隐私政策
本政策说明云匣网盘（下称「本网站」）收集哪些信息、怎么用、存多久、谁能看到，以及你有哪些权利。 本网站由 HHBOY Cloud Storage（下称「我们」）运营，服务器位于日本东京。我们只收集提供服务和保障安全所需的信息。
一、我们收集哪些信息
| 信息 | 内容 | 用途 |
|---|---|---|
| 账号 | 用户名、邮箱（不做验证）；注册时间、最近登录时间；VIP 到期时间、已用空间；同意过的协议版本和时间。密码只保存经过加密处理的结果，包括我们在内谁都看不到原文 | 登录、区分不同用户、提供会员服务；邮箱只用来联系你（例如处理付款问题），不公开、不发广告 |
| 你上传的文件 | 文件本身、文件名、大小、上传时间、内容校验值（用来识别完全相同的文件）；文件夹和文件夹名称 | 为你存储、分享和下载；识别被下架过的违规内容 |
| 分享和下载 | 分享链接和提取码（加密保存）、有效期、被浏览和下载的次数；下载链接记录下载的是哪个文件、（登录时）是哪个账号 | 让拿到链接的人能打开和下载 |
| 订单（VIP、下载通行证） | 订单号、购买项目、金额、下单和到账时间、支付平台的订单号；在分享页上购买的，还有是哪个分享和文件、下单时同意的协议版本、下单来源经过网站密钥加工后的标识（不直接保存 IP 地址） | 开通会员或通行证、核对账目、处理售后、防止刷单 |
| 下载通行证 | 兑换码（只保存加工后的指纹和加密后的原文）、有效期；用通行证下载时记下是哪张通行证、下载了哪个文件 | 让付过款的人高速下载；防止一张通行证被很多人共用 |
| 访问和安全记录 | IP 地址、访问时间、浏览器标识；登录、注册、改密码、创建和撤销分享、付款等操作记录；触发安全防护的请求（包括没登录的访客） | 防止攻击和滥用（例如限制暴力猜密码、猜提取码）、事后查清安全问题 |
| 举报 | 举报原因、补充说明、被举报文件的名称和内容校验值；举报来源经过网站密钥加工后的标识（不直接保存 IP 地址）。登录状态下举报的，会记下是哪个账号举报的 | 处理违法违规内容、识别恶意重复举报 |
我们不收集手机号、身份证号，也不接触你的银行卡或支付账户信息。不注册直接购买的，我们不知道你是谁，只知道这个浏览器买过什么。
二、Cookie
本网站只使用必要的 Cookie：一个记住你的登录状态（或你输入过的提取码、这个浏览器买过的下载通行证），一个防止别的网站冒充你提交操作， 还有一个临时 Cookie 用来在下一页显示「操作成功」这类提示，显示完就删除。本网站不使用第三方统计、广告或追踪工具。
三、信息保存多久
| 信息 | 保存时间 |
|---|---|
| 账号信息 | 长期保存。注销后账号停用、无法再登录，用户名等基本信息仍保留（见「你的权利」） |
| 你的文件 | 你删除之前一直保存。删除后先放进回收站，30 天后（或你在回收站里点「彻底删除」「清空回收站」时）从网站上删除，彻底删除后我们不提供恢复；硬盘快照里的副本最长 7 天后被覆盖。被下架的违规文件作为证据保留，由我们决定何时彻底删除 |
| 登录状态 | 登录后 14 天自动失效，需要重新登录；退出登录立即失效。只输入提取码打开分享的访客，记录 12 小时；浏览器记住的下载通行证随登录状态一起最长保存 14 天（之后可以用兑换码重新记住） |
| 没有传完的上传 | 24 小时后自动清理 |
| 下载链接 | 可以开始下载后 10 分钟内有效（免费下载要先等一会儿），过期的记录 1 天后删除 |
| 服务器访问日志（IP 地址、时间、浏览器标识；网址里的分享链接、下载凭证、订单号已遮盖） | 14 天 |
| 服务器错误日志（出错时的 IP 地址和网址） | 14 天 |
| 系统运行日志（含登录失败时的 IP 地址和账号编号） | 30 天 |
| 防滥用的计数（经过网站密钥加工的来源标识，不直接保存 IP） | 计数时段结束后自动清理；「常用登录地点」在最后一次登录后 30 天清理 |
| 安全审计记录（登录、注册、改密码、创建和撤销分享、付款、后台操作、举报，以及触发安全防护的请求，含 IP 地址） | 为了事后能查清安全问题，这类记录写入后不会删除 |
| 订单和下载通行证记录 | 长期保存，用于核对账目 |
| 举报、下架和协议同意记录 | 长期保存，作为证据 |
| 数据库加密备份（含账号、文件记录、订单、审计记录；不含登录状态） | 服务器上保留最近 14 份（每天一份）；另有一份加密副本保存在运营者自己的电脑上，保留 30 天 |
四、谁能看到你的信息
- 我们：后台能看到所有文件的名称、大小和所属账号；只在处理举报、处理你的求助、排查安全问题时查看文件内容，每次查看都会留下审计记录。
- 支付服务（VIP 购买开放后）：我们只把订单号和金额交给支付服务；你在付款页面填写的付款信息由支付服务直接收集。付款会经过我们自己运营的收款中转服务。
- 服务器托管商：你的数据存放在我们租用的服务器上。
- 有关部门：法律法规要求时，我们会依法提供。
- 你分享出去的文件，拿到链接（和提取码）的人都能下载。
我们不会出售你的个人信息。
五、我们怎么保护信息
- 全站使用 HTTPS 加密传输；密码只保存加密处理后的结果；分享链接和提取码加密保存。
- 文件从独立的下载地址发出，和主站隔离；后台需要两步验证，只允许指定地址访问。
- 安全审计记录防篡改；数据库备份加密保存，解密用的钥匙不放在服务器上。
没有任何措施能保证绝对安全。如果发生可能影响你的安全事件，我们会及时处理，并在网站上公告 （本网站目前不发送邮件和短信，无法单独通知你）。
六、你的权利
- 查看和删除：登录后可以查看、下载、删除自己的文件（先进回收站，也可以立即彻底删除），撤销自己的分享。需要你的账号信息副本的，可以联系我们。
- 注销账号：请发邮件联系我们，核实是你本人后处理。注销后账号停用、无法再登录，你的文件和分享会被删除， 剩余的 VIP 时长作废，邮箱会被清空；用户名、注册和登录时间，以及安全审计、订单、举报、下架和协议同意记录会继续保存（里面含有你的用户名），用于查清安全问题和核对账目。
- 撤回同意：你可以随时停止使用本网站并申请注销账号。
七、未成年人
未满 14 周岁的未成年人，应在监护人同意后使用本网站；已满 14 周岁未满 18 周岁的，应在监护人的指导下阅读本政策。 监护人发现孩子未经同意注册的，可以联系我们注销。
八、信息存放地点
本网站的服务器位于日本东京，数据库的加密备份还保存在运营者自己的电脑上。你不在这些地区的，你的信息会传输到这些地方存储和处理。
九、政策更新
本政策更新时，页面上的版本号和生效日期会变；重要更新会在你下次使用时请你重新阅读并同意。
联系我们
对本隐私政策有任何疑问，或需要行使你的权利，请发邮件到 support@hhboy.top。