隐私政策

适用范围与个人信息处理者

本政策适用于维盾 VProtector 网站、Web 控制台以及相关在线加固服务。本服务由维盾 (Virtual Protector) 项目（以下简称“我们”）开发和运营。

本政策不适用于第三方网站或服务。你在第三方页面提交信息前，请阅读其各自的隐私政策。

我们收集的信息

我们仅在实现服务功能所必需的范围内收集信息。具体类别如下：

我们不会主动收集与上述目的无关的信息，也不会要求你提供与服务无关的敏感个人信息。

我们如何使用信息

• 提供服务：创建账号、验证身份、接收文件、执行加固任务、生成报告并交付产物。
• 安全与风控：防范未授权访问、滥用、恶意文件、攻击行为和其他安全风险，维护服务稳定。
• 套餐与服务：处理套餐开通、调整及相关咨询，保障服务正常使用。
• 服务改进：以汇总或去标识化的方式分析任务数量、成功率和功能使用情况，不针对具体用户文件进行内容分析。
• 履行法律义务：遵守适用的法律法规、监管要求、司法或行政机关的合法要求。

我们不会将用户文件出售、出租、用于广告定向投放，或用于训练人工智能模型。

处理个人信息的依据

我们依据适用法律（包括《中华人民共和国个人信息保护法》）处理个人信息，主要依据包括：

• 为订立、履行你作为一方当事人的合同所必需，例如提供在线加固服务；
• 为履行法定职责或法定义务所必需；
• 为应对突发公共卫生事件或紧急情况下保护自然人的生命、健康和财产安全所必需；
• 在合理范围内为保障服务安全、防止欺诈和滥用所必需；
• 取得你的同意，或法律、行政法规规定的其他情形。

如涉及敏感个人信息，我们将依法取得单独同意（如适用），并说明处理的必要性与影响。

委托处理、共享与披露

我们不会出售你的个人信息。仅在以下有限情形下，我们可能委托处理或共享信息：

• 基础设施与技术供应商：云主机、对象存储、网络与邮件等服务商，仅为提供相关功能而处理必要信息，并受保密与数据处理条款约束。
• 法律与监管要求：依据法律法规、司法或行政机关的合法要求进行披露。
• 业务重组：在合并、收购、资产转让等交易中，如涉及个人信息转移，我们会要求接收方继续受本政策约束，并依法告知你。

我们不会向其他客户披露你的上传文件、保护配置或保护产物。

存储地点与保留期限

原则上，我们在中华人民共和国境内收集和产生的个人信息存储于境内。如确需向境外提供个人信息，我们将依法告知并取得单独同意，并履行适用的安全评估、标准合同或其他法定程序。

超过保留期限后，我们将删除或匿名化相关信息，除非法律要求继续保留。加固产物与上传文件副本不会被写入长期存储或备份；账号与任务元数据备份将随备份周期滚动清理。

Cookie 与类似技术

为维持登录状态、保障会话安全、记住必要设置和统计基础访问情况，我们可能使用 Cookie 或类似的本地存储技术。当前网站不使用广告或跨站跟踪 Cookie。

• 必要 Cookie 是服务正常运行所必需的，禁用后可能影响登录或控制台功能。
• 如未来引入访问统计或营销 Cookie，我们会更新本政策并依法取得同意（如需要）。
• 你可以通过浏览器设置查看、删除或拒绝 Cookie，但部分功能可能因此不可用。

数据安全

我们采取与业务风险相适应的技术和管理措施保护个人信息和用户文件，包括但不限于：

• 使用 HTTPS/TLS 加密传输，对存储中的敏感数据采取加密或访问隔离措施；
• 加固任务在隔离环境中执行，限制资源使用与跨任务访问；
• 实施身份认证、任务级授权和最小权限控制；
• 对关键操作进行审计记录，并限制内部人员访问；
• 建立安全事件响应流程，并在适用法律要求时通知受影响的用户。

尽管我们持续改进安全措施，任何系统都无法保证绝对安全。请妥善保管账号凭据，避免在不受信任的设备上传敏感文件。

你的个人信息权利

在适用法律允许的范围内，你对自己的个人信息享有以下权利：

• 查阅与复制：了解我们是否处理你的个人信息，并获取副本。
• 更正与补充：要求更正不准确或不完整的信息。
• 删除：在法定情形下要求删除你的个人信息、任务文件或产物。
• 撤回同意：对于基于同意进行的处理，你有权随时撤回同意，但不影响撤回前已进行处理的合法性。
• 解释与投诉：要求我们解释个人信息处理规则，或就处理行为提出投诉。

你可以通过维盾控制台中的账号信息页面了解账号数据，并通过平台公布的联系渠道行使上述权利。为保护你的信息安全，我们可能需要先验证你的身份。我们将在收到有效请求后 15 个工作日内答复；法律另有规定或请求明显重复、超出合理范围的除外。

如你对我们的答复不满意，可以向有管辖权的个人信息保护监管机构投诉，或依法寻求其他救济。

未成年人保护

本服务面向企业和具备相应民事行为能力的开发者，不面向未成年人。我们不会有意收集未满十四周岁未成年人的个人信息。如发现误收集，我们会尽快删除。若你是未成年人的监护人，发现相关情况，请通过平台公布的联系渠道告知我们。

跨境传输

默认情况下，我们不会将境内收集的个人信息传输至境外。如因服务安排确需跨境传输，我们将依法向你告知境外接收方的身份、用途、处理方式等信息，取得单独同意，并按照适用法律完成安全评估、签订标准合同或履行其他法定程序。

政策更新

我们可能因业务变化或法律要求更新本政策。更新后的政策将在本页面公布并更新“最后更新”日期。对于重大变更，我们将通过网站公告、控制台通知或电子邮件等方式告知你；如依法需要重新取得同意，我们会另行征求。

联系我们

如对本政策、个人信息处理或数据删除有任何疑问，可以通过维盾控制台中的账号信息页面了解账号数据，并通过平台公布的联系渠道与我们联系。我们会在核实身份后尽快处理你的请求。