SimpleHac资源社隐私政策

最后更新日期：2025年10月1日

欢迎您访问SimpleHac资源社（网址：https://www.simplehac.com/，以下简称“本网站”或“我们”）。
我们深知个人信息对您的重要性，并致力于依照适用法律法规（包括但不限于《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》）保护您的个人信息与隐私。为便于您全面了解我们在收集、使用、存储、共享、转让、公开披露及保护您个人信息方面的做法，我们特制定本《隐私政策》（以下简称“本政策”）。

一、适用范围

1.1 本政策适用于您在使用本网站提供的所有产品、服务与功能（以下统称“服务”）过程中，我们收集和处理与您相关的所有个人信息。
1.2 如我们或我们的关联公司就特定产品/服务另行发布隐私政策或类似法律声明，该等文件与本政策不一致的，以该等文件为准；该等文件未提及的事项，仍以本政策为准。

二、定义与解释

2.1 “个人信息” 指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2.2 “敏感个人信息” 指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
2.3 “处理” 指对个人信息进行的任何操作，包括收集、存储、使用、加工、传输、提供、公开、删除等。

三、我们收集的个人信息

3.1 您主动提供的信息

3.1.1 注册/登录信息：用户名、电子邮箱、登录密码、昵称、头像（如有）。
3.1.2 反馈与客服信息：您通过邮件、表单、工单或社交媒体提交的任何内容，包括问题描述、联系方式、截图等。
3.1.3 投稿/发布信息：若您在本网站投稿、上传资源或发表评论，我们将保存您提交的内容及其元数据（时间、IP等）。

3.2 我们在您使用服务过程中自动收集的信息

3.2.1 设备与技术信息：设备型号、操作系统、浏览器类型与版本、屏幕分辨率、语言设置。
3.2.2 日志信息：IP地址、访问日期与时间、引用网址、访问页面、停留时长、点击流。
3.2.3 位置信息：基于IP地址的粗略地理位置（城市级别）。
3.2.4 Cookie及同类技术：详见本政策第七条。

3.3 第三方来源信息

3.3.1 第三方登录：若您使用GitHub/Google/QQ/微信等第三方账号登录，我们将获取该第三方依据其政策共享的OpenID、头像、昵称等。
3.3.2 广告与分析合作伙伴：我们可能会接收有关您在其平台与我们广告互动的汇总或去标识化数据。

四、我们如何使用您的个人信息

4.1 提供、维护与改进服务

账号注册、身份验证、登录与找回密码；
资源下载、评论、评分、收藏、投稿功能；
故障排查、性能分析、功能迭代与用户体验优化。

4.2 保障安全与合规

检测并防范垃圾邮件、恶意爬虫、欺诈、DDoS攻击等安全事件；
履行法律法规要求的实名认证、网络安全审计、日志留存义务。

4.3 向您发送通知

服务公告、版本更新、安全警报、维护通知；
您订阅的邮件列表或主题回复提醒（可随时退订）。

4.4 个性化与营销

基于您的浏览与下载历史，推荐相关资源或文章；
在获得您的明确同意后，向您推送赞助内容或合作活动信息。

4.5 统计与研究

生成去标识化的聚合统计数据，用于行业分析、学术研究与媒体发布。

五、我们如何使用Cookie和同类技术

5.1 Cookie

5.1.1 定义：Cookie是包含一串字符的小型文本文件，由网站存储在您的设备上。
5.1.2 用途：
会话管理：维持登录状态、记住页面设置；
偏好存储：语言、主题、分页大小；
分析与广告：通过Google Analytics、百度统计等工具收集访问数据。

5.2 其他同类技术

Local Storage、Session Storage：用于本地缓存脚本与样式，减少网络请求；
Pixel Tag/Web Beacon：在邮件中嵌入微小图片，统计邮件打开率。

5.3 管理Cookie

大多数浏览器默认接受Cookie，您可通过浏览器设置清除、阻止或选择性允许Cookie；
注意：禁用Cookie可能导致登录状态无法保持或部分功能不可用。

六、我们如何共享、转让与公开披露您的个人信息

6.1 共享

我们仅在以下情形共享您的个人信息，并确保接收方遵守同等或更严格的保密义务：
服务提供商：云主机（阿里云/腾讯云/华为云）、CDN（Cloudflare/华为云）、邮件发送（SendGrid/PostSMTP）、工单系统；
支付与物流：若未来开通实物商城，支付网关（支付宝/微信/PayPal）与快递公司；
广告与分析：Google Analytics、百度统计（已签署数据处理协议，禁止其将数据用于其他用途）；
法律合规：应法院、检察院、公安机关、监管机构等有权机关的合法要求。

