拿走鸭隐私政策

一、适用范围

本政策适用于拿走鸭网站及其提供的账户注册、文件上传与领取、个人存储、会员、文件打赏与收费、钱包、提现、举报和安全管理等服务。第三方网站或服务按照其自身隐私政策处理信息，本政策不替代第三方规则。

二、我们收集的信息

1. 账户与身份信息

• 邮箱、邮箱验证码、密码哈希、昵称、头像及账户创建时间，用于注册、登录、找回密码和账户管理；
• 使用微信或 Google 登录时，经你授权取得的第三方账户标识、邮箱、昵称和头像，用于创建、登录或绑定拿走鸭账户；
• 使用通行密钥时保存凭证标识、公钥和必要的验证计数。指纹、面容等本地生物识别信息由你的设备处理，我们不会获得这些生物识别原始数据。

2. 文件与分享信息

当你上传、保存、续期、分享、下载、点赞或举报文件时，我们会处理你主动选择的文件内容、文件名、大小、类型、校验信息、存储位置、分享链接、取件码、有效期、下载与点赞记录、举报原因及说明。获得分享链接或取件码的人可以在文件有效期内查看文件名、大小、有效期及公开品牌信息，并按照分享设置访问文件。

3. 存储连接与品牌信息

当你连接个人 S3、R2 或 WebDAV 等存储时，我们会处理你填写的服务地址、区域、存储桶、路径、访问密钥、用户名和密码，以测试连接并完成文件存取；其中访问密钥和密码会以加密形式保存。你设置的品牌名称、介绍、Logo 和封面可能展示在公开领取页面。

4. 订单、钱包与提现信息

当你购买会员、打赏、购买文件或申请提现时，我们会处理订单号、业务类型、金额、支付渠道、支付状态、支付时间、关联文件及会员信息。提现还会处理你填写的支付宝或微信收款账号、收款人姓名、审核状态和打款流水。

5. 设备、网络与安全日志

为保障账户和文件安全、防止滥用并排查故障，我们会记录 IP 地址及其粗略归属地、User-Agent、访问时间、操作类型、会话和审计日志。对于匿名上传、下载、点赞、举报或文件认领，我们会根据浏览器类型、语言、平台、屏幕参数、时区、硬件并发数、插件列表及画布渲染等信息生成不可逆的 SHA-256 浏览器特征摘要。该摘要用于区分匿名访问和安全风控，不用于跨站广告追踪。

6. Cookie 与本地存储

我们使用 Cookie、浏览器本地存储和会话数据保存匿名文件归属、登录状态、访问令牌及必要偏好。禁用这些能力可能导致登录、匿名文件认领或部分安全功能无法正常使用。

三、我们如何使用信息

我们仅在明确、合理且必要的范围内使用个人信息，主要用于：

• 创建和维护账户，验证身份并保护账户安全；
• 完成文件上传、存储、分享、领取、预览、下载、续期和清理；
• 处理会员、文件打赏、付费下载、订单查询、收益统计及提现；
• 处理举报、侵权审查、客服请求、系统通知和争议；
• 监测异常行为、阻止攻击与滥用、审计重要操作、排查服务故障；
• 履行法律法规规定的义务，或保护用户、平台及公众的合法权益。

如需将信息用于本政策未说明且与你合理预期不符的新目的，我们会另行告知并在依法需要时重新取得你的同意。

四、信息共享、委托处理与披露

我们不会出售你的个人信息。为实现具体功能，我们可能在最小必要范围内向以下服务提供者传输或委托处理信息：

• 微信、Google：提供第三方授权登录、账户绑定及头像信息；
• 支付宝、微信支付：创建和确认支付订单、处理退款及支付异常；
• 邮件服务提供商：发送注册、找回密码和安全验证邮件；
• 平台对象存储或你主动连接的存储服务商：保存、读取和删除文件或图片；
• 基础设施与安全服务提供商：提供网络、计算、日志和安全保障。

我们会要求合作方按照约定和适用法律保护信息。因法定义务、司法或行政机关依法提出要求，或为应对安全事件、保护合法权益时，我们可能依法披露必要信息。发生合并、分立、收购、资产转让或破产清算并涉及个人信息转移时，我们会依法告知，并要求接收方继续受本政策约束，否则重新取得你的同意。

五、信息保存与删除

1. 文件内容通常保存至页面显示的有效期届满或你主动删除为止；到期或删除后进入清理流程，但依法需保留、争议处理中或技术备份尚未轮转完成的情况除外。
2. 账户、会话和安全日志在实现账户管理、安全审计、纠纷处理所必需的期限内保存。
3. 订单、支付、钱包和提现记录根据交易处理、财税、反欺诈和争议解决等法定义务保存。
4. 达到处理目的、保存期限届满或你依法撤回同意后，我们会删除或匿名化相应个人信息，法律法规另有规定的除外。

六、我们如何保护信息

我们采取访问控制、密码哈希、传输加密、敏感凭证保护、日志审计、权限隔离和安全监测等措施降低未经授权访问、泄露、篡改或丢失的风险。互联网环境无法保证绝对安全，如发生个人信息安全事件，我们将依法采取补救措施，并按照规定向受影响用户和主管部门告知。

七、你的个人信息权利

在法律规定范围内，你有权查询、复制、更正、补充或删除个人信息，改变授权范围，解绑第三方账户或通行密钥，并要求我们解释个人信息处理规则。你可以在个人资料、安全中心、我的文件、我的存储等页面直接完成已有功能支持的操作；其他请求可通过平台公开的联系渠道提出。为保障安全，我们可能先核验你的身份。

撤回同意不影响撤回前基于同意已经进行的处理。删除账户或信息可能导致文件、会员权益、交易凭证及其他服务无法继续使用；依法必须保留的信息将在法定期限内限制处理。

八、未成年人保护

未满十八周岁的用户应在监护人指导下使用服务。不满十四周岁未成年人的个人信息属于敏感个人信息，应由监护人明确同意后提供。如我们发现未取得可验证的监护人同意而收集了不满十四周岁未成年人的个人信息，将依法尽快删除或采取其他保护措施。监护人可通过平台公开的联系渠道联系我们。

九、政策更新

我们可能根据法律法规或服务变化更新本政策，并通过页面公示、站内信、弹窗等合理方式通知。涉及处理目的、信息类型、共享对象或用户权利的重大变化时，我们会进行显著提示，并在依法需要时重新取得同意。

十、联系我们

如对本政策、个人信息处理或权利请求有疑问、意见或投诉，请通过拿走鸭网站公开的联系渠道与我们联系。我们会在核实身份后按照适用法律要求处理。