重要提示：本《数据保护与隐私协议》（以下简称"本协议"）适用于纸皮层电商智库（以下简称"我们"或"平台"）提供的所有产品和服务。当您使用我们的服务时，即表示您已阅读、理解并同意接受本协议的全部内容。
一、信息收集范围
我们收集的信息仅限于为您提供更好服务所必需的信息，主要包括以下几类：
我们收集的信息分为您主动提供的信息、我们在服务过程中收集的信息以及从第三方获取的信息。所有信息的收集均遵循合法、正当、必要的原则。
1.1 您主动提供的信息
- 账户信息：当您注册账户时，我们收集您的手机号码、电子邮箱、用户名和密码
- 个人资料：您自愿填写的个人资料，如昵称、头像、性别、地区等
- 联系信息：当您联系我们时提供的联系方式，如电话、微信、邮箱等
- 支付信息：当您购买付费服务时提供的支付相关信息（注：我们不会直接处理或存储您的银行卡信息）
- 内容信息：您在使用服务过程中创建、上传或发布的内容，如文章评论、问题咨询等
1.2 服务过程中自动收集的信息
当您使用我们的服务时，我们可能会自动收集以下信息：
- 设备信息：设备型号、操作系统版本、唯一设备标识符、移动网络信息等
- 日志信息：您使用服务的详细信息，如IP地址、访问时间、页面浏览记录、点击记录等
- 位置信息：当您授权后，我们可能会收集精确或粗略的位置信息
- Cookie和类似技术：我们使用Cookie和类似技术收集信息，以优化您的使用体验
1.3 从第三方获取的信息
在合法合规的前提下，我们可能会从第三方获取您的部分信息：
- 合作伙伴：与我们合作的业务伙伴提供的必要信息
- 公开信息：依法公开的信息，如企业工商信息等
- 其他用户：其他用户在使用服务时提供的与您相关的信息
二、信息使用方式
我们仅会将您的个人信息用于以下目的，且这些目的与我们向您提供的服务直接相关：
| 使用目的 | 使用场景 | 涉及信息类型 | 法律依据 |
|---|---|---|---|
| 提供服务 | 账号注册、登录、个性化内容推荐 | 账号信息、设备信息 | 履行合同 |
| 安全保障 | 身份验证、安全防范、风险控制 | 登录信息、设备信息、日志信息 | 履行法律义务 |
| 服务优化 | 分析用户行为，改进产品功能 | 使用数据、设备信息 | 合法利益 |
| 客户支持 | 回答咨询、处理投诉、解决问题 | 联系方式、问题描述 | 履行合同 |
| 合规要求 | 遵守法律法规、配合监管要求 | 必要信息 | 履行法律义务 |
我们不会将您的个人信息用于本协议未载明的其他用途，除非事先获得您的明确同意。我们也不会超出实现处理目的所必需的最低期限存储您的个人信息。
三、信息共享与披露
我们深知个人信息的重要性，因此仅在必要情况下才会与第三方共享您的信息：
3.1 共享情形
- 服务提供方：与我们的服务提供商、供应商和代理商共享必要信息，以支持我们提供服务（如支付处理、数据存储、客户服务等）
- 关联公司：在我们的关联公司间共享必要信息，以提供一致化的服务体验
- 业务转让：如果发生合并、收购或资产出售，您的个人信息可能会作为交易的一部分被转移
- 法律要求：根据法律法规、诉讼、政府机关的要求披露信息
- 保护权利：为保护我们、用户或公众的合法权益免遭损害而披露信息
3.2 共享原则
在与第三方共享您的个人信息时，我们会遵循以下原则：
- 最小必要原则：仅共享提供服务所必需的最少信息
- 安全保护原则：确保第三方具备足够的数据保护能力
- 协议约束原则：与第三方签订严格的数据保护协议
- 透明度原则：在本协议中明确告知您共享情况
四、信息安全保护
我们采用业界领先的安全技术和管理措施来保护您的个人信息：
技术保护：采用SSL/TLS加密传输、数据脱敏、访问控制、防火墙等技术措施
管理措施：建立数据安全管理制度、员工保密协议、权限分级管理
应急预案：制定并定期演练数据安全事件应急预案
4.1 技术措施
- 数据加密：对敏感个人信息进行加密存储和传输
- 访问控制：实施严格的权限管理和身份验证机制
- 安全审计：定期进行安全漏洞扫描和渗透测试
- 数据备份：建立完善的数据备份和灾难恢复机制
4.2 组织管理
- 安全团队：设立专门的数据安全团队负责个人信息保护
