隐私政策

一、引言

Miyo 网站托管平台（以下简称"我们"或"平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。

本隐私政策（以下简称"本政策"）旨在向您说明我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您享有的权利。本政策适用于我们通过 Miyo 网站托管平台（包括网站 miyohost.cn 及其子域名、相关网页、应用程序、API 接口等）向您提供的所有产品和服务。

在您使用我们的服务前，请务必仔细阅读并充分理解本政策。您使用或继续使用我们的服务，即意味着同意我们按照本政策收集、使用、储存和分享您的相关信息。如果您不同意本政策的任何内容，请立即停止使用我们的服务。

二、定义

在本政策中，下列术语具有以下含义：

• "个人信息"：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• "敏感个人信息"：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• "处理"：指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等行为。
• "匿名化"：指个人信息经过处理无法识别特定自然人且不能复原的过程。
• "用户内容数据"：指您通过本服务上传、发布、存储到托管空间中的文件和数据。

三、我们收集哪些信息

我们仅在实现本政策所述目的所必需的范围内收集您的个人信息。我们收集的信息类型如下：

信息类别	具体内容	收集目的
账户信息	用户名、电子邮箱地址、密码（加密存储）	创建和管理您的账户，识别用户身份，提供账户安全保护，向您发送服务相关通知
联系信息	您主动提供的联系方式（如QQ号、微信号等，非必填）	在需要时与您取得联系，提供客户支持服务
技术服务数据	IP地址、浏览器类型和版本、操作系统类型、设备信息、访问时间、来源页面、Cookie标识符	保障服务安全和稳定运行，进行流量分析和安全审计，检测和防御网络攻击
用户内容	您上传到托管空间的HTML、CSS、JavaScript、图片、文本等文件	为您提供网站托管服务，向您的网站访问者展示内容
网站配置信息	域名设置、SSL证书配置、网站标题、描述等	提供域名解析、HTTPS配置和网站管理服务
支付信息	交易金额、交易时间、支付渠道（微信支付/支付宝等）、交易状态	处理赞赏版服务的支付，记录交易历史，处理退款请求

特别说明：我们不会收集或存储您的完整支付卡号、银行账号或支付密码。所有支付操作均通过支付宝、微信支付等持牌第三方支付服务提供商完成，您的支付敏感信息由支付服务提供商直接处理，我们仅接收支付结果通知。

四、我们如何使用信息

我们将收集的信息用于以下目的：

4.1 提供、维护和改进服务

• 创建和管理您的用户账户；
• 为您提供网站托管、域名解析、SSL证书配置等核心服务；
• 处理您的支付交易和管理您的订阅；
• 向您发送服务相关通知（如服务变更、安全警告、账户提醒等）；
• 响应您的客户服务请求和提供技术支持；
• 监控和分析服务的使用情况，进行故障排查和性能优化；
• 开发和测试新功能和新服务。

4.2 安全保障

• 检测、预防和应对欺诈、滥用、安全事件和非法活动；
• 验证用户身份，防止未授权访问；
• 进行安全审计和风险评估；
• 维护平台的网络安全和系统完整性。

4.3 法律合规

• 遵守适用的法律法规和监管要求；
• 响应执法机关和政府部门的合法请求；
• 执行我们的使用条款和其他协议；
• 保护我们、用户或公众的权利、财产或安全。

五、我们如何使用 Cookie 和类似技术

5.1 Cookie 的使用

Cookie 是网站在您访问时存储在您设备上的小型文本文件。我们使用以下几种类型的 Cookie：

• 必要 Cookie：用于维持用户登录状态、保障服务基本功能运行。这些 Cookie 是提供服务所必需的，不能禁用。
• 功能 Cookie：用于记住您的偏好设置（如语言偏好、主题选择等），以提升您的使用体验。
• 分析 Cookie：用于收集匿名的使用统计数据，帮助我们了解服务的使用情况并改进服务。我们使用自建统计系统进行分析。
• 安全 Cookie：用于检测和防御恶意行为，保障您和平台的安全。

5.2 您的选择

大多数浏览器默认接受 Cookie，但您可以通过浏览器设置来管理或删除 Cookie。请注意，禁用必要 Cookie 可能导致部分服务功能无法正常使用。您也可以定期清除浏览器缓存以删除已存储的 Cookie。

5.3 网站访问者的 Cookie

您通过本平台托管的网站本身可能使用 Cookie。这些 Cookie 的使用由您（作为网站运营者）自行决定和控制，不属于本平台的隐私政策范畴。如果您在网站上使用 Cookie，建议您在自己的网站上提供相应的 Cookie 政策说明。

六、信息的存储与安全

6.1 存储位置

您的个人信息和用户内容数据存储在中国境内的服务器上。我们不将您的个人信息传输至境外。如未来业务发展需要跨境传输数据，我们将严格遵守相关法律法规的要求，并取得您的明确同意。

6.2 存储期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律法规另有规定。具体存储期限如下：

• 账户信息：在您的账户存续期间及账户注销后90天内保留，之后永久删除或匿名化处理。
• 用户内容数据：在您的账户存续期间保留。账户注销后，所有用户内容数据将在30天内永久删除。
• 日志数据：服务器访问日志保留30天，安全审计日志保留180天。
• 支付记录：根据税务和财务法规要求保留至少5年。

