梦痕小札隐私政策

“梦痕小札”（以下简称 “本网站”，域名包括主域名dreamrecall.cn及其所有子域名）是专注于网络安全技术分享、网站源码分享，并提供论坛、评论互动服务的平台。保护您的个人信息与隐私安全是我们的核心责任，本隐私政策旨在清晰说明我们如何收集、使用、存储、保护您的个人信息，以及您享有的相关权利。请您在访问、使用本网站服务前，仔细阅读并充分理解本政策内容，您使用本网站服务即视为已同意本政策的全部约定。

一、适用范围

本隐私政策适用于您在使用本网站所有服务（包括但不限于浏览网络安全技术文档、下载网站源码、参与论坛讨论、发表评论、咨询客服等）过程中，我们对您个人信息的收集、使用、存储、保护及其他处理行为。无论您通过计算机、移动设备或其他终端访问本网站，均适用本政策。

二、我们收集的信息

我们仅收集为提供服务所必需的信息，不主动收集与服务无关的个人信息，具体分为以下两类：

（一）您主动提供的个人信息

账户注册信息：当您注册本网站账户时，需提供必要的身份识别信息，包括但不限于用户名、手机号码 / 电子邮箱地址及设置的密码。此类信息用于为您创建专属账户、验证身份、保障账户安全，以及为您提供个性化的技术分享服务（如根据您的注册信息推送匹配的源码分类、技术教程）。
服务使用相关信息：

若您需下载网站源码、获取特定网络安全技术文档，可能需根据内容要求补充相关信息（如技术领域偏好、使用场景说明），此类信息仅用于优化资源推送精度，不强制要求提供非必要信息；
您在论坛发布技术分享、源码修改方案，或在评论区交流技术问题时，主动发布的文字、图片、代码片段等内容，以及您在互动中使用的头像、昵称等公开信息；
您通过客服咨询技术问题、反馈源码使用故障时，提供的问题描述、设备信息（如服务器系统版本、编程语言环境）等相关内容。

（二）我们自动收集的信息

在您访问或使用本网站服务时，我们会通过技术手段自动收集部分非身份识别信息，用于优化服务体验与保障服务安全，具体包括：

设备与访问信息：如您使用的设备型号、操作系统版本、浏览器类型及版本、设备唯一标识符（如设备 MAC 地址）、IP 地址、访问本网站的时间、时长、浏览的页面（如具体的技术文档链接、源码下载页面）、点击的功能按钮、下载的资源名称及次数等；
技术使用相关信息：如您对网站源码的下载记录、解压与访问日志（仅记录是否成功下载，不获取源码内容）、网络安全技术文档的阅读进度等，此类信息用于分析用户技术需求，优化资源分类与推荐逻辑。

三、信息的使用目的与方式

我们严格按照以下目的使用收集的信息，不超出必要范围滥用信息：

提供与优化服务：

基于账户注册信息为您开通服务权限，确保您可正常下载源码、浏览技术文档、参与论坛互动；
利用设备与访问信息、技术使用相关信息，分析您的技术偏好（如擅长的编程语言、关注的网络安全领域），为您推送更匹配的资源（如相关领域的最新源码、技术教程），同时优化网站页面加载速度、资源下载通道稳定性；

保障账户与服务安全：

验证您的账户登录身份（如通过手机验证码、邮箱验证确认登录行为），检测异常登录（如陌生 IP 地址登录、多次密码错误），防范账户被盗、恶意攻击等风险；
分析论坛、评论区的互动内容，识别违法违规信息（如涉及非法网络攻击的技术指导、侵权的源码分享），保障技术交流环境的合规与安全；

沟通与通知：

向您发送与服务相关的通知，如账户安全提醒（如密码修改成功、异地登录预警）、源码更新通知（如您下载的源码发布修复版本）、技术活动邀请等；
回复您的客服咨询，解决您在源码使用、技术学习中遇到的问题；

合规与风控：根据法律法规要求，留存必要的信息用于应对监管检查，或在发生网络安全事件、侵权纠纷时，提供合法依据以维护平台与用户的合法权益。

四、信息的存储与保护

（一）存储方式与期限

存储方式：您的个人信息（包括账户注册信息、设备与访问信息）将存储在本网站搭建的安全服务器中，或委托符合资质的第三方云服务提供商（如阿里云、腾讯云）存储，所有信息均通过加密技术保护，防止信息被非法获取；
存储期限：我们仅在实现本政策所述目的的必要期限内存储您的个人信息，具体如下：

账户注册信息：在您的账户存续期间持续存储，若您主动注销账户，我们将在注销后 15 个工作日内删除或匿名化处理（如将手机号码替换为脱敏格式）；
服务使用相关信息、设备与访问信息：自收集之日起留存 2 年，超过期限后自动删除或匿名化处理（如删除 IP 地址中的精确定位信息）；
法律法规另有规定的，按规定延长存储期限（如为应对诉讼需留存的信息，将留存至诉讼终结）。

