凌云海全球账户平台隐私政策

本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定，与《凌云海全球账户平台用户协议》配套生效，用以向您说明：凌云海全球账户平台如何收集、使用、存储与保护您的个人信息，以及您对此享有的权利。

本政策适用于所有访问、浏览、注册、登录或使用本平台服务的访客与注册用户。您使用本平台服务，即表示您已阅读、理解并同意本政策全部内容；如您不同意，请停止使用本平台服务。

一、平台主体与适用范围

平台名称：凌云海全球账户平台
官方网址：accounts.mclinyunhai.com
运营主体：凌云海工作室（MCLINYUNHAI）
联系邮箱：support@mclinyunhai.com

二、我们如何处理您的信息

我们遵循合法、正当、必要、诚信与最小范围原则处理您的个人信息，并采取对个人权益影响较小的方式。

我们处理您个人信息的依据，包括取得您的同意，以及为订立和履行您所使用的服务所必需、为履行法定义务所必需、为保障网络与信息安全所必需，或法律法规规定的其他情形。

三、收集的信息与使用目的

我们仅收集为提供服务、保障安全与处理问题所必要的信息，该等信息由您自愿提交，或在您使用服务时由系统自动生成。

3.1 账号信息

您注册时提交的邮箱或手机号，您后续主动补充绑定的邮箱或手机号，以及您的昵称、头像与登录密码。用途：识别您的身份、完成账号登录、支持密码找回与安全验证。

3.2 安全与绑定信息

您设置的绑定邮箱 / 手机号及其验证状态，以及您主动绑定的QQ 机器人身份标识。用途：账号安全、身份核验、账号找回与机器人指令的身份识别。

3.3 第三方平台账号信息

您使用第三方平台账号（如 QQ、微信、GitHub 等）快捷登录或创建账号时，我们会从相应平台获取并保存平台标识（provider）、该平台内的用户标识（openid），以及该平台提供的昵称与头像（仅用于展示）。用途：识别您的第三方身份、完成登录与账号绑定。

其中，部分平台（如 GitHub）在您授权后可能同时提供邮箱地址；该邮箱仅用于为您预填绑定表单，仍需您通过验证码确认后才会完成绑定，我们不会仅凭第三方提供的邮箱直接写入您的账号。

3.4 授权信息

您向第三方应用或生态站点授权时产生的被授权方、授权范围与授权时间。用途：授权管理与撤销、安全审计。

3.5 消息信息

系统向您推送的消息及其已读与删除状态。用途：向您传达账户动态与平台公告、维护消息中心与未读提示。

3.6 登录与设备信息

您登录与使用服务时产生的登录时间、登录方式（密码 / 邮箱验证码 / 短信验证码）、访问 IP、由 IP 解析得到的归属地（省·市）、设备类型与操作系统 / 浏览器等设备信息，以及为识别异常登录而产生的设备标识与"是否为新设备 / 新地点"的比对结果。用途：维持登录状态、向您展示登录记录与登录设备、识别异常登录、保障账号安全。

3.7 您上传的文件

您使用媒体库或上传头像时提交的文件及其基础信息。用途：为您提供文件存储与展示服务。

3.8 操作与日志信息

为保障平台安全与稳定，系统会记录必要的访问与操作日志，包括账户操作记录（操作类型、操作对象、时间与来源 IP）及后台管理操作记录。用途：运行维护、故障排查、安全风控与违规追溯。

3.9 账号状态与安全处置信息

为维护平台秩序与账号安全，我们会记录与账号相关的状态变更信息，例如安全提醒、账号冻结与解冻记录、封禁与解封记录（含理由与期限）。用途：账号安全处置、争议核对与合规审计。

3.10 个人信息收集清单

我们不收集身份证件、人脸、银行卡、支付密码、精确位置等与本平台服务无关的敏感个人信息；不进行个性化推荐，也不进行自动化决策；您的个人信息不向境外传输。

登录设备与归属地：为帮助您识别账户登录情况，我们会依据登录 IP 解析归属地（省·市）；解析通过腾讯位置服务完成，登录 IP 仅用于归属地解析、不会另作他用；并在每次登录成功后，向您绑定的邮箱发送一封登录提醒邮件（含设备类型、系统 · 浏览器、归属地、IP、登录方式与时间）。该邮件同时也是账号自助冻结的入口（详见《用户协议》2.7 条）。

