欢迎使用 力工网盘（以下简称 “本站”）服务。为保障您的合法权益，明确本站与您之间关于隐私信息处理的权利与义务，特制定本隐私协议。请您在使用本站服务前，仔细阅读并充分理解本协议内容，一旦您使用本站服务，即视为您已同意本协议全部条款。
一、账号与密码信息处理
- 账号获取与用途：在您注册本站账号时，本站会获取您提供的账号信息（如手机号、邮箱等），该账号仅作为您登录本站、使用网盘服务的唯一凭证，仅供您本人在使用本站服务过程中身份验证使用，不作其他任何用途。
- 密码安全保障：您设置的账号密码将通过不可逆加密算法（如 SHA-256 算法）进行处理后存储于本站服务器。不可逆加密意味着即使在极端情况下，本站也无法还原您的原始密码，您无需担心密码被泄露的安全问题。但请您妥善保管个人账号及密码，避免因自身保管不当（如向他人泄露、使用 “123456”“abcdef” 等易被破解的密码、在公共设备上留存登录状态等）导致账号被盗用，由此产生的一切风险与损失由您自行承担。
- IP 地址收集与账号安全：为保障您的账号安全，防范账号被盗用、异常登录等风险，在您登录、使用本站服务过程中，本站会自动收集您设备的 IP 地址。该 IP 地址仅用于账号安全验证（如识别异常登录地点、判断登录行为是否为您本人操作）、排查服务故障（如定位因网络问题导致的文件上传 / 下载失败原因）、优化服务体验（如根据 IP 地址所属地区匹配就近服务器，提升文件传输速度），不用于识别您的个人身份或进行其他无关用途。
- 账号信息展示限制：除您主动设置并公开的个人资料（如昵称，且昵称不得包含真实姓名、手机号等敏感信息）外，本站不会向其他用户或第三方展示您的完整账号信息。在账号相关交互场景（如好友添加、消息通知）中，仅会展示账号的部分脱敏信息（如手机号隐藏中间 4 位、邮箱隐藏 @前部分字符），确保您的账号隐私不被泄露。
二、账号使用责任
- 您作为账号的注册人，是该账号的唯一负责人，应对账号下的所有操作（包括但不限于文件上传、下载、分享、删除、修改权限等）及内容承担全部责任。您不得将账号出租、出借、转让给他人使用，若因账号共享导致的信息泄露、财产损失或法律责任，均由您自行承担。
- 您需对通过账号上传至本站的所有文件内容进行严格把控，确保上传的文件符合国家法律法规及相关政策要求，不包含任何违法（如煽动颠覆国家政权、传播恐怖主义信息）、违规（如传播虚假广告、侵犯他人知识产权）、侵权（如未经授权的影视资源、他人肖像照片）、低俗、暴力、色情等有害内容。若因您上传的文件内容违反上述规定，导致本站遭受第三方投诉、举报、行政机关处罚（如罚款、责令整改）或产生其他法律责任的，您需承担由此给本站造成的全部损失（包括但不限于罚款金额、律师费、诉讼费），同时本站有权对违规账号及内容采取限制使用（如禁止上传、分享）、删除违规文件、封禁账号等措施，并保留向您追究法律责任的权利。
- 若您的账号出现异常登录（如登录 IP 地址与常用地址差异较大、短时间内跨地区登录、使用陌生设备登录等），本站可能会通过短信、邮件等您预留的联系方式向您发送验证通知（如验证码、安全问题验证），您应及时配合验证以保障账号安全；若您未在 24 小时内处理验证或验证失败，本站有权暂时限制账号使用（如禁止转账、修改密码），直至确认登录行为为您本人操作。
- 若您发现账号被盗用或存在安全风险，应立即通过本站 “安全中心” 提交账号冻结申请，并及时修改密码、更换预留联系方式，同时向本站客服反馈。本站将协助您核查账号操作记录，但因您未及时采取安全措施导致的损失，本站不承担责任。
三、用户隐私信息保护
- 隐私信息范围：本协议所指的用户隐私信息包括但不限于您的账号信息（手机号、邮箱、脱敏后的账号名）、IP 地址、文件内容（上传的文档、照片、视频等）、使用记录（登录时间、上传 / 下载记录、分享记录、充值记录）、设备信息（设备型号、操作系统版本、浏览器类型，仅用于适配服务兼容性）。
- 隐私保护原则：本站高度重视您的隐私安全，遵循 “合法、正当、必要” 的原则处理您的隐私信息，除本协议明确约定及法律法规另有规定的情形外，本站不会主动向任何第三方（包括本站关联公司，除非获得您的明确授权）泄露您的隐私信息。
- 司法及法定情形披露：仅在以下司法相关情形或法定情形下，本站可能会根据有权机关（如法院、检察院、公安机关、国家安全机关）出具的合法法律文书（如传票、裁定书、协助执行通知书、调取证据通知书）的要求，向其提供必要的用户隐私信息（包括 IP 地址、账号信息、文件内容），此类情况不视为本站违反隐私保护义务：
（1）为配合司法机关调查案件、查明事实真相的；
（2）为维护国家安全、公共安全（如预防恐怖袭击、打击电信诈骗）、公共利益等社会公共利益的；
