外提供个人信息为常规处理目的。如未来因云服务、合作或业务变化需要跨境提供,我们将依法履行安全评估、认证、标准合同或其他适用程序,并向您告知境外接收方、处理目的、信息类型、权利行使方式等事项。
十六、信息安全
我们采取权限控制、凭证保护、备份、日志、漏洞修复和必要的组织管理措施。互联网服务无法保证绝对安全;发生可能影响您权益的安全事件时,我们将依法采取补救并履行告知、报告义务。请同时保护好您的账户和设备。
十七、政策更新
业务、法律或第三方服务变化时,我们可能更新本政策。重大变化将通过页面提示、站内通知或其他合理方式告知,并在依法需要时重新取得同意。更新不会追溯降低您依法已经享有的权利。
十八、联系我们
个人信息相关咨询、权利请求或投诉,可通过网站页脚的有效联系入口提交。请说明请求类型和关联账号,并避免在公开区域披露无关敏感信息。