隐私政策

1.1 您访问本网站时自动收集的信息

在您访问本官方网站时，我们会通过服务器日志自动收集以下技术信息，仅用于网站的正常运行、安全防护与匿名访问统计：

• 访问时间、访问页面路径、页面停留时长
• IP 地址（仅用于安全分析与反滥用，不与您的个人身份长期关联）
• 浏览器类型、操作系统、设备类型与屏幕分辨率
• 来源页面（HTTP Referer）与语言偏好

1.2 您主动向我们提供的信息

当您通过邮箱与我们联系、提交商务合作咨询或应聘咨询时，我们可能会收集您主动提供的以下信息：

• 您的姓名或称呼
• 您的联系邮箱
• 您在沟通过程中主动披露的其他信息（如所在公司、职位、合作需求等）

1.3 您使用我们的产品时产生的信息

我们的产品遵循"本地优先"的设计原则。您在使用我们的产品过程中产生的核心数据——包括但不限于账户凭证、密码、邮件内容、媒体库、远程连接配置等——均仅存储在您本人的设备上，并使用业界领先的加密算法进行端到端加密保护。

我们无法访问、查看、读取或分析上述加密后的本地数据。除非产品中某项可选功能（例如跨设备云同步）明确要求，且经您主动开启与授权，我们不会从您的设备收集上述内容。

我们仅在以下目的范围内使用已收集的信息：

• 向您提供、维护并改进本网站与我们的产品及服务；
• 响应您的咨询、合作请求、技术支持与投诉；
• 防范、检测与制止欺诈、滥用、未经授权的访问等安全风险；
• 履行适用法律法规所规定的义务，或配合监管机构的合法要求；
• 在取得您单独同意的前提下，向您发送与服务相关的重要通知。

我们承诺，绝不会将您的个人信息用于下述目的：

• 出售或以任何营利为目的向第三方披露您的个人信息；
• 未经您明确同意，用于精准营销或程序化广告推送；
• 与我们所提供的产品和服务无关的其他用途。

我们采取业界公认的最佳实践，从技术与管理两个层面保障您的信息安全：

• 传输加密：使用 TLS 1.2 及以上协议对所有网络传输进行加密；
• 存储加密：敏感信息使用 AES-256-GCM 加密存储；
• 密钥派生：密码类凭证使用 Argon2id 算法进行抗暴力破解处理；
• 密钥交换：使用 X25519 实现前向安全；
• 最小权限原则：严格限制内部人员访问权限，并保留完整审计日志；
• 定期安全评估：对代码、依赖与基础设施进行周期性安全审计。

您通过本网站提交给我们的个人信息存储在位于中华人民共和国境内的服务器上。我们将根据收集目的的必要性与相关法律法规的要求，设定合理的存储期限。在超出必要期限后，我们将对相关信息进行匿名化处理或予以删除。

我们将您的个人信息视为严格的商业秘密。除以下情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息：

• 已事先取得您的明确同意；
• 为响应法律法规、司法机关或监管机构的合法要求；
• 为保护我们、其他用户或社会公众的合法权益、人身财产安全所必需；
• 与我们的关联公司共享的情形——但我们仅共享实现本政策所述目的所必需的信息，且会要求其遵守与本政策同等严格的保密义务；
• 与受托合作的第三方服务商共享的情形——例如服务器托管、邮件发送、客户支持等，且我们会审慎评估其数据保护能力并签订保密协议。

本网站仅使用严格必要的 Cookie 与浏览器本地存储（localStorage）以实现以下功能：

• 记录您的语言偏好（中文 / 英文）；
• 维持必要的会话状态；
• 基于服务器日志的匿名访问统计。

我们不使用第三方广告跟踪 Cookie，也不与第三方广告平台共享您的行为数据。您可以通过浏览器设置随时禁用或清除 Cookie，但这可能会影响本网站部分功能的正常使用。

根据《中华人民共和国个人信息保护法》及其他适用的法律法规，您对自己的个人信息享有下列权利：

• 知情权与决定权：有权知悉我们处理您个人信息的具体情形；
• 查阅权与复制权：有权查阅、复制我们持有的关于您的个人信息；
• 更正权与补充权：有权要求我们更正或补充不准确、不完整的个人信息；
• 删除权：在符合法定情形时，有权要求我们删除您的个人信息；
• 撤回同意权：对基于您同意而开展的处理活动，您有权随时撤回同意；
• 可携带权：在符合法定条件时，有权要求我们将您的个人信息转移至您指定的其他个人信息处理者；
• 投诉举报权：如您认为我们的处理行为违反法律法规，有权向有关监管机构投诉或举报。

您可通过本政策末尾提供的联系方式行使上述权利。我们将在收到您的请求并核实身份后的 15 个工作日内予以答复与处理。

我们的产品与服务主要面向成年用户。我们不会主动向未满 14 周岁的未成年人提供服务，也不会明知地收集未满 14 周岁未成年人的个人信息。

如您是未成年人的父母或其他监护人，且发现我们可能在未经您同意的情况下收集了未成年人的个人信息，请立即通过本政策末尾的联系方式与我们联系。我们将在核实情况后，尽快删除相关信息。

您通过本网站提交的个人信息主要存储在中华人民共和国境内的服务器上。我们不会主动将您的个人信息向境外传输。

如因业务确需向境外传输您的个人信息（例如您位于境外，或您主动使用涉及境外服务的功能），我们将严格按照《中华人民共和国个人信息保护法》及相关规定的要求，完成必要的安全评估、取得您的单独同意，并确保境外接收方能够提供不低于本政策要求的保护水平。

随着法律法规的变化、业务的发展与技术的演进，我们可能会不定期修订本政策。修订后的政策将在本页面公布，并标注最新的生效日期。

对于涉及您重大权益的实质性变更，我们将通过站内公告、电子邮件等方式向您做显著提示。您在本政策更新并生效后继续使用本网站或我们的产品，即视为您已阅读、理解并接受变更后的政策。