（3）为履行法定职责（如配合市场监管部门查处违法经营行为）或法定义务（如响应个人信息保护主管部门的监督检查），必须提供用户隐私信息的其他情形。
- 隐私信息安全措施：本站采用符合行业标准的安全技术及管理措施保护您的隐私信息，具体包括：
（1）存储安全：对账号密码、IP 地址、充值记录等敏感信息采用加密存储（如 AES-256 加密算法），文件内容采用分片加密存储于不同服务器，防止单点泄露；
（2）访问控制：建立严格的内部权限管理体系，仅授权必要岗位人员（如安全运维人员、客服人员）在履行工作职责时访问用户隐私信息，且访问行为会被全程记录并留存审计日志；
（3）传输安全：在用户与本站服务器之间的数据传输过程中，采用 HTTPS 协议加密传输，防止数据在传输过程中被窃取、篡改；
（4）应急响应：制定隐私信息泄露应急预案，若发生隐私信息泄露事件，将立即启动应急预案，采取补救措施（如冻结涉事账号、删除泄露数据），并按照法律法规要求在 72 小时内向您及个人信息保护主管部门报告。
- IP 地址特殊保护：本站对收集的 IP 地址将采取额外安全措施，包括定期对 IP 地址进行匿名化处理（如删除与账号的关联标识，转化为仅可用于统计分析的地区数据）、限制 IP 地址的存储期限（一般不超过 6 个月，除非为配合司法调查需延长存储）。在超出存储期限或无需用于账号安全保障、故障排查后，本站会彻底删除 IP 地址数据，确保无法再通过该 IP 地址识别您的个人信息。
四、文件分享相关隐私保护
- 分享页面账号名脱敏：当您通过本站生成文件分享链接（包括公开分享、私密分享、好友分享）后，在分享页面展示的您的账号名会采取敏感加密后 2 位的脱敏处理方式（如账号名为 “13812345678”，脱敏后展示为 “138123456**”；账号名为 “user12345@xxx.com”，脱敏后展示为 “*****345@xxx.c**”），避免您的完整账号名被分享对象或其他获取链接的人员获取，保护账号隐私。
- 分享权限控制：您在分享文件时可自主设置分享权限，包括：
公开分享：任何获取分享链接的人员均可访问文件，建议仅用于分享无隐私属性的公开内容（如公共宣传文档）；
操作限制：您可禁止分享对象对文件进行下载、转存、二次分享，仅允许在线预览，进一步保护文件内容安全。
- 分享记录管理：本站会记录您的文件分享记录（包括分享时间、分享对象（脱敏后的账号名或手机号）、分享权限。），该记录仅用于您在 “个人中心 - 分享管理” 中查看、管理（如取消分享、修改权限），不对外展示或泄露。若您取消文件分享，本站将立即失效分享链接，并删除该分享记录中与分享对象相关的关联信息。
- 分享内容责任：您应对分享的文件内容承担与上传内容相同的责任，不得通过分享功能传播违法、违规、侵权等有害内容。若分享的文件被第三方投诉或举报，本站将按照本协议第二条第 2 款的规定处理，同时可能限制您的分享功能使用权限。
五、上传记录存储与处理
- 上传记录内容：当您通过账号向本站上传文件时，本站会对您的上传行为产生的相关记录进行存储，存储内容仅包括部分必要的文件信息，具体如下：
（1）文件的基础标识信息（如文件名称、文件格式、文件大小、文件上传时间、文件 MD5 值 SHA 值（用于校验文件完整性））；
（2）文件在本站服务器中的存储路径标识（为一串随机字符组成的唯一编码，仅用于本站内部管理及为您提供文件访问、下载服务，不对外展示或泄露）；
（3）文件上传账号的关联信息及上传时的 IP 地址（仅用于确认文件归属、排查上传异常问题（如文件上传中断、损坏）、追溯违规上传责任，不对外披露）；
（4）文件分类标签（若您主动为文件添加标签，如 “工作文档”“家庭照片”，仅用于您在本站内快速检索文件）。
- 存储期限与处理：本站对上传记录的存储期限将根据以下规则确定：
（1）若您为免费用户，上传记录的存储期限与文件存储期限一致（一般为永久，除非您主动删除文件或账号被封禁）；
（2）若您为付费用户，上传记录的存储期限与文件存储期限一致，（一般为永久，除非您主动删除文件或账号被封禁）；
（3）若您注销账号或文件超过存储期限且您未申请延长存储（如付费续期），本站将在 15 个工作日内按照内部数据管理规范对相关上传记录（包括关联的 IP 地址、文件标识信息）进行彻底删除或匿名化处理（如将文件名称替换为随机字符，删除与账号的关联），确保您的隐私信息不再被使用。
- 上传记录访问权限：仅您本人可通过 “个人中心 - 我的文件” 查询您的上传历史，本站工作人员仅在处理您的投诉（如上传文件丢失）、排查故障时可临时访问上传记录，且访问需经过多层审批并留存日志，访问结束后立即收回权限。
