文件编号：WW-PRIV-20260828-FULL

运营主体：万泽旭

主体住所地：黑龙江省绥化市安达市万宝山镇

适用产品：绾绾网官方网站、移动端H5、微信小程序、全站静态资源、内容分发节点、站内交互系统、所有衍生二级页面及附属服务

合规适配体系：《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《网络数据安全管理条例》《互联网信息服务深度合成管理规定》《未成年人网络保护条例》、欧盟《通用数据保护条例（GDPR）》、美国加州《消费者隐私法案（CCPA/CPRA）》

效力声明：本隐私政策为绾绾网全域个人信息与数据合规纲领性文件，与《绾绾网用户协议》《绾绾网Cookie政策》《绾绾网免责声明》《绾绾网版权声明》《绾绾网未成年人保护政策》《绾绾网用户内容发布规范》具有同等司法法律效力。全域用户访问、浏览、注册、登录、使用平台服务，即视为完全知悉、自愿同意、无条件接受本政策全部数据处理规则，无任何抗辩事由。用户不认可本政策条款的，须立即终止全部平台访问及使用行为。

第一章 总则

第一节 制定依据与适用范围

第一条 制定依据

本政策依据中华人民共和国个人信息保护、网络安全、数据安全相关法律法规、部门规章及欧盟GDPR、美国CCPA跨境数据合规法案制定，用于规范平台个人信息收集、存储、使用、传输、共享、删除、留存、销毁全流程行为，落实平台数据安全主体责任，明确境内外用户数据权利与平台数据处置权责。

第二条 适用范围

本政策适用于绾绾网运营主体对全球范围内所有境内外用户个人信息、行为数据、设备数据、交互数据的全部处理行为，覆盖平台全部终端、全部服务场景、全部访问渠道。

第三条 规则优先级

本政策为平台数据合规最高优先级文件，平台所有数据处理行为、专项细则、公告说明均不得与本政策核心条款冲突。

第四条 跨境合规适配

境内用户数据处理严格遵循中国法律；境外用户数据处理在不违反中国强制性法律前提下，适配用户所在地法定强制隐私法规，非强制性规则统一以本政策为准。

第二节 核心术语定义

第五条 个人信息

个人信息指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包含账号信息、设备信息、浏览日志、交互记录、网络地址、联络信息及其他可关联特定用户的衍生数据。

第六条 敏感个人信息

敏感个人信息指一旦泄露、非法提供或者滥用，极易危害人身、财产安全或者侵害个人合法权益的信息，平台严格遵循最小必要原则，不主动收集、不强制获取、不超额留存用户敏感个人信息。

