隐私政策

一、适用范围与信息类型

个人信息是能够单独或结合其他信息识别、关联自然人的信息。账号标识、手机号、IP 地址以及与个人关联的访问、交易和操作记录，可能属于个人信息；仅去掉姓名或以用户编号替代，并不当然构成匿名化。

私有镜像、组织资产及访问凭据不因存放在平台就全部属于同一类型的数据。其中包含可识别个人的信息时，适用本政策；商业秘密、镜像内容权属和服务授权还适用《用户服务使用协议》及相关约定。请不要在镜像、仓库描述、资产备注或客服材料中上传无关个人信息和秘密。

第三方镜像平台、支付机构及其他独立服务对其自身处理活动有相应规则。我们将说明与这些服务的连接方式，并依法承担我们自身的信息保护责任，不因第三方规则存在而概括免除责任。

二、按功能收集和使用的信息

1. 账号登录与统一认证

网站通过统一认证服务（IAM）登录。认证成功后，我们接收用于匹配和创建平台账号的用户标识、用户名、姓名或昵称、头像，以及认证服务提供的手机号、验证状态和旧账号关联标识；实际接收范围取决于认证返回内容。账号匹配使用经验证的手机号等适用信息。

这些信息用于识别账号、关联历史权益、展示个人资料及维护登录安全。认证过程中还处理授权请求、回调和会话相关数据，必要的认证结果及诊断信息可能进入服务日志。无法取得完成认证所必需的信息时，可能无法提供登录后的服务，不影响无需账号即可使用的功能。

2. 镜像访问、流量和安全日志

访问网站或请求镜像时，会产生来源 IP、访问时间、请求路径或镜像名称、标签或摘要、响应状态、实际传输字节、认证及计费归属等记录；请求中还可能包含浏览器或客户端类型等技术信息。我们利用这些记录完成镜像传输、计量扣费、用量查询、故障排查和攻击防护。

带有账号、密钥、组织、域名或资产归属的请求，可能与对应用户和工作空间关联。公开镜像的访问也可能形成与您关联的使用记录。用于安全和交易核验的记录，与用于产品分析的统计信息用途不同。

3. 购买、支付、退款与发票

购买或充值时，我们处理订单号、操作者、计费工作空间、商品和权益、金额、交易时间、支付渠道及交易状态；支付机构返回的交易流水和退款结果用于确认付款、对账与退款。支付操作通过收银台及实际选择的支付服务完成。

申请发票时，订单信息会提供给自建开票服务；您在开票页面填写的抬头、税号、接收邮箱及其他开票所需信息，由开票服务处理。平台查询发票申请、交付或红冲状态，以提供对应功能。付款和开票页面另行要求的个人信息，应在对应场景明确告知，不视为本网站默认收集全部金融账户资料。

4. 组织成员、资源与资产管理

加入或管理组织时，我们处理组织标识、成员账号、角色、加入时间、邀请关系、资源绑定及管理操作记录。使用资产、域名和 IP 加速功能时，还处理您登记的资产名称、主机名、IP 或 IP 范围、域名、备注和相关使用数据。

这些信息用于权限校验、资源分配、费用归属和组织内部管理。组织所有者及具备相应权限的管理员可查看成员身份、角色、组织资源和相关使用记录；记录可能包含镜像名称、来源 IP、访问时间及流量。普通成员的可见范围依其权限确定，不因加入组织就当然获得其他成员全部个人资料。

5. 私有镜像与上游凭据

使用私有仓库时，我们处理您上传的镜像内容、命名空间、仓库与标签信息、所属个人或组织、访问授权及操作记录。共享或转移资源会使获授权主体在相应范围内访问内容。上传内容含第三方个人信息时，您应确保有合法处理依据。

使用上游账号绑定时，我们接收目标平台、上游用户名、账号备注、凭据类型、密码或访问令牌及绑定关系。凭据用于目标平台认证、您请求的镜像读取和读取测试，以加密形式保存，并由服务端在必要时使用。保存后的凭据不通过管理页面完整展示，但这不表示平台从未保存或使用它。

6. 活动、客服与产品分析

签到、邀请、兑换和其他活动会处理参与账号、相关时间、活动或邀请标识及权益发放记录，用于判断资格和履行活动规则。联系客服时，我们处理您主动提供的联系方式、订单或请求信息、问题描述及必要证明，以核验和处理诉求。

产品分析涉及页面访问、点击和操作事件、页面或来源地址、渠道参数、浏览器及设备技术信息、访客或会话标识。自建 Entmesh 还可能将事件与登录用户编号、工作空间、购买过程、订单、流量及权益状态关联，并使用浏览器指纹识别技术生成或辅助识别访客。具体统计与风控服务见第四节。