6.2 转让

如发生合并、收购、资产转让等涉及个人信息转让的交易，我们将：
提前告知您相关情况；
继续遵守法律法规及本政策，否则将要求接收方重新取得您的授权同意。

6.3 公开披露

我们原则上不公开披露您的个人信息，但以下情形除外：
您主动公开发布的文章、评论、头像、昵称；
获得您的单独同意；
法律法规或政府命令要求。

七、您的权利

7.1 访问与更正

您可随时登录账号，在「个人中心」查看并修改昵称、头像、电子邮箱、密码。

7.2 删除

在以下情形，您有权通过「账号注销」或联系客服删除您的个人信息：
处理目的已实现、无法实现或不再必要；
我们违反法律法规或本政策收集、使用；
您撤回同意。

7.3 撤回同意

对于基于同意处理的个人信息，您可随时通过关闭Cookie、退订邮件、关闭设备权限等方式撤回，撤回不影响撤回前的处理合法性。

7.4 注销账号

您可在「个人中心→账号安全」提交注销申请，我们将在15个工作日内完成验证并删除或匿名化您的个人信息，法律法规另有规定的除外。

7.5 投诉与举报

如您认为我们侵害您的个人信息权益，可通过「rfifienkuy@outlook.com」投诉，或向网信、工信、公安、市场监管等主管部门举报。

八、未成年人信息保护

8.1 本网站主要面向年满18周岁的成年人。
8.2 若您为14周岁以下的未成年人，在使用我们的服务前，请务必请您的监护人仔细阅读本政策，并在取得监护人同意后提交个人信息。
8.3 一旦发现已收集未满14周岁未成年人的个人信息且未获监护人同意，我们将尽快删除相关数据。

九、数据存储、跨境传输与保留期限

9.1 存储位置

我们位于中国大陆，您的个人信息默认存储于境内阿里云/腾讯云数据中心。

9.2 跨境传输

若因国际合作、CDN节点、邮件服务商等原因需向境外提供数据，我们将：
进行安全评估；
签署标准合同或采取其他法律法规要求的措施；
征得您的单独同意（如适用）。

9.3 保留期限

账号信息：直至您注销账号；
日志信息：不少于6个月（《网络安全法》要求）；
交易与营销数据：业务关系结束后3年（民法典诉讼时效参考）；
其他信息：为实现目的所必要的最短期限，到期后删除或匿名化。

十、数据安全措施

10.1 采用TLS 1.3加密传输，全站HTTPS；
10.2 密码使用bcrypt散列+随机盐存储，任何人（包括我们自己）无法查看明文；
10.3 最小权限原则：数据库、后台管理均按角色分级授权，敏感操作需二次验证；
10.4 定期漏洞扫描与渗透测试，及时更新系统补丁；
10.5 建立事件应急响应机制，一旦发生个人信息泄露，我们将在72小时内向监管部门报告，并通过邮件、公告等方式告知您。

十一、第三方链接与广告

11.1 本网站可能包含指向第三方网站、应用或广告的链接。这些第三方均有独立的隐私政策，我们不对其内容或做法负责。
11.2 您在第三方平台进行的任何操作，包括但不限于注册、支付、下载，均受该第三方的条款与隐私政策约束，建议您仔细阅读。

十二、政策更新

12.1 随着业务发展或法律法规变化，我们可能会适时修订本政策。
12.2 更新后，我们将在显著位置（首页公告、弹窗或邮件）提示您，并注明「最近更新日期」。
12.3 若修订涉及重大权益变化（如处理目的、处理方式、共享对象变更），我们将再次征得您的明示同意。

十三、联系我们

SimpleHac资源社个人信息保护负责人
📧 邮箱：rfifienkuy@outlook.com
🕰️ 工作日：周一至周五 10:00-18:00（GMT+8）

如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您可向上海市互联网信息办公室或国家网信办违法和不良信息举报中心投诉举报。

本政策以中文撰写，若翻译版本与中文版不一致，以中文版本为准。点击「注册」或继续使用本网站，即视为您已阅读并同意本《隐私政策》的全部内容。