6.3 安全措施

我们采取以下安全措施保护您的个人信息：

• 传输加密：所有数据传输均通过 HTTPS/TLS 加密协议进行，确保数据在传输过程中的机密性和完整性。
• 存储加密：敏感数据（如密码）使用 bcrypt 等强加密算法进行哈希存储，不保存明文。
• 访问控制：实施严格的访问控制策略，仅授权人员在必要范围内可以访问您的个人信息，所有访问行为均有日志记录。
• 网络安全：部署防火墙、DDoS防护、入侵检测系统（IDS）等安全措施，保护服务器免受攻击。
• 定期审计：定期进行安全审计和漏洞扫描，及时发现和修复安全隐患。
• 数据备份：定期备份数据，以防数据丢失或损坏。

七、信息的共享、转让与公开披露

7.1 共享

我们不会向任何第三方出售您的个人信息。我们仅在以下有限情况下与第三方共享您的信息：

• 经您明确同意：在获得您的明确同意或授权后，我们会向您指定的第三方共享相关信息。
• 服务提供商：我们可能与受信赖的第三方服务提供商共享必要的信息，以便他们代表我们提供服务（如支付处理、云存储、CDN加速等）。这些服务提供商受合同约束，必须按照我们的指示处理数据，并采取同等水平的安全保护措施。
• 法律要求：根据法律法规的要求、法院命令、政府机关或监管机构的强制性要求，我们可能需要披露相关信息。
• 权利保护：为保护我们、用户或公众的合法权益免遭损害，在必要范围内共享信息。

7.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获得您的明确同意后；
• 在涉及合并、收购、资产转让或破产清算时，如涉及个人信息转让，我们将要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新征求您的授权同意。

7.3 公开披露

我们仅在以下情况下公开披露您的个人信息：

• 获得您的明确同意后；
• 基于法律或合理依据的公开披露：在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

八、您的权利

根据适用的个人信息保护法律法规，您对自己的个人信息享有以下权利：

8.1 访问和查阅权

您有权访问和查阅我们持有的您的个人信息。您可以通过登录账户后在"账户设置"页面查看大部分个人信息。

8.2 更正和补充权

如果您发现我们持有的您的个人信息不准确或不完整，您有权要求我们进行更正或补充。您可以通过"账户设置"页面自行修改部分信息，或联系客服协助处理。

8.3 删除权

在以下情况下，您可以请求我们删除您的个人信息：

• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 我们停止提供产品或者服务，或者保存期限已届满；
• 您撤回同意；
• 我们违反法律法规或者违反约定处理个人信息；
• 法律法规规定的其他情形。

8.4 注销账户权

您有权随时注销您的账户。账户注销后，我们将按照本政策第六条的规定删除或匿名化您的个人信息。请注意，账户注销是不可逆的操作，注销后所有数据无法恢复。

8.5 撤回同意权

对于基于您的同意进行的个人信息处理活动，您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的合法性。

8.6 响应您的上述请求

如您希望行使上述权利，请通过本政策第十条所述的联系方式与我们联系。为保障安全，我们可能会要求您提供书面请求或以其他方式验证您的身份。我们将在验证您的身份后15个工作日内作出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

九、未成年人保护

我们的服务主要面向成年人。如您未满18周岁，请在父母或监护人的陪同下阅读本政策，并在征得父母或监护人同意的前提下使用我们的服务。

我们不会主动收集不满14周岁儿童的个人信息。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，我们将尽快删除相关数据。如果您作为父母或监护人认为我们可能持有您孩子的个人信息，请立即联系我们。

十、第三方服务

本平台可能包含指向第三方网站、插件、服务的链接（如支付网关、统计工具等）。这些第三方服务的隐私保护由各自的运营方负责，其隐私政策不适用本政策。我们建议您在使用这些第三方服务前，仔细阅读其隐私政策和使用条款。我们对第三方服务的隐私保护实践不承担任何责任。

十一、用户托管内容的责任

作为网站托管服务提供方，我们为您提供存储和展示网站内容的基础设施。如果您通过本平台托管的网站收集最终用户的个人信息（如通过联系表单、评论系统、用户注册等），您作为该网站的运营者和数据控制者，应自行遵守适用的个人信息保护法律法规，包括但不限于：

• 制定并公布您自己的隐私政策，向您的网站访问者说明您如何收集和处理他们的个人信息；
• 采取适当的安全措施保护您收集的用户数据；
• 获得数据主体的必要同意；
• 响应数据主体的权利请求。

您同意赔偿并使我们免受因您违反上述义务而产生的任何索赔、损失或责任。

十二、政策的更新

我们可能会不时更新本隐私政策。当我们对本政策进行重大变更时，我们将通过以下方式通知您：

• 在平台上发布更新后的政策并标注新的生效日期；
• 通过站内消息或电子邮件发送重要变更通知（针对重大变更）；
• 在登录页面或显著位置显示提示信息。

我们建议您定期查看本政策以了解我们如何保护您的个人信息。如您在政策更新后继续使用我们的服务，即表示您同意接受修订后的政策约束。如您不同意修订后的政策，您应停止使用我们的服务并注销账户。

十三、联系方式

如您对本隐私政策有任何疑问、意见、建议或投诉，或希望行使您的个人信息权利，请通过以下方式联系我们：

• 在线客服：访问帮助中心的"联系AI客服"功能，获取即时帮助；
• 官方网站：https://miyohost.cn；
• 电子邮箱：通过平台公布的官方联系邮箱发送邮件。

我们将在收到您的来信后15个工作日内予以回复。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向相关监管机构投诉或向人民法院提起诉讼。