- 员工培训：定期对员工进行数据安全和隐私保护培训
- 合作伙伴管理：对能够访问个人信息的合作伙伴进行严格审查
- 合规审计：定期进行数据保护合规性审计
五、您的权利
根据相关法律法规，您对自己的个人信息享有以下权利：
| 权利类型 | 权利内容 | 如何行使 |
|---|---|---|
| 访问权 | 查询、访问您的个人信息 | 通过"账户设置"或联系客服 |
| 更正权 | 更正不准确或不完整的个人信息 | 在个人资料页面直接修改 |
| 删除权 | 在特定条件下删除您的个人信息 | 通过"账户设置-删除账户"或联系客服 |
| 撤回同意权 | 撤回您已同意的个人信息处理授权 | 在相关功能设置中关闭授权 |
| 注销权 | 注销您的账户，停止个人信息处理 | 通过"账户设置-注销账户"功能 |
| 投诉权 | 向监管机构投诉我们的个人信息处理行为 | 联系相关监管机构 |
我们承诺在收到您的权利请求后15个工作日内做出答复。对于合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们可能会收取一定的成本费用。
六、Cookie与类似技术
我们使用Cookie和类似技术来提升您的使用体验：
6.1 Cookie的类型
- 必要Cookie：保障网站基础功能正常运行，无法关闭
- 偏好Cookie：记住您的偏好设置，如语言、地区等
- 统计Cookie：收集匿名统计数据，帮助我们改进服务
- 营销Cookie：跟踪您在不同网站的访问行为，用于个性化广告（您可随时关闭）
6.2 如何管理Cookie
您可以通过浏览器设置管理Cookie：
- 接受或拒绝：大多数浏览器默认接受Cookie，但您可以在浏览器设置中调整
- 删除Cookie：您可以随时删除浏览器中存储的Cookie
- 设置提醒：可以设置浏览器在网站尝试设置Cookie时向您发出提醒
如果您选择拒绝Cookie，某些网站功能可能无法正常工作。例如，您可能无法登录账户或使用某些个性化功能。
七、国际数据传输
我们的服务器位于中国境内，原则上所有个人信息都存储在境内：
- 境内存储：您的个人信息主要存储在中国境内的服务器上
- 跨境传输：如确需向境外传输，我们会确保符合相关法律法规要求
- 安全保障：进行跨境传输时，我们会采取足够的安全保障措施
- 告知同意：进行跨境传输前，我们会明确告知您并获得单独同意
八、未成年人保护
我们高度重视未成年人的个人信息保护：
我们的服务主要面向成年人。如果您是未满18周岁的未成年人，请在父母或其他监护人的陪同下阅读本协议，并在获得监护人同意后使用我们的服务。
- 年龄限制：我们不主动收集未满14周岁未成年人的个人信息
- 监护人同意：如收集14-18周岁未成年人信息，需获得监护人同意
- 信息处理：对未成年人的个人信息采取更严格的保护措施
- 监护人权利：监护人有权要求查阅、更正或删除未成年子女的个人信息
九、协议更新与通知
我们可能会适时更新本协议：
我们会在更新本协议时，通过以下一种或多种方式通知您：
1. 在网站显著位置发布公告
2. 向您注册的邮箱发送通知邮件
3. 在您登录时弹出更新提示
4. 通过APP推送通知（如适用）
- 更新频率：我们至少每年审查一次本协议
- 生效时间：更新后的协议自发布之日起生效
- 继续使用：如果您在更新后继续使用我们的服务，即表示接受更新后的协议
- 重大变更：对于重大变更，我们会提供更显著的通知
协议更新日志
V2.1版本更新：
• 增加了数据跨境传输的相关说明
• 细化了Cookie管理选项的描述
• 优化了用户权利行使的具体流程
• 更新了联系方式和响应时间承诺
V2.0版本更新：
• 根据最新法律法规要求进行全面修订
• 增加了未成年人个人信息保护特别章节
• 明确了个人信息共享的具体场景和原则
• 细化了用户权利和行使方式
V1.0版本发布：
• 首次发布数据保护与隐私协议
• 明确了信息收集、使用和保护的基本原则
• 建立了用户权利保障机制
• 提供了完整的联系方式
协议生效：本协议自2025年12月5日起生效。感谢您花时间阅读我们的数据保护与隐私协议，我们承诺将持续改进我们的个人信息保护措施，为您提供更安全、更可靠的服务。