虹小轩隐私政策
| 版本 | 日期 | 更新说明 |
|---|---|---|
| V1.0 | 2026-08-31 | 正式发布（对标主流平台隐私政策框架） |
「虹小轩」（域名为 www.hongxiaoxuan.com，以下简称"我们""本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》等法律法规，制定本《隐私政策》（以下简称"本政策"）。
请您在使用本平台前，仔细阅读并充分理解本政策，特别是以加粗、下划线等显著方式标注的条款，以及关于"未成年人保护""儿童个人信息保护"的专章内容。您使用本服务即表示您已充分理解并同意本政策。
本平台允许各年龄段用户注册和使用。如您为未成年人，请由监护人阅读本政策并在监护人同意后使用；如您为不满 14 周岁的儿童，我们处理您的个人信息需依法取得您监护人的单独同意。
实名认证所涉及的姓名、有效身份证件号码等属于敏感个人信息，我们仅在通过弹窗等显著方式取得您的单独同意后收集，并严格限于身份核验、安全风控及履行法定义务之目的。
一、我们如何收集和使用您的个人信息
我们仅会出于下列目的，收集、使用为实现相应功能所必要的个人信息。如您拒绝提供，可能无法使用相关功能，但不影响您使用其他不依赖于该等功能的服务。
1.1 账号注册与登录
| 功能 | 收集的信息 |
|---|---|
| 注册账号 | 用户名、密码（加密存储）、手机号或邮箱（用于绑定/校验）、验证码核验结果 |
| 登录 | 用户名/手机号、密码或验证码、验证码核验结果 |
| 第三方登录（微信、QQ） | 您授权的第三方账号标识、昵称、头像等在授权页面明确展示的信息 |
1.2 个人资料维护
| 功能 | 收集的信息 |
|---|---|
| 资料设置 | 昵称、性别、头像（图片） |
| 手机号/邮箱绑定与换绑 | 手机号、邮箱及短信/邮件验证码 |
1.3 实名认证与企业认证（涉及敏感个人信息）
| 功能 | 收集的信息 |
|---|---|
| 实名认证 | 真实姓名、有效身份证件号码等身份核验所需信息 |
| 企业认证（如适用） | 企业名称、统一社会信用代码、法定代表人/经办人等信息 |
上述实名认证信息属于敏感个人信息，我们将在收集前以弹窗等显著方式取得您的单独同意，并严格加密存储、仅用于身份核验、安全风控及履行法定义务，不用于与本认证目的无关的用途。
1.4 交易与财产
| 功能 | 收集的信息 |
|---|---|
| 商品/订单 | 订单信息（商品/服务、数量、金额、状态、收货/履约信息等） |
| 支付 | 支付渠道、交易流水号、支付状态等（由第三方支付机构按需处理） |
| 订阅 | 订阅类型、周期、起止时间、续费设置等 |
| 优惠券 | 优惠券领取、使用记录 |
| 账户余额（如适用） | 余额变动记录 |
1.5 客服工单与消息
| 功能 | 收集的信息 |
|---|---|
| 工单（客服） | 您提交的工单内容、沟通记录、上传的附件（可能包含图片、文件等） |
| 站内信/公告 | 站内信状态（未读/已读/删除）、公告展示记录 |
1.6 设备与日志信息
为保障服务安全、检测异常、防范风控（如 IP 封禁、账号保护）及改进服务，我们可能自动收集：
- 设备信息（设备型号、操作系统、浏览器类型等）；
- 网络信息（IP 地址、网络状态等）；
- 操作日志（访问时间、访问路径、操作行为等）、登录历史；
- 其他为安全审计所必需的技术信息。
1.7 依法无需征得同意的情形
根据法律法规，为履行法定义务、应对突发公共卫生事件、紧急保护生命财产安全、公共利益、您已自行公开的信息、合法公开渠道获取的信息等情形下，我们收集、使用相关信息无需征得您的同意。
二、Cookie 与本地存储
1. 为维持登录状态、提升使用体验，我们可能使用浏览器本地存储（如 localStorage）及 Cookie 等技术，保存登录凭证（token）、缓存信息等。
2. 您可通过浏览器设置管理 Cookie 或本地存储；如您禁用相关功能，可能导致无法正常登录或部分功能不可用。
