隐私政策

undefined2023/10/12约 7247 字大约 24 分钟

欢迎使用 heStudio 网站（以下简称“本网站”，网址：www.hestudio.net）提供的各项服务。本网站由 heStudio Community运营，我们高度重视用户（以下简称“您”）的个人隐私保护，严格遵循《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规，致力于保障您的个人信息安全、透明、合规地被处理。

本隐私政策（以下简称“本政策”）将详细说明本网站在收集、使用、存储、共享、转让、披露您个人信息的过程中的具体做法、您享有的权利以及我们的保护措施，请您在使用本网站各项服务前，仔细阅读并充分理解本政策全部条款。您一旦访问、注册、使用本网站的任何服务，即视为您已充分理解并同意本政策的全部内容，自愿接受本政策及相关补充条款的约束。若您不同意本政策任何条款，请勿使用本网站服务。

一、定义与解释

1.1 个人信息

指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括但不限于您的邮箱、密码、手机号、IP地址、属地信息、Cookies信息、浏览记录、交易信息等。

1.2 敏感个人信息

指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，本网站涉及的敏感个人信息包括您的密码、手机号，我们将对敏感个人信息采取额外的加密保护措施。

1.3 第三方服务

指本网站为提升服务质量、优化用户体验，引入的由第三方独立运营的服务，包括但不限于 Google Analytics（数据分析服务）、Google Adsense（广告服务）、Geetest（人机验证服务）、又拍云（存储/加速服务）、algolia（搜索服务）。第三方服务的隐私保护遵循其自身的隐私政策，本网站不承担第三方服务的隐私保护责任，亦不对第三方服务的行为承担连带责任。

1.4 网站日志

指本网站在您访问、使用服务过程中，服务器自动记录的相关操作信息，用于服务优化、安全防护、问题排查、合规留存等用途，日志信息仅用于本政策约定的合法目的，不用于识别特定自然人身份。

1.5 Cookies

指本网站为提升访问体验、优化服务质量而使用的小型文本文件，将存储在您的终端设备（电脑、手机等）上，用于记录您的浏览偏好、登录状态等非敏感信息，您可通过终端设备设置自主选择启用或禁用。

二、信息收集范围与方式

本网站仅在为您提供服务所必需的范围内，遵循“合法、正当、必要、诚信”的原则收集您的个人信息，不收集与服务无关的个人信息，不超范围收集个人信息，不强迫或变相强迫您提供个人信息。具体收集范围及方式如下：

2.1 注册环节收集

当您注册本网站账号时，为完成账号创建、身份验证及后续服务提供，您需主动提供以下个人信息，该等信息为使用本网站服务的基础信息，不提供将无法完成注册及使用核心服务：

邮箱地址：用于账号登录、密码找回、服务通知（如注册验证邮件、订单提醒、政策更新通知等）的接收，我们将确保仅向您提供的邮箱发送与服务相关的内容；
账号密码：用于账号登录验证，保障您的账号安全，密码将经过哈希加密处理后存储，本网站不会以任何形式获取、查看、留存您的原始密码，也不会向任何第三方泄露。

您承诺提供的注册信息真实、准确、完整、有效，若信息发生变更（如邮箱更换），请及时在账号设置中更新，否则可能影响您正常使用本网站服务（如无法接收验证邮件、找回密码等）。

2.2 支付与购买环节收集

当您在本网站进行购买、支付等相关交易操作时，为完成交易、保障交易安全、提供售后支持，我们将收集您的以下个人信息，该等信息仅用于交易相关事宜，交易完成后将按规定留存或处理：

手机号码：用于交易验证、订单状态通知、售后联系，确保您能及时了解交易进度、处理售后纠纷（如订单异常、退款事宜等）；
交易相关信息：包括但不限于购买商品/服务的名称、金额、时间、支付方式、订单编号等，用于交易记录留存、对账、售后维权、合规核查等。

注：本网站不直接收集您的银行卡号、支付密码、CVV码等支付敏感信息，支付过程将由第三方支付机构完成，相关支付信息的保护遵循第三方支付机构的隐私政策，本网站仅获取第三方支付机构反馈的交易结果信息，不介入支付信息的收集与存储。

