隐私政策
生效日期：2025 年 1 月 1 日
最近更新：2025 年 8 月 31 日
适用对象：所有访问或使用 www.xiaohongpao.com（以下简称;本站或小红泡;）服务的用户
小红泡（运营主体：小红泡团队，以下简称”我们”）深知个人信息对您的重要性，我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《互联网信息服务管理办法》等相关法律法规要求，依法收集、使用、存储和保护您的个人信息。本政策详细说明我们如何处理您的个人信息。
一、我们收集的信息
1.1 您主动提供的信息
| 场景 | 收集的信息项 |
|---|---|
| 注册账户 | 用户名、手机号、电子邮箱、登录密码（加密存储）、昵称、头像 |
| 完善资料 | 性别、所在地区、感兴趣的项目方向（小红书/抖音/拼多多/AI 变现等） |
| 激活会员 | 真实姓名、联系方式、支付账户标识（不存储完整卡号） |
| 发布内容 | 实战日记、项目评测、留言评论中您主动填写的文字、图片、附件 |
| 提交反馈 | 您填写在反馈表单中的姓名、联系方式、反馈内容 |
| 申诉举报 | 申诉理由、相关证据材料（截图、链接等） |
1.2 我们自动收集的信息
- 设备信息：设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（IMEI/IDFA 等，可在您授权后获取）。
- 日志信息：IP 地址、访问时间、访问的页面 URL、停留时长、来源页（Referrer）、退出页。
- 使用数据：点击行为、搜索关键词、收藏与下载记录、积分变动记录、会员状态。
- Cookie 与同类技术：用于识别登录状态、记住偏好设置、统计流量。详见下文”Cookie 使用说明”。
1.3 第三方间接获取的信息
- 当您使用微信、支付宝、QQ 等第三方账号登录时，我们会在您授权范围内获取该平台返回的开放 ID、昵称、头像。
- 当您完成支付时，支付服务商（支付宝/微信支付）会向我们返回订单号、支付时间、支付金额、支付状态（不返回完整支付账户信息）。
二、我们如何使用信息
2.1 使用目的
- 提供核心服务：账户注册与登录、课程浏览、内容下载、积分与会员权益发放。
- 个性化推荐：根据您的兴趣标签与浏览历史，在首页”推荐项目””热门文章”区域展示更贴合的内容。
- 社区运营：展示您发布的实战日记、项目评测；为您发放 🍎 积分奖励；展示您的徽章与等级。
- 交易履行：处理会员订单、开具发票、处理退款、防范交易欺诈。
- 客户支持：响应您的咨询、申诉与反馈；通知订单状态、活动信息、政策更新。
- 安全与合规：身份核验、实名认证（按网信办要求）、内容审核、反垃圾反作弊、违法违规行为追溯。
- 服务改进：分析使用数据以优化产品功能、页面性能与内容质量。
2.2 使用的合法性基础
- 履行合同：完成您主动发起的注册、下单、投稿等服务。
- 同意：在您主动勾选或点击授权后获取的非必要信息（如位置、推送通知）。
- 法定义务：依据《网络安全法》要求的日志留存、实名认证、内容审核。
- 合法利益：防范欺诈、维护平台秩序、保障其他用户权益。
三、Cookie 使用说明
3.1 我们使用的 Cookie 类型
| Cookie 名称 | 类型 | 用途 | 留存期 |
|---|---|---|---|
xhp_session | 必需 | 维持登录会话 | 会话级（关闭浏览器即失效） |
xhp_token | 必需 | 记住登录状态 | 30 天 |
xhp_lang | 偏好 | 记住语言偏好（简/繁/英） | 1 年 |
xhp_recent | 偏好 | 记住最近浏览的项目 | 90 天 |
_ga / _gid | 分析 | 流量统计（Google Analytics） | 2 年 / 24 小时 |
3.2 您的选择
- 您可在浏览器设置中拒绝或清除 Cookie，但拒绝必需 Cookie 将导致无法登录与下单。
- 偏好与分析类 Cookie 您可在”账户中心 → 隐私设置”中单独关闭。
四、信息共享与披露
4.1 我们 不会 向任何第三方出售您的个人信息。
4.2 在以下情形下，我们可能共享或披露您的部分信息：