3. 除为实现上述功能所必需外，本平台目前不进行跨站跟踪或广告定向投放（如后续引入相关技术，我们将另行公告并更新本政策）。
三、我们如何共享、转让、公开披露您的个人信息
3.1 共享
我们仅在下列情形下与第三方共享您的个人信息，且会依法采取必要的安全与合规措施。共享的第三方及涉及信息详见《第三方共享清单》：
- 为实现第三方登录（微信、QQ）；
- 为实现支付（微信支付、支付宝、银行卡/银联等支付机构）；
- 为您通过 OAuth 授权主动同意向第三方应用提供的信息；
- 为验证码核验、短信/邮件发送、云存储等技术服务所必需的技术服务方；
- 依据法律法规、监管要求或司法机关/行政机关的合法要求；
- 其他征得您单独同意或依法可共享的情形。
3.2 委托处理与第三方独立处理
1. 对于为实现本政策所述功能而受我们委托处理个人信息的合作方，我们将通过合同等方式要求其仅按我们的指示处理信息、采取安全措施，并对其处理行为进行监督。
2. 对于独立处理您个人信息的第三方（如第三方登录、第三方支付等），该第三方对其信息处理行为自行负责，其处理规则以其自身隐私政策为准；我们仅在法律允许范围内对其做好尽调与提示。
3.3 转让
我们不会向第三方转让您的个人信息，但以下情形除外：
- 取得您明示同意；
- 公司合并、分立、解散、破产、被收购或资产转让时，若涉及个人信息转让，我们会要求继受方继续受本政策约束，否则会要求其重新征得您的同意。
3.4 公开披露
我们不会公开披露您的个人信息，但取得您单独同意或法律法规另有规定的情形除外。
3.5 例外
根据法律法规及国家标准，以下情形下共享、转让、公开披露个人信息无需征得您的同意：
- 与国家安全、公共安全、公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或其他个人生命、财产等重大合法权益但难以取得本人同意的；
- 您自行向社会公众公开的个人信息；
- 从合法公开披露的信息中收集的个人信息。
四、第三方 SDK 与机构
本平台在提供部分功能时可能接入第三方 SDK、第三方登录及第三方支付等服务，具体第三方名称、涉及信息、用途及第三方隐私政策链接，请详见《第三方共享清单》。第三方对其所收集信息的处理受其自身隐私政策约束，本平台会尽力审慎选择合作方并要求其依法保护您的信息，但对第三方独立的信息处理行为，本平台在法律允许的最大范围内不承担责任。
五、个人信息的存储与保护
5.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息，将存储于中华人民共和国境内。如需向境外提供，我们将依法进行安全评估并取得您的单独同意。第三方登录、支付等由第三方独立处理的信息，其存储地点以第三方自身的隐私政策为准。
5.2 存储期限
我们仅在实现处理目的所需的最短期限内保存您的个人信息，并在下列期限届满后删除或匿名化处理：
- 为履行本协议、实现服务功能所需期间；
- 法律法规规定的最短保存期限（如交易记录、日志等）；
- 您申请软注销后，我们可能在法定期限或必要期限内依法保留部分信息（如交易记录、日志等），期限届满或实现处理目的后予以删除或匿名化处理。
5.3 安全措施
1. 我们采取包括加密存储敏感信息、访问权限控制、日志审计、风控封禁、备份与恢复机制等在内的合理安全措施保护您的信息。
2. 但请理解，任何安全措施都无法做到绝对安全。如发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，并按照法律法规要求在 72 小时内将事件相关情况、可能造成的影响及我们将采取的措施告知您；难以逐一告知的，我们将采取合理、有效的方式发布公告。
3. 如您发现个人信息存在安全风险或有泄露可能，请立即通过本政策末尾的联系方式通知我们。
六、您的权利
您依法享有以下权利，可通过本政策末尾的联系方式向我们行使：
| 权利 | 说明 |
|---|---|
| 查阅、复制 | 您有权查阅、复制我们处理的您的个人信息 |
| 更正、补充 | 您发现信息有误或需补充时，可要求更正或补充 |