为防范恶意注册、恶意登录、网络攻击、垃圾信息发送等违法违规行为，保障本网站服务安全及所有用户的合法权益，本网站引入 Geetest 人机验证服务。在您进行注册、登录、敏感操作（如修改密码、提交订单）等场景时，可能需要完成人机验证，此时将收集您的相关设备信息、操作行为信息（如点击轨迹、滑动轨迹、设备型号、浏览器类型等），该等信息仅用于人机验证识别，验证完成后将按照相关规定及时删除或匿名化处理，不用于其他用途，也不存储您的核心个人信息。

2.4 Cookies 信息收集

为提升您的访问体验、优化网站性能、提供个性化服务及合规开展广告推送，本网站会使用 Cookies 技术，收集您的相关浏览信息，Cookies 不会收集您的敏感个人信息，具体用途及管理方式如下：记住您的账号登录状态，避免您每次访问时重复输入账号密码，提升访问便捷性；

记录您的浏览偏好、访问记录（如浏览的商品、页面停留时间等），为您提供更贴合需求的内容推荐、服务优化；
用于广告投放效果统计、定向推送，向您展示可能感兴趣的广告内容，减少无关广告干扰，同时用于 Google Adsense 广告服务的合规统计；
分析网站访问量、用户行为数据，用于网站优化、服务升级、产品迭代，该等数据分析将以匿名化形式进行，不识别特定自然人。

您可以通过调整浏览器设置，选择禁用 Cookies，但禁用后可能会影响您的访问体验，部分服务功能（如自动登录、个性化推荐）可能无法正常使用，由此产生的不便由您自行承担。

2.5 网站日志收集

当您访问、使用本网站服务时，本网站服务器将自动记录相关日志信息，无需您主动提供，该等日志信息仅用于服务运维、安全防护、合规留存，不用于其他用途，具体包括：

IP地址：用于识别您的设备位置、防范网络攻击、追踪违规行为、保障服务安全，防范恶意访问对本网站及用户造成损害；
属地相关信息：基于您的IP地址获取的地域信息（如省份、城市），用于服务优化、广告定向推送（合规范围内）、合规排查，不获取具体街道、门牌号等精准位置信息；
其他日志信息：包括访问时间、访问页面、浏览器类型、设备型号、操作系统版本、网络环境等，用于网站运行监控、问题排查、服务优化，确保服务稳定运行。

2.6 其他收集方式

您主动向本网站提交的反馈意见、咨询内容、投诉信息、建议等，我们将收集相关内容及您的联系方式（如您主动提供的邮箱、手机号），用于响应您的需求、解决相关问题、优化服务质量，该等信息将在问题解决后按规定留存或删除。

三、个人信息的使用目的

本网站收集您的个人信息，仅用于以下合法目的，未经您的明确同意，不会将个人信息用于与服务无关的其他用途，不会超出合理范围使用个人信息：

提供、维护、优化本网站服务，确保服务正常运行，完成您的注册、登录、购买、支付、反馈等核心操作，保障服务的连续性和稳定性；
发送服务相关通知，包括但不限于注册验证邮件、密码找回通知、订单状态提醒、售后通知、政策更新通知等，确保您能及时了解服务相关信息；
保障服务安全，防范恶意注册、恶意登录、网络攻击、欺诈、垃圾信息等违法违规行为，保护您及本网站的合法权益，维护服务秩序；分析用户行为数据（匿名化处理后），优化网站设计、内容布局、服务- 流程，提升您的访问体验，推出更贴合用户需求的服务及功能；
通过 Google Adsense 等广告服务，在合规范围内向您推送可能感兴趣的广告内容，同时统计广告投放效果，优化广告推送策略，减少无关广告干扰；
通过 Google Analytics 等数据分析服务，分析网站访问量、用户偏好、服务使用情况等，为服务升级、产品优化、合规核查提供数据支持，该等数据分析不识别特定自然人；
响应您的咨询、反馈、投诉，解决您在使用服务过程中遇到的问题，保障您的合法权益，提升服务满意度；
遵守相关法律法规、监管要求，履行法定义务（如信息留存、配合调查、合规核查等）；
其他经您明确同意的用途，若需将个人信息用于本条款未约定的用途，我们将另行获得您的书面或电子同意。