第七条 数据处理

数据处理包含个人信息的收集、存储、使用、整理、展示、传输、共享、备份、留存、删除、销毁、溯源查询等全部操作行为。

第八条 跨境数据

跨境数据指境外用户访问平台产生的全部行为数据、设备数据、日志数据，统一纳入境内数据合规管控体系。

第二章 个人信息收集与合规范围

第一节 收集原则

第九条 最小必要原则

平台仅收集提供服务所必需的最低限度信息，不收集与平台服务无关的冗余信息，不强制索要非必要个人信息，不对用户信息进行超额采集、过度归集。

第十条 合法正当原则

平台所有个人信息收集行为均基于用户自愿授权、服务必要、合规运维合法基础，无非法采集、隐秘采集、诱导采集行为。

第十一条 透明公开原则

平台数据处理规则全程公开、可查阅、可追溯，用户可完整知悉自身信息处理范围、用途、留存周期。

第二节 常规收集信息类目

第十二条 账号注册信息

用户主动注册、完善资料时自愿提交的昵称、头像、自定义简介、联络方式等基础账号信息，用于账号身份识别、权限区分、站内交互展示。

第十三条 设备与网络信息

用户访问平台自动产生的IP地址、网络链路、设备型号、系统版本、终端标识、访问终端类型数据，用于平台安全防护、恶意流量拦截、风控校验、服务适配。

第十四条 行为日志信息

用户浏览、点击、检索、投稿、评论、登录、注销等站内行为记录，用于平台运维统计、故障排查、内容风控、违规追溯、合规备查。

第十五条 用户生成内容信息

用户主动上传、发布、编辑的文字、图片、文档、评论等内容数据，用于平台内容展示、站内交互、生态服务。

第三节 禁止收集与豁免规则

第十六条 禁止采集类目

平台不主动采集用户身份证信息、生物识别信息、位置精准信息、银行卡信息、通讯隐私记录等敏感隐私信息，无任何隐秘抓取、后台窃取用户隐私数据的行为。

第十七条 匿名访客信息规则

匿名未登录访客仅产生基础访问日志，平台不归集、不关联、不识别匿名访客个人身份，匿名访客数据实行轻量化、碎片化处理。

第三章 个人信息使用与处置规则

第一节 信息使用合法用途

第十八条 服务运维用途

用于保障平台页面展示、功能运行、交互响应、服务稳定，完成用户基础浏览、检索、互动服务。

第十九条 安全风控用途

用于异常登录识别、恶意访问拦截、爬虫攻击防护、违规账号筛查、不良内容追溯、网络安全应急处置。

第二十条 合规监管用途

用于落实网络内容治理、数据安全留存、违规行为溯源、监管问询应答、司法举证备查。

第二十一条 服务优化用途

用于平台故障排查、功能迭代、体验优化、栏目调整、运维统计分析。

第二节 信息使用限制条款

第二十二条 禁止滥用规则

平台不将用户个人信息用于非法用途、营销骚扰、商业倒卖、第三方私自共享，不超出服务必要范围使用用户数据。

第二十三条 独立使用规则

平台用户数据仅由运营主体独立管控使用，无第三方数据合作、无商业化数据流转、无用户信息交易行为。

第四章 个人信息存储、留存与销毁

第一节 数据存储规则

第二十四条 境内存储原则

平台全部用户数据、境内外访客数据统一存储于中华人民共和国境内合规服务器，不主动跨境传输、同步、备份用户数据。

第二十五条 安全存储机制

平台采用加密存储、权限隔离、访问溯源、备份防护技术措施保障数据安全，防范数据泄露、篡改、丢失、非法访问风险。

第二节 数据留存周期

第二十六条 常规数据留存周期

用户常规访问日志、行为数据留存周期为一百八十日，到期自动清理，仅保留轻量化统计数据。

第二十七条 账号数据留存周期

正常使用账号的基础信息、发布内容随账号存续持续留存，用于正常服务展示与用户使用。

第二十八条 合规永久留存数据

违规记录、风控日志、监管备查数据、司法举证数据、安全事件记录不受常规清理周期限制，依法永久留存。

第三节 数据销毁规则

第二十九条 主动销毁条件

用户账号注销、信息删除申请审核通过后，平台对可识别用户身份的敏感信息进行脱敏、销毁、清除处理。

第三十条 销毁豁免情形

法律法规、监管要求、司法取证、安全追溯需要留存的数据，豁免主动销毁，永久合规留存。

第五章 个人信息共享、传输与披露

第一节 共享与传输限制

第三十一条 禁止随意共享