| 删除 | 符合法定情形时，您可要求删除；我们将在核实后依法处理 |
| 注销（软注销） | 您可通过自助入口申请软注销，需完成密码二次验证、已绑定手机号或邮箱验证且账号状态正常；软注销后您将无法登录、一般不可恢复，我们可能在法定期限或必要期限内依法保留部分信息，期限届满或目的实现后删除或匿名化 |
| 撤回同意/授权 | 您可撤回授权（如关闭自动续费、撤回第三方授权等）；撤回不影响已进行的处理 |
| 转移权 | 符合法定条件时，您可要求将个人信息转移至您指定的处理者 |
对于不能通过自助方式完成的操作，您可通过站内工单等方式联系我们；我们将在核实身份后，于合理期限内（通常在 15 个工作日内）响应您的请求。为核验身份、保障安全，我们可能要求您提供必要的身份证明材料；无正当理由不提供的，我们有权不予处理。
在下列情形下，我们可能无法响应您的请求，但会向您说明理由：
- 与国家安全、公共安全、公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 有充分证据表明您存在主观恶意或滥用权利的；
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
- 涉及商业秘密的。
七、未成年人保护（专章）
1. 本平台允许各年龄段用户注册和使用。未成年人（未满 18 周岁）应在监护人的陪同、指导下使用本服务，并由监护人阅读并同意本政策及《用户服务协议》；监护人应切实履行监护与引导义务。
2. 如您为未成年人，请勿在未经监护人同意的情况下向本平台提供个人信息；如您为监护人，请您关注、引导被监护人的网络使用行为。
3. 我们原则上不针对未成年人主动收集超出实现服务所必需范围的信息，也不会向未成年人提供与支付、实名认证等相关的、超出其民事行为能力范围的服务。
4. 如我们发现未成年人在未取得监护人同意的情况下提供了个人信息，或监护人提出删除请求，我们将在核实后尽快删除相关个人信息；法律法规另有规定或需留存的除外。
5. 请监护人及未成年人注意：真实姓名、身份证件号码等实名信息涉及重大权益，请务必谨慎提供。
八、儿童个人信息保护（专章）
本专章适用于不满 14 周岁的儿童（以下简称"儿童"）的个人信息保护。
1. 专门规则：我们处理儿童个人信息的，将遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，并制定本专章及内部管理制度。
2. 监护人单独同意：我们收集、使用儿童个人信息前，将依法取得儿童监护人的单独同意，并告知处理目的、方式、范围、保存期限及儿童监护人的权利。未经监护人单独同意，我们不会处理儿童个人信息。
3. 最小必要：我们仅收集实现服务所必需的儿童个人信息，绝不超出范围收集；不会将儿童个人信息用于与服务无关的用途，也不会向第三方提供儿童个人信息，除非取得监护人单独同意或法律另有规定。
4. 监护人行权：儿童监护人为保护儿童权益，有权通过本政策末尾的联系方式查阅、更正、删除儿童个人信息，或撤回同意。我们将在核实监护人身份后依法处理。
5. 安全事件：如发生儿童个人信息安全事件，我们将在第一时间依法通知儿童的监护人，并采取补救措施。
6. 如我们发现儿童信息系在未经监护人单独同意的情况下提供，将依法尽快删除；法律法规另有规定或需留存的除外。
九、本政策的更新
1. 我们可能根据法律法规变化、业务调整等更新本政策，并以站内公告、页面提示、消息等方式通知您。
2. 重大变更（如处理目的、处理方式、个人信息种类、对外提供对象等发生变化）时，我们将重新取得您的同意；您不同意更新内容的，可停止使用本服务或注销账号。
3. 本政策未尽事宜，以《用户服务协议》及平台其他规则为准。
十、如何联系我们
如您对本政策或个人信息保护有任何疑问、意见、建议或投诉，或需行使上述权利，可通过以下方式联系我们：
- 站内工单：登录后通过工单系统提交（推荐）；
- 联系邮箱：feedback@hongxiaoxuan.com。
我们将在核实您的身份后，于合理期限内（通常为 15 个工作日内）予以答复。
注：运营主体全称、联系地址及联系电话暂不对外公示。