7. 安全风控

Entmesh 同时提供安全风控能力。为保护账号、交易及服务安全，在实际启用的风控场景中，我们可在必要范围内将已收集的访客与会话标识、浏览器指纹、账号标识、IP、访问记录及相关业务事件进行关联分析，辅助识别异常访问、自动化滥用、可疑账号行为及交易或活动中的异常情况，并用于风险核查和处置。

浏览器指纹和关联分析结果仅作为风险判断的辅助依据，不直接等同于用户身份或违规事实。涉及您的具体处理措施，应结合相关事实、规则和必要核验确定；您可通过客服提出异议或申请复核。

三、处理依据与用途边界

我们区分完成您请求的登录、镜像传输、交易和管理功能所必需的信息，与可选的产品分析等信息。依法需要基于同意处理的事项，应取得有效同意；履行合同、履行法定义务或其他法定情形下的处理，应限于相应必要范围，不能将所有统计行为一概认定为提供服务所必需。安全风控也应按具体场景确定必要性和处理依据，不因冠以风控用途就免除本应履行的告知和同意义务。

拒绝提供某项功能必要的信息，可能导致该功能无法使用；拒绝非必要的信息处理，不应成为拒绝提供基本服务的理由。变更处理目的、方式或信息范围时，我们应重新评估处理依据，并依法告知、取得必要的同意。

账号凭据、金融账户资料以及其他依法属于敏感个人信息的内容，应根据具体用途判断其必要性并采取相应保护。不得将您提供资料、上传镜像或接受服务解释为允许无关用途、公开披露或任意提供给其他主体。

四、Cookie、本地存储、统计与风控服务

1. 登录和本地功能

网站使用 Cookie 保存登录状态，当前登录 Cookie 的设置有效期为 30 天；退出登录或会话失效可能提前结束该状态，重新登录可能更新期限。浏览器本地存储还用于主题偏好、引导进度、渠道参数及 Cookie 选择，会话存储用于认证流程和临时页面状态。这些数据可能持续到功能清理、浏览器会话结束或您主动删除，具体取决于所用存储方式。

您可在浏览器中查看、限制或删除 Cookie 和网站数据，但可能需要重新登录或重新设置偏好。删除浏览器数据不等于删除已经提交给平台或其他服务端的数据，也不保证重新访问后不再产生新的记录。

2. 已接入的统计与风控服务

• 百度统计（百度）：用于访问量、来源和浏览行为分析。网站统计可能涉及访问页面、来源、IP、浏览器或设备技术信息及 Cookie 标识。隐私规则与联系入口见百度统计隐私政策。第三方政策中其他产品的信息范围，不因此成为本网站收集您信息的范围。
• Microsoft Clarity（Microsoft）：用于理解页面交互和使用体验，可能处理访客或会话标识、设备及浏览器信息、页面内容和点击、滚动等交互记录，形成会话回放与热力图。有关遮罩和数据处理规则见Clarity 数据说明及Microsoft 隐私声明；不能仅凭接入该服务就保证所有敏感页面内容均已排除。
• Google Analytics（Google）：用于页面访问、来源和互动统计，涉及 Cookie 或设备标识、浏览器信息、页面和互动事件；IP 在采集环节可用于推导大致位置。按 Google 对 GA4 的说明，GA4 不记录或存储 IP 地址，这不等于浏览器未向其发送网络请求。详见Google Analytics 数据保护说明及Google 隐私权政策。
• 自建 Entmesh（由我们运营）：用于产品使用、购买转化、流量和权益分析，以及账号、交易与服务的安全风控；风控的用途和范围见第二节第 7 项。涉及的信息包括访客与会话标识、浏览器指纹、用户编号、IP、来源参数及相关业务事件。登录后的活动可能与账号关联，部分服务端事件来源于交易或用量处理，不仅来自浏览器 Cookie。其处理适用本政策，可通过第十一节渠道提出权利请求。

3. 当前选择机制的说明

当前网站的统计脚本可能在页面加载时发起收集请求，现有“Cookie 设置”尚不能统一控制上述统计脚本的加载和数据上报。选择拒绝、修改分类选项或清除 Cookie，不代表全部统计收集已经停止。提示是否自动显示还受浏览器语言等条件影响，没有看到提示不代表没有发生统计处理。

您可通过网站页脚进入 Cookie 设置查看已保存的选择，也可使用浏览器隐私控制及相关服务提供的设置，并通过客服提出撤回同意、停止相关处理或删除信息的请求。浏览器限制可能不能覆盖所有处理方式；我们应依法处理您的请求并说明处理结果，不能以现有技术限制替代应履行的义务。