六、充值记录处理
- 充值记录内容：当您在本站进行充值操作（如购买存储空间、开通会员服务、充值网盘币等）时，本站会对您的充值记录进行存储，存储内容包括但不限于：
充值账号信息（与您的网盘账号关联，用于确认充值归属，账号信息已脱敏处理）；
充值金额（精确到分）、充值时间（精确到秒）、充值方式（如微信支付、支付宝支付、银行卡支付、苹果内购，仅记录支付渠道名称，不记录银行卡号等敏感支付信息）；
充值订单编号（本站生成的唯一订单标识）、支付流水号（支付渠道生成的交易标识，用于对账）及充值时的 IP 地址（仅用于核实充值行为真实性、处理充值纠纷（如重复充值、充值未到账），不向第三方提供）；
充值状态（如成功、失败、退款中、已退款，用于您查询充值进度）。
- 充值记录安全与存储：本站对充值记录的存储将遵循国家关于支付信息安全（如《非银行支付机构网络支付业务管理办法》）及数据存储的相关法律法规要求，存储期限至少满足法定的交易记录保存期限（一般为 5 年）。在存储期间，本站会采取以下安全措施：
（1）对充值金额、支付流水号等敏感支付信息采用加密存储，防止数据泄露；
（2）建立充值记录访问白名单，仅财务人员、客服人员在处理对账、用户咨询时可访问，且访问需验证员工身份（如工号 + 密码 + 动态验证码）；
（3）定期对充值记录进行备份，备份数据存储于离线服务器，防止因自然灾害、服务器故障导致数据丢失。
- 充值记录查询与异议处理：您可通过本站账号的 “个人中心 - 充值记录” 板块查询您的充值历史记录（IP 地址信息因涉及隐私安全，不对外展示，仅用于本站内部核查），查询范围包括近 5 年的充值记录，支持按充值时间、充值金额、服务类型筛选。若您对充值记录存在疑问（如充值未到账、金额不符、重复扣款），可在发现问题后 7 天内向本站客服提交异议申请，并提供相关证明材料（如支付凭证截图），本站将在 3 个工作日内核查并反馈结果；若确认存在充值错误，将在 5 个工作日内为您办理退款或补赠对应服务。除司法机关依法调取或法律法规另有规定外，本站不会向任何第三方提供您的充值记录及关联的 IP 地址。
七、第三方服务与合作相关隐私保护
- 第三方服务接入：本站可能会接入第三方服务（如第三方登录（微信登录、QQ 登录）、第三方支付（支付宝、微信支付）、文件格式转换（第三方工具）），此类第三方服务由第三方独立提供，本站仅为您提供服务入口，不参与第三方服务的运营。
- 第三方信息处理：当您使用第三方服务时，第三方会根据其自身的隐私政策收集、处理您的信息（如微信登录时，腾讯会收集您的微信昵称、头像），本站不会将您的网盘隐私信息（如文件内容、完整账号信息）主动提供给第三方。您在使用第三方服务前，应仔细阅读第三方的隐私政策，了解其信息处理规则，本站对第三方处理您信息的行为不承担责任。
- 合作方信息保护：若本站与第三方合作开展业务（如联合推出会员活动），需要向合作方提供您的信息时，本站会首先获得您的明确授权（如弹窗提示您 “是否同意向 XX 合作方提供您的脱敏账号名及会员等级，用于参与活动”），并与合作方签订保密协议，要求合作方按照本协议的隐私保护标准处理您的信息，且不得将您的信息用于合作业务以外的其他用途。若合作方违反保密协议泄露您的信息，本站将追究其违约责任，并协助您维护合法权益。
八、用户隐私权利
- 知情权：您有权通过本站 “隐私中心” 查看本协议内容，了解本站收集、使用、存储、披露您隐私信息的规则；有权通过 “个人中心” 查询您的账号信息、使用记录、充值记录等隐私信息的处理情况。
- 访问与更正权：您有权访问您的隐私信息（如账号信息、上传记录），并在发现信息错误时（如手机号录入错误），通过 “个人中心 - 账号设置” 申请更正，本站将在 1 个工作日内审核并处理您的更正申请。
- 删除与撤回权：您有权删除您的部分隐私信息（如上传的文件、分享记录），删除后相关信息将无法恢复；您有权撤回对本站处理您隐私信息的授权（如撤回向关联公司共享信息的授权），撤回授权后，本站将停止相关信息处理行为，但不影响撤回前已完成的信息处理的合法性。
- 账号注销权：您有权通过本站 “安全中心 - 账号注销” 申请注销账号，注销前请确保已备份好您的文件内容（账号注销后文件将被永久删除）、结清未消费的充值金额（若有）。本站将在您提交注销申请后 15 个工作日内完成审核，审核通过后账号将被永久注销，所有与该账号相关的隐私信息（除需依法留存的充值记录外）将被彻底删除或匿名化处理。
- 投诉与建议权：若您认为本站处理您隐私信息的行为违反本协议或法律法规规定，或对隐私保护有其他疑问、建议，可通过本站客服邮箱（ajiexi@aliyun.com）或 “意见反馈” 板块提交投诉或建议