四、个人信息的存储与保护

4.1 存储方式与期限

存储方式：您的个人信息将存储在本网站指定的安全服务器及相关存储设备中，我们将采取加密、访问控制、数据备份等安全措施，防止信息泄露、篡改、丢失。同时，部分信息（如上传的图片、文件）可能会通过又拍云等第三方存储服务进行存储，第三方服务提供商将按照本政策及相关规定，履行信息保护义务，我们将对第三方的信息处理行为进行监督，确保您的个人信息安全。

存储期限：我们将按照“最小必要、最短期限”的原则，存储您的个人信息，严格遵循相关法律法规关于信息留存的要求：

在您使用本网站服务期间，为提供服务所需，我们将持续存储您的相关个人信息；
当服务终止后，或存储期限届满后，我们将对您的个人信息进行删除或匿名化处理，确保无法识别特定自然人；
法律法规另有规定（如信息留存义务、司法机关调查要求）的，我们将按照规定延长存储期限，留存期满后及时删除或匿名化处理。

4.2 保护措施

本网站高度重视您的个人信息安全，采取技术、管理、合规等多方面的保护措施，构建完善的个人信息保护体系，防范个人信息被非法访问、收集、使用、泄露、篡改、丢失：

技术保护：采用加密技术（如SSL加密、密码哈希加密、数据传输加密等），对您的敏感个人信息进行加密存储和传输；建立安全防护体系，部署防火墙、入侵检测系统等，防范网络攻击、病毒入侵等风险；定期对服务器、存储设备、系统进行安全检测、升级，修复安全漏洞，保障系统安全；建立数据备份机制，定期进行数据备份，防止数据丢失。
管理保护：建立健全个人信息保护管理制度，明确各岗位的信息保护责任，划定信息访问权限；对参与信息处理的员工进行隐私保护培训、考核，提升员工的隐私保护意识，严禁员工非法收集、使用、泄露个人信息；建立访问控制机制，限制员工对个人信息的访问权限，仅授权人员可访问相关信息，同时记录访问日志，便于追溯；建立信息安全应急响应机制，针对信息泄露、篡改等突发事件，及时采取应急措施，降低损害，并按照规定向相关部门报告。
合规保护：严格遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规，规范个人信息处理行为；定期开展个人信息保护合规自查，及时整改存在的问题；配合监管部门的监督检查、合规核查，主动提交相关材料，履行合规义务。
请注意，互联网环境存在一定的不确定性，网络传输、存储过程中可能存在不可抗力、网络攻击、第三方违规操作等非本网站原因造成的个人信息泄露、丢失，若因上述原因导致您的个人信息受损，本网站不承担相应责任，但我们将尽力协助您减少损失，配合相关部门调查处理。

五、个人信息的共享、转让与披露

5.1 共享

本网站不会主动向任何第三方共享您的个人信息，严格控制个人信息的共享范围，除非符合以下情形之一，且我们会要求第三方履行相应的信息保护义务，明确共享范围和用途，监督第三方的信息处理行为：经您明确同意：在您主动授权的情况下，向您指定的第三方共享相关个人信息，共享范围、用途以您的授权为准；

第三方服务需求：为提供本网站服务所必需，向引入的第三方服务提供商共享相关个人信息，仅共享为完成服务所必需的信息，不共享敏感个人信息（另有约定且经您同意的除外），具体如下：
- Google Analytics：共享您的浏览行为、访问日志等非敏感信息（匿名化处理后），用于数据分析、服务优化，不识别特定自然人；
- Google Adsense：共享您的浏览偏好、属地信息等非敏感信息，用于广告定向推送、效果统计，严格遵循广告合规要求；
- Geetest：共享您的设备信息、操作行为信息，用于人机验证识别，验证完成后及时删除，不存储核心个人信息；
- 又拍云：共享您上传的相关内容（如图片、文件），用于存储、加速展示，第三方将按照约定履行信息保护义务；
- algolia：共享您的搜索行为、浏览信息（非敏感信息），用于提供搜索服务、优化搜索结果，提升搜索体验。
法律法规要求：根据相关法律法规、监管部门的要求，或配合司法机关、行政机关的调查、执法行为，向相关部门共享必要的个人信息，共享范围以法律法规及相关部门要求为准；
保护合法权益：为保护您、本网站或其他第三方的合法权益，在紧急情况下（如防范欺诈、制止违法违规行为、保护人身财产安全等），共享必要的个人信息；
匿名化信息共享：将您的个人信息进行匿名化处理后，可向第三方共享该等匿名化数据（该数据无法识别特定自然人），用于数据分析、市场调研、服务优化等用途，无需经过您的同意。