本政策对现状的披露不替代依法需要的授权，不将您的浏览、未作选择或已保存的分类选项视为所有统计服务均已获得合法同意。

五、服务协作与信息接收方

以下处理按您使用的功能和实际启用情况发生。我们应根据实际关系区分内部处理、受托处理和向独立处理者提供信息；委托处理应约定必要范围和保护要求，向其他独立处理者提供个人信息时，应依法履行接收方告知及必要的单独同意程序。

• 自建统一认证、Entmesh 和开票服务：分别完成身份验证、产品与业务分析及安全风控、发票申请及交付，按第二节和第四节说明处理相关信息，不因使用不同服务域名就获得无关信息的处理授权。
• 腾讯云天御验证码：在开启验证码且相应功能触发验证时，处理必要的网络、浏览器或设备环境、验证交互及验证结果，用于识别人机和防范滥用。适用说明及隐私入口见天御验证码 JS 个人信息保护规则。
• CDN 与网络服务商：目前合作的 CDN 与网络服务商均为中国境内供应商，用于网站及镜像内容分发、传输加速和网络支持。其在提供服务过程中处理必要的来源 IP、请求路径、时间、状态、传输量和服务所需的鉴权信息，相关日志用于服务交付、流量计量、安全防护和故障处理。我们依法约定必要的处理范围和安全保护义务，并对相关处理活动进行监督。
• 支付服务：订单通过毫秒镜像收银台连接实际选择的支付渠道，处理订单号、金额、交易状态及完成支付所需的信息。请在支付页面核对实际收款和支付服务主体及其规则；我们不将未选择或未接入的支付机构列为已接收您信息的机构。
• 您选择的上游镜像平台：发起认证或镜像读取时，目标平台及必要的认证服务会接收相应上游账号标识、凭据或认证令牌、镜像路径和必要请求信息。具体接收方由绑定平台和您请求的镜像地址确定，请同时查看目标平台的隐私和访问规则。
• 组织及您授权的协作者：您加入组织、分享私库或转移资源时，相关主体按授予的权限接收成员、资源和使用信息，不意味着对方可以任意获取您的个人空间数据或凭据。

其他信息提供、公开披露、因业务变更发生的转移，或依法向有权机关提供资料，应具备相应法律依据并履行适用程序。第三方政策链接用于帮助您了解其处理规则，不扩大本政策列明的处理范围。

六、存储地点与境外处理

我们的账号、订单、拉取日志、私有镜像以及自建 IAM、Entmesh、开票服务的主要业务数据存储在中国境内。主要业务存储在境内，不代表所有网络传输、统计处理和第三方服务均发生在境内。

接入的 Microsoft Clarity、Google Analytics 等境外统计服务，可能在中国境外处理第四节列明的访问信息；您指定境外上游平台进行认证或镜像读取时，也可能向其传输第五节说明的必要信息。接收方的联系和权利请求入口可在对应官方政策中查阅，您也可通过我们请求协助。

对依法构成个人信息出境的处理，应明确实际接收方、处理目的、信息范围、处理地点及权利行使方式，并履行适用的告知、单独同意和其他出境程序。本政策中的概括说明及第三方政策链接，不等同于这些程序已经完成，也不以“使用服务”替代单独同意。

七、保存期限与删除

我们按信息类别、处理目的、服务关系及适用的法定保存要求，确定必要的最短保存期限，不将所有信息永久保留或统一适用一个期限。

• 账号和认证关联信息：在提供账号及相关服务所需期间保留；注销或相关目的终止后，核对尚需处理的事项，删除或匿名化无需继续保留的信息。法定保留事项与正常使用中的账号资料应区分处理。
• 订单、支付、退款和发票信息：根据交易履行、对账、税务、会计及争议处理需要和适用的法定期限保留。依法尚需保存的记录，不因账号注销立即删除；无关信息不得借此一并无限期保存。
• 访问、安全、风控、计费和管理记录：访问日志、风险识别结果及核查处置记录，按安全审计、风险核查、用量核验、故障和争议处理的必要期间及适用的法定要求保留。为具体事件继续保留时，应限于相关记录和必要范围，不将所有历史行为永久用于统计或风控分析。
• 私有命名空间及镜像内容：正常服务期间按托管关系处理；通过主动停用并计划删除功能操作后，进入 30 天保留及恢复期，期满后执行清理。该期限不适用于全部个人信息，依法需要采取其他措施的另行处理。
• 上游账号与凭据：在账号绑定及服务使用所需期间保存。停用会限制使用，但不等同于删除记录；删除账号绑定后，按删除流程处理凭据及相关数据，安全或争议记录仅在必要或法定范围内保留。平台侧删除不等同于上游令牌已撤销。
• 本地存储及统计信息：登录 Cookie 和浏览器存储按第四节说明处理；服务端统计信息按实现相应分析目的所需的期限及适用规则处理。第三方服务的具体期限和设置还取决于其产品规则及实际配置，不能用登录 Cookie 的 30 天有效期推断所有统计数据的保存期限。

