CG HUNTER · LEGAL
隐私政策
说明 CG HUNTER 处理个人信息的范围、目的、服务商、保存与权利请求方式。
- 文本版本
- 2026-08-16
- 计划生效
- 新站正式上线之日
一、个人信息处理者
本服务的个人信息处理者为 郭镇嶂。隐私问题和个人信息权利请求可以发送至2413166013@proton.me。
二、处理的信息与用途
| 类别 | 示例 | 用途 |
|---|---|---|
| 账户信息 | 电子邮箱、显示名称、密码校验值、验证状态 | 注册、登录、找回账户和账户支持 |
| 安全信息 | 会话、多因素认证状态、恢复码状态、IP 或风险判断、审计事件 | 身份认证、防止滥用和事件调查 |
| 交易信息 | 订单、版本和价格快照，支付与退款状态，脱敏服务商参考号 | 履行合同、支付、对账、退款和争议处理 |
| 交付信息 | 资源权益、取得版本、加密交付地址访问记录和问题记录 | 资源交付和售后支持 |
| 邮件与运维 | 收件人、模板、送达状态、有界日志、健康指标和管理员审计 | 事务通知、可用性、安全与责任追溯 |
| 统计信息 | 仅在以后获批启用时采集白名单内的聚合路由、事件和行为主体类别 | 在不使用统计 Cookie 或跨站标识符的前提下改进第一方产品运营 |
网站不会要求用户提交政府身份证件号码、银行卡密码或支付宝密码。用户不得向客服发送账户密码、私钥、多因素认证恢复码或完整的服务商原始载荷。
三、处理依据与最小必要
个人信息处理范围限于响应账户或服务请求、履行合同、履行法定义务、保护系统安全，以及依法必须取得同意的情形。可选统计保持关闭，直至最终隐私政策和启用批准完成。事务邮件不得被视为营销同意。
四、Cookie 与本地存储
网站使用登录和安全所必需的 Secure、HttpOnly、SameSite 会话 Cookie 与 CSRF Cookie。公开的第一方统计不使用统计 Cookie。获批的 v1 范围内不使用广告 Cookie 或跨站跟踪。
五、服务商、接收方与位置
| 服务商 | 用途和状态 | 信息与位置 |
|---|---|---|
| 阿里云 ECS | 用于承载 CG HUNTER 网站 | 处理站内账户、内容、订单与运维数据；中国大陆杭州地域 |
| Cloudflare | 权威 DNS；当前根域名与 www 直连阿里云，HTTP 未经其代理 | 公开 DNS 查询所需的域名和网络元数据 |
| 支付宝 | 获批后用于支付、查询、退款和对账 | 订单金额、支付/退款状态和服务商参考号 |
| 阿里云 DirectMail | 用于事务邮件，并通过现有只读接口处理无效地址与举报反馈 | 收件地址、模板、送达状态和服务商参考号 |
| Proton Mail | 客服、隐私和投诉邮箱 | 来信内容、发件人地址和邮件元数据；瑞士、德国或挪威 |
| GitHub Gist | 固定 revision 的公开首发资源交付 | 公开文件和访问请求技术信息；不存储站内账户、订单或支付数据 |
| 哔哩哔哩 | 视频主页和用户主动跳转 | 跳转后按其自身规则处理；本站不主动发送账户或订单数据 |
六、潜在跨境路径
使用 Proton Mail 接收用户来信，可能使来信内容、发件地址和邮件元数据在境外处理或存储。正式上线前，经营者将结合实际来信范围完成必要性、告知、同意和适用出境条件判断。在完成判断前，我们不宣称“没有跨境传输”。
七、保存期限
- 账户数据在提供账户服务所需期间保存；不再需要的数据按获批计划删除或匿名化。
- 订单、支付、退款、权益及相关证据按适用交易、税务、会计和争议处理要求保存。
- 网络与安全日志按法律要求保存；适用网络日志规则时，工程策略不少于六个月。
- 短期导出文件到期自动删除；事务邮件敏感信封数据按系统实现清除。
- 存在未决争议或合法保存要求时，在必要范围内延长保存。
八、个人信息权利
已登录用户可以查看或更新个人资料、下载可携带的账户导出、查看会话、订单和资源，并申请停用账户。访问、复制、更正、删除、限制处理、撤回同意或请求解释，可以发送至2413166013@proton.me。我们可以合理核验身份，但不会要求用户提供账户密码。
九、未成年人、安全与事件
首发服务不面向未满十四周岁的儿童。安全措施包括密码哈希、按用途隔离秘密、加密敏感交付与邮件数据、最小权限、后台多因素认证、审计、限流、备份和事件响应。发生个人信息安全事件时，我们将控制影响、保存证据、评估风险，并在法律要求时通知主管部门和相关个人。
十、政策变更与联系
重大变更生成新版本和新生效日期，并以明显方式通知；依法需要重新取得同意时，将重新取得有效同意。联系邮箱：2413166013@proton.me。