5.2 转让

本网站不会将您的个人信息转让给任何第三方，除非符合以下情形之一，并提前通过您注册时提供的邮箱、手机短信等方式通知您，明确告知受让方的名称、联系方式、信息保护措施及用途，确保受让方具备相应的信息保护能力，履行信息保护义务：

经您明确书面同意；
因本网站合并、分立、解散、被收购、破产等经营主体变更情形，导致个人信息所有权转移，此时我们将向您告知受让方的名称、联系方式及信息保护措施，受让方将继续履行本政策约定的信息保护义务，若受让方变更信息处理目的，需另行获得您的同意。

5.3 披露

本网站不会公开披露您的个人信息，严格保护您的个人隐私，除非符合以下情形之一：

经您明确同意；
根据相关法律法规、监管要求，或配合司法机关、行政机关的调查、执法行为，公开披露必要的个人信息，披露范围以法律法规及相关部门要求为准；
为保护您、本网站或其他第三方的合法权益，在紧急情况下，公开披露必要的个人信息（如防范重大欺诈行为、保护人身财产安全等）；
披露匿名化处理后的信息，该信息无法识别特定自然人，无需经过您的同意，可用于数据分析、市场调研等用途。

六、第三方服务说明

本网站为提升服务质量、优化用户体验，引入了第三方服务提供商，第三方服务提供商将按照其自身的隐私政策及相关规定，处理您的个人信息。本网站仅向第三方提供为完成服务所必需的个人信息，不向第三方提供超出服务需求的信息，不向第三方提供敏感个人信息（另有约定且经您同意的除外），且我们会尽合理努力，监督第三方履行信息保护义务，要求第三方按照本政策及相关约定处理您的个人信息。

您在使用第三方服务（如通过本网站跳转至第三方平台、使用第三方提供的功能）时，应仔细阅读第三方的隐私政策，了解其信息收集、使用、共享等相关规定，您与第三方之间的信息保护事宜，由您与第三方自行约定，与本网站无关，本网站不承担第三方服务提供商的隐私保护责任。

本网站引入的第三方服务列表及相关说明：

Google Analytics：数据分析服务，用于分析网站访问量、用户行为数据，优化服务质量，隐私政策可访问其官方网站查看；
Google Adsense：广告服务，用于合规开展广告推送、统计广告投放效果，隐私政策可访问其官方网站查看；
Geetest：人机验证服务，用于防范恶意操作、保障服务安全，隐私政策可访问其官方网站查看；
又拍云：存储/加速服务，用于存储用户上传内容、提升网站访问速度，隐私政策可访问其官方网站查看；
algolia：搜索服务，用于提供精准搜索功能、优化搜索结果，隐私政策可访问其官方网站查看。

若您不同意第三方服务收集、使用您的相关信息，可选择不使用该第三方提供的服务，或通过第三方官方渠道撤回同意，但可能会影响您正常使用本网站的部分功能。

七、用户的权利

根据《中华人民共和国个人信息保护法》等相关法律法规，您对您的个人信息享有查询、更正、删除、撤回同意、注销账号、要求解释说明等权利，本网站将为您提供便捷的权利行使渠道，简化办理流程，及时响应您的需求，具体如下：