到达应删除条件时，我们应执行删除或匿名化。法定保存期限尚未届满，或技术上暂时难以删除的，应停止超出存储和必要安全保护之外的处理，并依法完成后续处置。备份中的信息按相应清理周期处理，不能因备份恢复而重新用于已经终止的用途。您可联系我们查询与您有关的保存依据并申请删除。

八、安全措施与事件处理

我们通过加密传输、账号及角色权限控制、上游凭据加密保存等措施保护服务中的相关信息。不同数据和功能的保护方式有所区别；这些措施不构成已经取得某项认证、所有数据均完全加密或绝不会发生安全事件的保证。

请妥善管理账号、密钥和访问授权，避免将凭据放入公开镜像、仓库描述或日志。组织管理员应及时撤销离职成员或不再需要的权限。您发现泄露或异常访问时，可立即通过客服反馈。

发生或可能发生个人信息安全事件时，我们应及时采取补救措施，并依法向主管部门及受影响个人履行报告和通知义务，说明涉及的信息、影响、处置措施及可采取的保护办法；符合法律规定无需逐一通知的情形，按相关规则处理。

九、您的权利及申请方式

您可依法请求查阅、复制和更正个人信息，删除符合删除条件的信息，限制或拒绝相应处理，撤回基于同意作出的授权，申请注销平台账号，以及要求解释个人信息处理规则。符合法律规定条件的信息转移等请求，我们也将依法处理。

如通过自动化风险判断作出对您权益有重大影响的决定，您有权要求说明，并依法拒绝仅通过自动化决策作出决定，可通过客服申请人工复核。这一权利说明不表示平台已经对所有风控场景采用自动化决策。

您可先使用账号、订单、日志、成员和凭据管理等已提供的功能；页面未提供的查询、删除、撤回或注销请求，可通过第十一节的邮箱或电话提出。平台目前不以存在自助注销入口为处理申请的前提，注销平台账号也不自动注销统一认证或第三方平台账号。

为防止他人冒名操作，我们可能要求提供必要的身份或账号关联证明。请说明请求范围，并避免发送密码、完整密钥或无关身份证明。我们将使用与风险相适应的核验方式，不能以不合理的资料要求妨碍您行使权利。

收到请求后，我们将在 15 个工作日内给出处理结果或进展说明。需进一步核实或依法暂不能满足的，将说明原因、处理依据和预计时间；法律规定更短期限的，按其规定执行。依法应免费处理的请求，不收取费用。

撤回同意不改变撤回前合法处理的效力。对于依法基于其他依据仍需处理的信息，我们应说明依据和范围；对于依赖该项信息的功能，应告知可能受到的影响，不以撤回非必要授权为由停止无关的基本服务。您还可依法向有关部门投诉或寻求司法救济。

十、未成年人保护

本服务主要面向具有相应能力的开发者和组织，不专门面向儿童。未成年人使用时，应由监护人根据年龄、能力和实际用途给予指导；这一说明不代表我们已通过技术措施验证所有使用者年龄。

涉及不满十四周岁未成年人个人信息的，应按照适用要求取得监护人同意并适用专门保护规则。我们不会仅以其使用服务认定已经取得监护人同意。监护人发现未经适当授权处理未成年人信息时，可联系我们核查、停止不当处理并依法删除或采取其他保护措施。

十一、联系我们

• 个人信息处理者：合肥木雷坞信息技术有限公司
• 联系邮箱：service@mliev.com
• 联系电话：18355845106
• 服务网站：毫秒镜像

上述渠道受理个人信息查询、更正、删除、撤回同意、注销、投诉及信息安全问题。为便于定位，请提供账号标识、相关功能或订单及诉求；我们仅将申请材料用于必要的核验、处理和记录。

十二、政策更新

我们将在本页面公布修订后的政策及日期。处理目的、信息种类、接收方、保存规则或您的权利发生重要变化时，应以适当且显著的方式告知；依法需要重新取得同意或单独同意的，应履行相应程序，不仅依靠页面替换、默认选项或继续使用认定授权。

新政策不追溯授权此前缺乏合法依据的处理，也不自动改变已完成交易的约定。您可保存本政策，并通过客服询问版本、变更内容及相关请求处理情况。