四、Cookie 与本地存储

本平台不设置广告或营销类 Cookie，仅使用为保障服务运行与账号安全所必需的基础 Cookie 与浏览器本地存储：

1. 登录凭证类 Cookie：用于保留登录状态、区分用户身份并实现凌云海生态内各站点的统一登录，该凭证在生态站点之间共享；我们对其采取了常规安全设置以降低被窃取或滥用的风险，您在任一站退出登录后，相应登录状态即被清除。
2. 安全令牌：用于校验表单与请求来源、防范跨站伪造请求，属安全防护所必需，随会话建立与失效。
3. 体验类本地存储：用于保存少量使用偏好（如登录后需跳转的目标页面、提示是否已被您关闭等），以减少重复操作与打扰。
4. 您可通过浏览器设置查看、关闭或清除上述 Cookie 与本地存储；清除后仅可能影响登录便捷性与部分使用偏好，不影响基础访问。

五、信息的共享与对外提供

我们不会出售您的个人信息。仅为提供服务所必需或法律法规规定的情形，我们才会与下列主体共享必要信息。下列服务方均为相应领域内的合规服务商，名称可点击进入其官方站点，其信息处理规则以其公布的隐私政策为准：

1. 阿里云（企业邮箱 / 邮件推送）：本平台的系统邮件（验证码、登录提醒、账号安全通知等）通过阿里云企业邮箱的邮件服务投递，我们会向其提供收件邮箱地址与邮件内容，仅用于投递相应邮件。
2. 阿里云短信服务：为向您发送短信验证码，我们将手机号与短信内容提交至阿里云短信服务，由其完成发送，仅用于发送验证短信。
3. 极验（GeeTest）：注册、登录等环节接入极验的行为式人机验证，用于防范机器批量攻击；验证过程会向其传输必要的验证数据（不包含您的密码与验证码明文）。
4. 腾讯位置服务：为在登录记录中展示归属地，登录 IP 会提交至腾讯位置服务进行归属地解析，解析结果仅用于归属地展示与安全提醒。
5. Cravatar：当您未上传自定义头像时，页面会向 Cravatar 请求默认头像；该请求携带的是邮箱的不可逆哈希标识，不含您的明文邮箱。
6. 凌云海生态站点与经接入的第三方应用：您在生态站点（官网、论坛、开发者平台等）或经接入的第三方应用登录时，经您在授权确认页同意后，相应站点或应用可获取授权范围内的必要账户基础信息；您可随时在"授权管理"中撤销。
7. 依法提供：依据法律法规、司法机关或监管部门的合法要求，依法提供必要信息。

5.1 个人信息共享清单

我们会要求第三方按约定与法律法规要求处理信息并采取保护措施；第三方独立的信息处理行为由其自行负责。

上述第三方服务由其独立运营，相关服务的可用性、准确性及其内容由该第三方负责；我们不对因第三方服务异常、调整或终止导致的展示异常或影响承担责任。

上述第三方对其自身的信息处理行为负责，其收集与使用规则以其官方公布的隐私政策为准；如相应服务方发生变更，我们将更新本清单。

六、信息的安全保护

1. 我们采取符合行业惯例的技术与管理措施保护您的个人信息，包括访问权限控制、必要的加密处理与操作日志留存，以防范信息的泄露、篡改或丢失。
2. 您的登录密码经过加密存储，我们无法还原您的原始密码；数据传输过程采取加密保护。
3. 尽管我们已采取合理措施，但互联网环境并非绝对安全。如因网络攻击、不可抗力或您自身保管不当等非我们过错的原因导致信息泄露或丢失，我们不承担责任，但将尽合理努力予以处置并在合理范围内告知您。
4. 安全事件处置：如发生个人信息安全事件，我们将及时启动应急响应、采取补救措施，并以适当方式告知您事件概况、可能影响、已采取的处置及您可自主防范的建议，同时按监管要求上报。
5. 停止运营时的处理：如本平台停止运营，我们将及时停止收集活动，以适当方式通知您，并对所持有的个人信息进行删除或匿名化处理。
6. 平台秩序维护：为保障平台与账号安全、维护平台秩序，对违反本政策或《用户协议》的账号，我们有权依法依约采取必要的限制或处置措施，具体处置规则以《用户协议》2.3 条及相关规则为准。