- 与下游服务商共享（仅限履行服务必要范围）：
- 云服务器提供商（用于托管网站数据）
- CDN 服务商（用于加速静态资源）
- 支付服务商（支付宝、微信支付）
- 短信与邮件服务商（用于发送验证码与通知）
- 客服工单系统
- 行为分析服务（如百度统计、Google Analytics）
- 与执法机关共享：依据法律法规或有权机关的合法要求，在核实身份与文件后披露相关信息。
- 与关联方共享：与小红泡运营主体及其关联品牌（A5 资源网、1234.chat）在用户授权下共享账户体系与积分数据。
- 业务变更：如发生合并、收购、资产转让，我们将在变更前 30 日通过站内公告与邮件方式通知您，您有权选择是否继续使用服务。
4.3 我们 不会 将您的以下信息共享给第三方：
- 登录密码（任何形式都不会）
- 完整支付卡号
- 您发布的实战日记、项目评测的草稿内容（仅在公开后会展示）
五、您的权利
依据《个人信息保护法》，您对您的个人信息享有以下权利：
| 权利 | 行使方式 | 处理时效 |
|---|---|---|
| 查询、复制 | 账户中心 → 我的资料 / 数据导出 | 实时 / 7 个工作日内打包导出 |
| 更正、补充 | 账户中心 → 编辑资料 | 实时 |
| 删除 | 账户中心 → 隐私设置 → 删除指定数据 | 15 个工作日 |
| 账号注销 | 账户中心 → 账号安全 → 注销账号 | 注销申请后 15 个工作日内完成 |
| 撤回同意 | 账户中心 → 隐私设置 → 撤回授权 | 即时生效 |
| 可携带权 | 申请导出您的实战日记、评论、积分明细为 JSON / CSV | 7 个工作日 |
| 投诉举报 | privacy@xiaohongpao.com | 15 个工作日内回复 |
注销账号的注意事项：
- 注销前请确保无未结算订单、未提现积分。
- 注销后您的发布内容（实战日记、评测、评论）将保留 30 日供您反悔恢复，期满后自动匿名化处理。
- 注销后您的用户名将释放，可被他人注册。
六、数据安全
- 我们采用 HTTPS 全站加密传输，TLS 1.3 协议。
- 密码使用 bcrypt 算法加盐哈希存储，任何员工均无法查看您的明文密码。
- 支付信息不落地存储，直接由支付服务商处理。
- 数据库每日全量备份，备份数据加密存储于异地机房，留存 30 天。
- 我们已建立数据分类分级、访问权限管控、操作日志审计、安全事件应急预案等管理制度。
- 如发生数据泄露事件，我们将在 72 小时内通过站内公告、邮件、短信向您通知，并向网信部门报告。
七、未成年人保护
- 本站服务面向 18 周岁以上的成年人。我们 不主动收集 未成年人个人信息。
- 如您是 16-18 周岁的未成年人，需在监护人陪同下阅读本政策并使用服务。
- 如发现我们在未获监护人同意情况下收集了未满 14 周岁儿童的信息，请联系 privacy@xiaohongpao.com，我们将在核实后立即删除。
八、跨境数据传输
- 您的个人信息主要存储于中华人民共和国境内的云服务器。
- 仅当您主动使用境外服务（如 Google Analytics 流量统计、Cloudflare CDN 加速）时，相关日志数据可能跨境传输至境外服务器。
- 跨境传输的数据均经过匿名化或脱敏处理，且境外接收方符合《个人信息保护法》第三十八条规定的标准合同条款要求。
九、政策更新
- 本政策可能因法律法规变化、业务调整或新技术应用而更新。
- 涉及重大变更（如新增信息收集类型、新增共享对象、变更使用目的）时，我们将在生效前 30 日通过站内公告、邮件通知您。
- 您若在政策生效后继续使用服务，即视为同意更新后的政策；若不同意，您可选择停止使用并申请注销账号。
十、联系我们
- 个人信息保护负责人邮箱：privacy@xiaohongpao.com
- 投诉举报邮箱：report@xiaohongpao.com
- 运营主体：小红泡团队
- 网信备案号：详见网站底部
- 公安网备号：详见网站底部
我们将在收到您的请求后 15 个工作日内予以回复。如您对我们的处理结果不满意，可向网信办、公安部门或消费者协会投诉。
本政策最终解释权归小红泡运营团队所有，但不得与中华人民共和国现行法律法规相抵触。
