隐私政策
版本更新日期：2025年2月8日
生效日期：2025年3月12日
欢迎使用 开往（以下简称“我们”或“本项目”）。本隐私协议旨在向您说明我们如何收集、使用、存储和保护您的个人信息，以及您如何管理这些信息。其中关于您个人信息权益的重要内容我们已用加粗形式提示。
1. 我们的信息收集与使用
我们可能会收集并使用您的以下信息，以提供更好的服务和优化用户体验：
1.1 基本信息
- IP 地址及所对应的地区
- Cookie
- 浏览器 User-Agent
- 访问设备
1.2 基础信息的使用
我们收集上述基础信息主要用于以下目的：
- 服务优化与性能分析：通过统计IP地址、Cookie、浏览器User Agent及访问设备信息，我们可以分析用户访问情况，优化服务器配置，提升网站或应用的加载速度和整体性能。
- 安全防护：利用IP地址、User Agent等信息，我们能够监控异常的访问行为，预防恶意攻击，并及时采取措施保护系统和用户数据的安全。
- 地域服务优化：依据IP地址及其对应的地区，我们可为用户提供更符合地区特点和需求的内容和服务与提升使用体验。
- 用户体验提升：Cookie数据有助于记录您的浏览状态和偏好设置，使您在重复访问时能够享受到更为个性化与便捷的服务。
- 设备兼容性检测：通过收集访问设备和浏览器User-Agent信息，我们可以不断优化网站在不同设备和浏览器上的展示效果。
1.3 用户提供的信息及交易信息
在您自愿的情况下，我们可能会收集以下信息：
- 收货信息
- 联系地址
- 电子邮件地址
此外，当您购买我们的商品时，可能需要提供个人敏感隐私信息（如收货地址、电话等）。我们承诺将在发货后 20 天内完全删除您的个人敏感信息，以确保您的隐私安全。
2.第三方服务及其隐私政策
为了提供更好的功能和服务，我们会使用以下第三方产品，这些产品可能会收集您的部分信息，具体请参考其隐私政策：
- 飞书：隐私政策
- GitHub：隐私政策
- 爱发电：隐私政策
- Umami 网站统计工具
- IP地址：我们会收集您的IP地址以了解您的大致地理位置、网络来源等。
- Cookie或类似技术：我们会收集Cookie实现鉴权、用户甄别等功能。
- 用户代理：我们会收集您的用户代理，以获取诸如操作系统版本、浏览器版本等信息。
- 其他未列出的次要工具
我们建议您查阅上述第三方的隐私政策，以了解它们如何收集和使用您的数据。
3. 我们如何保护您的信息
我们使用业内常用的安全措施，以防止您的个人信息遭受未经授权的访问、泄露、篡改或破坏，包括但不限于：
- HTTPS 超文本传输协议安全：用于阻止我们的网站在用户访问期间的中间人攻击，保障数据的传输安全。
- Salt 加盐：用于对关键信息加密结果的混淆，防止数据被篡改与破解。
- MD5 信息摘要算法：用于数据完整性校验与敏感数据的单向加密，防止数据被篡改与泄露。
- 访问控制与权限管理：确保仅授权人员能够访问您的个人信息。
- 安全审计：对系统和数据存储进行检查。
但请您理解，由于技术的局限性以及可能的恶意攻击，我们无法保证信息 100% 安全。若发生安全事件，我们将第一时间通知您并采取补救措施。
4. 数据存储与跨境传输
4.1 数据存储地点
根据各地区法律法规的要求，除非出于必要情况，我们不会对您的数据进行跨境传输。如果您所在地区没有我们的数据存储服务器，您的数据将被传输至我们其他地区的服务器进行存储与处理。如确需对您的个人信息进行跨境传输，我们将严格遵循相关法律法规的要求执行。
4.2 数据保存期限与处理
一般而言，我们仅在为实现目的所必需的最短时间内保留您的个人信息。但在特殊情况下，例如遵守法律规定、遵循法院判决、裁定等需要延长数据保存期限的情形下，我们会依法保存相关数据。 在超出实现既定服务目的的必要存储期限后，我们将依照法律法规的要求，对您的个人信息进行删除或匿名化处理。
5.儿童信息保护
不管您身处何地，我们都高度重视未成年人的隐私和数据保护。以下内容针对 14 周岁以下的儿童：
- **主动收集原则：**我们不会主动收集 14 周岁以下儿童的个人信息。
- **监护人同意：**如因服务需要（例如注册、互动等）而意外收集到 14 周岁以下儿童的个人信息，我们将采取适当措施确保在处理这些信息前，获得家长或监护人的明示同意。
