风行云创公司数据安全与用户个人信息保护指引
风行云创公司官方数据安全与用户个人信息保护指引
更新/生效日期：2025年9月1日
一、引言
二、适用范围
自有平台：官方网站、移动应用程序（APP）、小程序、客户端软件（如Windows/macOS桌面端、Linux服务器端工具）； 合作平台：第三方应用商店、社交媒体嵌入服务（如微信/支付宝小程序）； 线下渠道：客户服务网点、授权合作网点。
三、我们收集的个人信息类型及必要性说明
（一）基础服务功能（必需收集项）
（二）增值服务功能（可选收集项）
（三）特殊场景下的信息收集
未成年人保护：若您为未满14周岁的儿童，我们禁止主动收集其个人信息；若监护人同意儿童使用服务，需额外提供监护关系证明（如户口本页），且仅收集实现服务必需的最少信息（如儿童昵称、监护人联系方式），严格限制使用范围（如仅用于儿童专属内容展示）。 安全与合规需求：为防范违法违规行为（如账号被盗、欺诈交易、内容违规），我们可能收集您的操作日志（如登录时间、IP地址）、设备信息（如设备指纹），或在必要时要求您提供身份证明（如身份证照片，仅用于核验真实身份）。 客户服务需求：当您联系客服时，我们可能记录您的咨询内容、联系方式（如电话/邮箱）、账号信息（用于问题定位与跟进），以提供高效的服务支持。
四、个人信息的收集方式
您主动提供：注册账号、填写表单、参与活动、联系客服时提交的个人信息（如手机号、姓名、地址）。 您使用服务时自动采集：通过技术手段自动获取的设备信息（如IP地址、设备型号）、使用行为信息（如操作记录、错误日志）。 合作方授权共享：通过第三方平台（如社交媒体账号登录、合作应用跳转）使用服务时，经您授权后从第三方获取的基础信息（如昵称、头像、公开资料，具体以第三方授权规则为准）。 法律法规要求：为履行法定义务（如配合公安/司法机关调查、遵守税收/审计规定），依法收集必要的个人信息。
五、个人信息的使用规则
核心服务：账号注册与登录、身份验证、服务功能调用（如使用存储空间、调用API接口）、基础内容展示（如新闻资讯、工具服务）。 个性化体验：基于您的偏好信息（如兴趣标签、历史行为）提供内容推荐（如定制化文章/视频）、功能优化建议（如界面布局调整）。 安全保障：通过分析设备信息、操作日志识别异常行为（如异地登录、频繁尝试密码错误），防范账号盗用、欺诈交易等风险。 服务改进：统计使用行为数据（如功能点击率、页面停留时长），优化产品设计、修复技术漏洞、提升服务稳定性。 合规与沟通：发送重要通知（如服务条款变更、安全提醒）、履行法律义务（如税务申报、监管报送），或响应您的服务请求（如投诉处理、售后支持）。
六、个人信息的共享、转让与公开披露
（一）共享
必要合作方：为提供完整服务（如支付功能依赖第三方支付机构、内容分发依赖CDN服务商），我们可能将必要的个人信息（如订单信息、设备信息）共享给合作伙伴（如持牌支付公司、云服务商），但仅限于实现服务功能所必需的范围，且要求合作伙伴遵守同等严格的隐私保护标准（通过合同约束其不得超范围使用或泄露信息）。 示例：支付信息仅共享给合作的第三方支付平台（如微信支付/支付宝），用于完成交易结算，支付平台需遵守《非银行支付机构网络支付业务管理办法》等规定。 关联公司：若风行云创存在关联公司（如母公司、子公司），可能在集团内部共享必要的个人信息（如用户画像数据用于整体服务优化），但关联公司同样需遵守本指引及隐私保护义务。 第三方服务提供商：为提升服务质量（如数据分析、客服外包、营销推广），我们可能委托第三方处理个人信息（如数据分析公司统计用户行为、客服公司处理咨询），但会与受托方签订严格的数据处理协议，要求其仅按约定目的处理信息，且不得向其他方披露。
（二）转让
公司因业务调整（如合并、分立、收购）导致个人信息控制权变更，我们会在变更前明确告知您新的控制者身份及联系方式，并确保其继续履行本指引中的隐私保护义务。
（三）公开披露
获得您的明确单独同意（如您主动授权我们向特定第三方披露信息）； 为维护公共安全、国家安全或重大合法权益（如配合公安机关打击违法犯罪，披露涉嫌欺诈账号的相关信息）； 根据法律法规要求（如法院判决书、行政机关的合法调查令），需披露必要的个人信息。
七、您对个人信息的权利及行使方式
八、个人信息的存储与安全保护
（一）存储期限
基础服务信息（如注册账号、设备信息）：自您最后一次使用服务之日起保存2年（法律法规另有规定的除外，如税务记录需保存10年）； 交易与支付信息：自交易完成之日起保存2年（以满足财务审计与争议处理需求）； 儿童个人信息：严格限制存储期限（如儿童服务终止后立即删除），且不长期保留。
（二）存储地点
（三）安全措施
技术层面： 加密技术：使用TLS传输加密（保障数据传输安全）、AES存储加密（保护敏感信息如支付信息、身份证号）； 访问控制：实施权限最小化（仅必要岗位可接触数据）、多因素认证（如账号+密码+短信验证码）； 日志审计：记录所有数据访问行为，定期进行漏洞扫描（检测系统安全隐患）。 管理层面： 制度规范：建立《个人信息处理规范》等内部制度，对接触个人信息的员工进行背景审查与安全培训，签署保密协议； 应急响应：制定数据安全事件应急预案，若发生信息泄露等安全事件，我们将在72小时内向您告知（法律法规另有规定的除外），并采取补救措施（如暂停相关服务、通知受影响用户）。
九、未成年人保护
禁止主动收集未满14周岁儿童的个人信息；若监护人同意儿童使用服务，需通过“监护人授权”流程（如提交监护关系证明），且仅收集实现服务必需的最少信息（如儿童昵称、监护人联系方式）。 不向儿童推送商业广告，不利用儿童个人信息进行精准营销。 若监护人发现违规处理儿童信息，可通过客服渠道要求删除并停止使用。
十、政策更新与用户通知
官方网站首页显著位置（如数据安全与用户个人信息保护指引入口）； 移动应用内弹窗或消息推送（需您确认阅读）； 电子邮件或短信（针对重要变更）。
请您定期查看最新版本，若您继续使用服务，即视为您同意更新后的内容；若您不同意更新后的关键条款（如新增必要收集信息），可选择停止使用相关服务。
十一、联系我们
渠道：官方平台内“安全应急响应”功能； 邮箱：Popular_Dsemerg@hotmail.com（我们将在1个工作日内回复）。
风行云创科技有限公司承诺严格履行本指引中的数据安全与隐私保护义务，与您共同维护个人信息安全与合法权益。
风行云创科技有限公司（宣）
版权声明：本文由风行云创科技有限公司-官方网站发布，如需转载请注明出处。