查询权：您可登录本网站账号，在“个人中心”查看您的个人信息（如邮箱、手机号、交易记录、浏览记录等），了解个人信息的收集、使用、存储情况；
更正权：若您发现您的个人信息存在错误、不完整，可登录本网站账号，在“个人中心”申请更正，或通过本政策约定的联系方式联系我们，我们将在核实您的身份后，及时为您更正，更正完成后通知您；
删除权：若您认为我们收集、使用的您的个人信息超出了必要范围，或不再需要使用本网站服务，或存在其他法定删除情形，可申请删除相关个人信息，我们将在核实您的身份后，及时为您删除（法律法规另有规定的除外），删除完成后不再保留您的相关信息；
撤回同意权：您可随时撤回对本网站收集、使用、共享您个人信息的同意，如禁用Cookies、取消广告推送、取消第三方服务授权等，撤回同意后，我们将不再继续收集、使用相关个人信息，但不影响撤回同意前已完成的信息处理行为的合法性，且可能会影响您正常使用本网站的部分服务；
注销账号权：您可登录本网站账号，申请注销账号，账号注销后，我们将对您的个人信息进行删除或匿名化处理（法律法规另有规定的除外），账号注销后，您将无法再使用该账号登录、使用本网站服务，相关服务记录、交易记录等也将按照规定处理，账号注销不可逆，请您谨慎操作；
投诉、咨询权：若您对本网站的个人信息处理行为有疑问、异议，或认为您的个人信息权益受到侵害，或需要行使上述权利，可通过本政策约定的联系方式联系我们，我们将在收到您的投诉、咨询后，7个工作日内进行核实、处理，并向您反馈结果；
要求解释说明权：您可要求我们对个人信息的收集、使用、共享、存储等相关事宜进行解释说明，我们将及时为您提供清晰、明确的解释。为保障您的信息安全，防止他人冒用您的身份行使权利，在您行使上述权利时，我们可能会要求您提供相关身份验证信息（如邮箱验证、手机验证等），核实通过后，再为您办理相关事宜，验证信息仅用于身份核实，不用于其他用途。

八、未成年人隐私保护

本网站不面向未成年人（未满18周岁）提供服务，若您是未成年人，请勿访问、注册、使用本网站服务，也请勿向本网站提供任何个人信息。若我们不慎收集到未成年人的个人信息，将在发现后，立即删除相关信息，并停止对该信息的任何处理，同时采取措施防范再次收集。

若未成年人的监护人发现其子女向本网站提供了个人信息，可通过本政策约定的联系方式联系我们，提供相关监护证明及身份信息，我们将在核实后，及时协助删除相关信息，并向监护人反馈处理结果，保障未成年人的隐私安全。

九、隐私政策的更新与通知

本政策将根据相关法律法规的更新、本网站服务的调整、技术的发展、监管要求的变化，不定期进行修订，确保本政策的合规性、适用性。修订后的政策将在本网站首页显著位置进行公示，公示期限不少于7个工作日，公示期满后，修订后的政策自动生效。
若政策修订内容涉及您的重大权益变更（如信息收集范围扩大、使用目的变更、共享对象变更、信息保护措施调整等），我们将通过您注册时提供的邮箱、手机短信等方式，提前7个工作日通知您，确保您有充足的时间了解修订内容。您可在收到通知后，选择是否继续使用本网站服务，若您不同意修订后的政策，可停止使用本网站服务，注销账号，我们将按照规定处理您的个人信息。
您继续访问、使用本网站服务，即视为您已充分理解并同意修订后的政策全部内容，自愿接受修订后的政策约束。若您对修订后的政策有任何疑问，可通过本政策约定的联系方式联系我们咨询。
本政策的历史版本将在本网站存档，供您查阅，存档期限不少于3年。

十、联系方式

若您对本政策有任何疑问、异议，或需要行使您的个人信息相关权利，或投诉、咨询个人信息保护相关事宜，可通过以下方式联系我们：

网站地址：www.hestudio.net
联系邮箱：hestudio@hestudio.net

我们将在收到您的邮件后，7个工作日内进行核实、处理，并向您反馈结果。若您对我们的处理结果不满意，可向相关监管部门投诉举报。

十一、其他条款

本政策的成立、生效、履行、解释及纠纷解决，均适用中华人民共和国法律（不包括冲突法规则）。
若您与本网站就本政策的履行发生任何纠纷，双方应首先友好协商解决；协商不成的，任何一方均有权向本网站运营主体所在地有管辖权的人民法院提起诉讼。
本政策的任何条款被认定为无效、可撤销或不可执行，不影响其他条款的效力，其他条款仍应继续履行，无效、可撤销或不可执行的条款将被最接近其原意的有效条款替代。
本政策自您访问、注册、使用本网站服务之日起生效，有效期至您停止使用本网站服务且相关个人信息按照规定处理完毕之日止。
本政策是您与本网站就个人信息保护事宜达成的核心协议，补充协议、服务条款等与本政策不一致的，以本政策为准；本政策未约定的，按照相关法律法规及补充协议、服务条款约定执行。

heStudio Community

更新时间：2026年2月10日

生效日期：2026年2月17日