七、信息留存期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，法律法规另有规定或为应对潜在争议所必需的除外：

1. 账号与资料信息：在账号存续期间保留；账号注销后，我们将删除或作匿名化处理。
2. 登录状态：登录会话在其有效期内保持（通常不超过 7 天），到期自动失效；您退出登录后立即失效。
3. 验证码与安全链接：邮箱 / 短信验证码仅在数分钟内有效，过期即失效并清理；登录提醒邮件中的账号自助冻结链接自发出起 72 小时内有效，使用后即失效。
4. 登录记录（含登录设备与归属地）：为便于您核对登录情况与保障账号安全，在必要周期内保留，用于异常登录识别；超出必要周期后清理。
5. 操作与日志信息：为安全合规与追溯之目的，在必要周期内留存，到期清理。
6. 账号状态与安全处置记录：冻结、封禁等处置记录在账号存续期间保留，用于状态核对与争议处理；账号注销后依规清理或作匿名化处理。
7. 您上传的文件：在您删除文件或注销账号后依规清理。

八、您的权利与响应

在法律规定的范围内，您对本平台处理的个人信息享有下列权利，并可在用户中心内在线行使：

1. 查询与更正：查看并修改昵称、头像、签名、居住地、性别等资料；
2. 账号绑定：绑定邮箱与手机号以增强账号安全、确保找回与通知可达（通过第三方平台账号创建的账号，如尚未绑定邮箱，请尽快补充绑定；如需变更已绑定的邮箱或手机号，请通过客服邮箱提交申请并完成身份核验）；
3. 密码重置：通过绑定邮箱接收验证码，自助重置登录密码；
4. 撤回授权：在"授权管理"中查看并撤销对生态站点或第三方应用的授权；
5. 设备管理：查看登录记录与登录设备（含归属地、设备与登录时间），并可退出可疑设备；
6. 消息与邮件偏好：在消息中心查看、标记已读或删除消息，并通过"邮件接收管理"自主开关各类邮件提醒；
7. 账号自助冻结：怀疑账号存在风险时，可通过登录提醒邮件中的链接自助冻结账号，并凭绑定邮箱验证码解冻（详见《用户协议》2.7 条）；
8. 注销账户：通过客服邮箱提交注销申请，注销后我们将依规清理关联数据；
9. 反馈与投诉：对个人信息处理有异议的，可通过 support@mclinyunhai.com 联系我们。

我们将在收到您的上述请求后15 个工作日内予以答复；确需较长时间处理的，将向您说明原因。在法律允许的范围内，对与法定义务、国家安全、公共利益、他人合法权益或商业秘密等相关的请求，我们可依法拒绝或部分拒绝。

九、未成年人保护

本平台面向全年龄段合规用户开放。若您未满 14 周岁，应在法定监护人同意、监护与指导下使用本服务；未取得监护人同意的，请勿注册与使用。若您为已满 14 周岁、未满 18 周岁的未成年人，应在监护人指导下使用，并请监护人关注您的账号与个人信息。

我们不会主动收集未成年人的敏感个人信息；若监护人发现未成年人在未经其同意的情况下注册或使用本服务，可通过 support@mclinyunhai.com 联系我们查询、更正或删除相关信息，我们将依法配合处理。

十、政策更新与生效

1. 我们有权根据法律法规更新与业务运营需要修订本政策，并在本平台显著位置公示；修订自公示之日（或公示中指定的日期）起生效。
2. 您在本政策更新后继续使用本平台服务，即视为已接受更新后的政策。本政策与《凌云海全球账户平台用户协议》具有同等法律效力；如二者就个人信息处理事项存在不一致，以本政策为准。

十一、联系我们

如您对本政策有任何疑问、意见或投诉，可通过以下方式联系我们：

联系邮箱：support@mclinyunhai.com
问题反馈：support.mclinyunhai.com