平台不向任何第三方企业、机构、个人出售、出租、共享、流转用户个人信息，无商业化数据交易行为。

第三十二条 合法共享例外

仅在用户主动授权、司法机关依法调取、监管部门合规核查、网络安全应急处置法定场景下，可依法有限披露用户数据。

第二节 公开披露管控

第三十三条 自主公开信息豁免

用户主动在平台公开展示、发布、公开的个人内容与信息，由用户自行承担公开风险，平台依法正常展示。

第三十四条 平台禁止主动披露

平台不得主动公开、主动曝光用户隐私信息、非公开账号数据、个人敏感记录。

第六章 用户个人合法数据权利

第一节 境内用户法定权利

第三十五条 知情权

用户有权知悉平台数据收集范围、使用用途、留存周期、处理规则。

第三十六条 查询权

用户可申请查询本人账号关联的基础信息、行为记录、内容数据。

第三十七条 更正权

用户发现本人留存信息错误、不实的，可申请更正、修改、补充。

第三十八条 删除权

用户可申请删除本人非合规留存、非风控留存的个人普通信息与自主发布内容。

第三十九条 注销权

用户可自主申请账号注销，终止平台数据处理授权。

第四十条 撤回授权权

用户可随时撤回非必要信息授权，撤回后平台终止对应数据处理行为。

第二节 境外用户专项权利（GDPR/CCPA适配）

第四十一条 GDPR欧盟用户权利

欧盟区域用户享有数据知情权、访问权、更正权、删除权、数据迁移权、处理限制权、异议权、撤回授权权，平台配合用户依法行使合规权利。

第四十二条 CCPA加州用户权利

美国加州用户享有个人信息知情权、删除权、更正权、拒绝售卖权，平台永久不售卖用户个人信息，完全适配加州隐私合规要求。

第七章 未成年人个人信息保护

第一节 未成年人数据处理原则

第四十三条 特殊保护原则

平台对未成年人用户个人信息实行更高等级保护标准，遵循最小收集、最短留存、最高防护原则。

第四十四条 监护人权责

未成年人使用平台服务及提交个人信息，须经法定监护人知情同意，监护人可代为查询、更正、删除未成年人相关信息。

第二节 未成年人数据管控规则

第四十五条 禁止主动采集

平台不主动诱导未成年人提交个人隐私信息、家庭信息、敏感信息。

第四十六条 未成年人数据优先清理

未成年人用户注销账号、停止使用服务后，平台优先清理其个人可识别信息，仅保留法定合规留存数据。

第八章 数据安全防护与风险处置

第一节 安全防护机制

第四十七条 技术防护措施

平台采用数据加密、权限分级、访问审计、漏洞巡检、攻击拦截、备份恢复技术手段保障数据安全。

第四十八条 管理防护措施

平台实行数据权限最小化管理、操作留痕管理、合规自查管理，杜绝内部数据违规操作。

第二节 风险应急处置

第四十九条 风险监测

平台实时监测数据访问、数据操作、异常访问行为，及时发现隐私泄露、数据异常风险。

第五十条 应急处置机制

发生数据安全风险事件时，平台立即启动应急方案，采取阻断、修复、止损、溯源措施，依法依规完成风险上报与用户告知。

第九章 政策修订与生效规则

第一节 修订机制

第五十一条 修订权限

平台可依据法律法规更新、监管政策调整、跨境合规升级、运营需求自主修订本隐私政策。

第五十二条 修订生效

政策修订内容在平台显著位置公示，公示满七日自动全域生效，用户持续使用服务即视为接受新版政策。

第二节 协议终止后数据效力

第五十三条 终止后数据留存

用户终止服务、注销账号后，平台合规数据留存、安全追溯、司法备查、违规追责条款持续有效。

第十章 通用兜底条款

第五十四条 法律适用

本政策唯一适用中华人民共和国大陆地区现行有效法律，跨境争议统一适用境内司法管辖规则。

第五十五条 争议解决

数据合规相关争议优先协商解决，协商不成的，统一向运营主体住所地人民法院提起诉讼。

第五十六条 条款独立性

本政策任一条款被有权机关认定无效、不可执行的，不影响其余条款整体效力。

第五十七条 未尽事宜

本政策未尽事宜，依照国家法律法规、跨境合规准则、平台配套合规文件执行。

第五十八条 最终解释权

本隐私政策最终合法解释权归绾绾网运营主体万泽旭独家所有。

运营主体：万泽旭

公示生效日期：2026年08月28日