- **数据处理措施：**如果发现在未经家长或监护人同意的情况下收集了 14 周岁以下儿童的个人信息，我们将立即采取措施进行删除或匿名化处理。
- **监护人咨询与投诉：**如果您是未成年人的监护人，对我们处理未成年人数据有任何疑问或要求，请与我们联系！（联系方式见《11.联系方式》）
6.适用于中国大陆居民的相关条例（参照《中华人民共和国个人信息保护法》）
我们承诺严格遵守《中华人民共和国个人信息保护法》及其实施条例的相关规定，在处理您的个人信息时，遵循合法、正当、必要和诚信原则。具体规定如下：
- **合规性承诺：**我们确保所有的个人信息处理活动均符合《中华人民共和国个人信息保护法》的要求，依法明确处理目的、范围及方式，并保障信息主体的合法权益。
6.1 数据处理依据
我们处理您的个人信息的法律依据包括但不限于：
- 您的明确同意；
- 履行与您之间合同所必需；
- 遵守法律法规的要求；
- 保护您或他人重要利益所必需；
- 基于公共利益的需要或其他法律规定的情形。
6.2 您的权利
根据《中华人民共和国个人信息保护法》，您享有如下权利：
- 查询和访问权：您有权了解我们是否在处理您的个人信息，以及处理的具体内容。
- 更正权：若您的个人信息存在错误或不完整，您有权要求我们进行更正。
- 删除权：在符合相关法律规定的情况下，您有权请求删除您的个人信息。
- 限制处理权：在特定情形下，您有权要求限制我们对您个人信息的处理。
- 撤回同意权：在您基于同意而进行信息处理的前提下，您有权随时撤回该同意，但撤回同意不影响此前基于同意所开展的处理活动。
- 投诉权：如认为我们的信息处理活动侵犯您的合法权益，您有权向有关监管机构投诉。
6.3 跨境数据传输
在非必要情况下，您的数据将不会传输至中国大陆以外的其他地区。如果您的个人信息需要跨境传输，我们将采取严格措施，确保数据传输符合《中华人民共和国个人信息保护法》的要求，并保障您的信息安全。
7.适用于欧盟居民的相关条款（参照《欧盟通用数据保护条例》）
如果您为欧盟国家的居民，以下条款将适用于您：
- **合规性承诺：**我们致力于遵守欧盟《一般数据保护条例》（GDPR）的相关要求，并在处理您的个人数据时，确保所有操作符合数据合法性、公正性、透明性及数据最小化原则。
7.1 数据处理依据
我们处理您的个人数据所依据的法律基础包括但不限于：
- 您的明确同意；
- 履行与您之间合同所必需；
- 遵守法律义务；
- 我们或第三方的合法利益（在不损害您基本权利与自由的前提下）。
7.2 您的权利
根据GDPR，您享有以下权利：
- 查阅权：有权访问我们存储的您的个人数据；
- 更正权：有权要求更正不准确或不完整的个人数据；
- 删除权（被遗忘权）：在特定情况下，您有权要求删除您的个人数据；
- 限制处理权：在某些情况下，您有权要求限制我们对您个人数据的处理；
- 数据可携带权：有权以结构化、常用和机器可读的格式接收您的个人数据，并可将其传输给其他数据控制者；
- 反对权：在特定情况下，您有权反对我们对您个人数据的处理；
- 投诉权：若认为我们对您的个人数据处理违反GDPR规定，您有权向相关主管部门提出投诉。
7.3 跨境数据传输
若您的个人数据需要转移至欧盟以外的地区，我们将采取适当的措施确保数据传输符合GDPR要求，并保障您的数据安全。
7.4 行使权力
如需行使上述权利或对我们处理您的个人数据有任何疑问，请通过下述联系方式与我们联系。
8.您的其他权利
无论您位于何处，您均享有以下权利：
- 查询和访问：您有权访问我们存储的您的个人信息。
- 更正和删除：您可以联系我们请求更正或删除您的个人信息（法律规定的例外情况除外）。
- 撤回同意：您可随时撤回您对个人信息处理的同意。
9.隐私协议的更新
我们可能会不时更新本隐私协议，以适应法律法规的变化或服务的调整。若有重大变更，我们将在网站公告或其他适当方式通知您。
10.生效范围
除特别声明外，本隐私政策适用于所有开往维护组开发、运营的网站、在线服务、交互式应用程序等。如您使用了上述服务，则代表您同意我们根据本隐私政策中的条款收集、储存、使用、分享您的个人信息。
11.联系方式
如果您对本隐私协议有任何疑问或请求，您可以通过以下方式与我们联系：