（二）安全保护措施

我们采取多层次的技术与管理措施，保障您的信息安全：

技术防护：采用防火墙、入侵检测系统（IDS）、数据加密等技术，防止服务器被非法入侵、信息被篡改或泄露；对源码下载通道、论坛内容传输采用加密协议，确保数据在传输过程中不被窃取；
权限管理：严格限制接触用户信息的员工权限，仅允许负责技术运维、客服支持的人员在履行职责时访问必要信息，且所有访问行为均有日志记录；
安全培训与审计：定期对员工进行信息安全培训，提升隐私保护意识；每季度开展信息安全审计，排查服务器漏洞、权限滥用等风险，及时修复安全隐患；
应急响应：若发生信息泄露、服务器被攻击等安全事件，我们将立即启动应急方案（如阻断攻击、修复漏洞），并在 24 小时内通过账户绑定的手机 / 邮箱通知您，同时按法律法规要求向监管部门报告。

五、信息的共享与转让

我们严格遵循 “最小必要” 原则，不随意向第三方共享您的个人信息，仅在以下情况下允许共享或转让：

获得您的明确同意：如您授权我们将您的技术分享内容（如论坛帖子）同步至第三方技术社区（如 GitHub、开源中国），或允许第三方服务商为您提供源码定制服务；
服务必需的第三方合作：我们可能将部分非核心服务委托给第三方（如源码存储服务、短信验证码发送服务），此类第三方仅能在为我们提供服务的范围内使用您的信息（如短信服务商仅获取您的手机号码用于发送验证码），且需遵守我们的隐私保护要求，不得擅自留存或泄露信息；
法律法规要求：根据司法机关、行政机关的合法要求（如法院传票、警方协查通知），向相关部门提供必要的信息；
权益保护需求：为保护本网站、其他用户或第三方的合法权益（如阻止用户利用本网站分享的技术实施违法犯罪行为、处理源码侵权纠纷），在合理范围内共享必要信息；
业务转让场景：若本网站发生合并、分立、收购、资产转让等业务变更，您的个人信息将作为业务资产的一部分转让给新主体，我们会在转让前通知您，并确保新主体继续遵守本隐私政策的约定。

六、您的权利

您对自己的个人信息享有以下权利，可通过本网站 “个人中心” 或联系客服行使：

访问与查询权：您可登录账户，在 “个人中心” 查看您的注册信息、源码下载记录、论坛发帖记录、评论历史等个人信息；
更正权：若您发现注册信息（如手机号码、邮箱）、论坛帖子内容存在错误，可自行在 “个人中心” 修改，或联系客服协助更正；
删除权：在符合法律法规及网站规则的情况下，您可申请删除以下信息：

主动发布的论坛帖子、评论内容（如您发现内容涉及隐私泄露）；
账户注册信息（需先注销账户，注销后相关信息将按本政策约定删除或匿名化）；

注：若信息删除可能影响服务合规性（如留存用于应对监管检查），我们将告知您无法删除的原因；

撤回同意权：您可撤回对信息收集、使用的同意（如取消短信通知服务、关闭个性化资源推荐），但撤回同意后可能影响部分服务的正常使用（如取消短信通知将无法接收账户安全预警）；
账户注销权：您可通过客服申请注销账户，注销后我们将停止为您提供服务，并按本政策约定删除或匿名化处理您的个人信息；
投诉举报权：若您认为我们在信息处理过程中违反本政策或相关法律法规，或发现他人滥用您的信息，可通过本政策 “联系我们” 部分的方式投诉举报，我们将在 5 个工作日内受理并反馈处理结果。

七、特别提示（技术交流场景）

公开信息风险：您在论坛、评论区发布的技术分享内容（如源码片段、攻防思路）、头像、昵称等信息属于公开信息，可能被其他用户浏览、引用或转发，请您在发布前谨慎判断，避免包含敏感个人信息（如身份证号、银行卡号、未授权的源码）；
第三方技术工具风险：本网站可能推荐第三方网络安全工具、源码编辑软件，此类工具的信息收集行为不受本政策约束，建议您在使用前阅读第三方的隐私政策，保护自身信息安全。

八、政策的更新与通知

随着法律法规的更新、本网站业务的调整（如新增技术分享品类、优化源码服务模式），本隐私政策可能会进行修订。修订后的政策将在本网站首页显著位置公示，公示之日起生效，若修订内容涉及您的核心权益（如扩大信息收集范围、变更信息使用目的），我们将通过您账户绑定的手机 / 邮箱额外通知。请您定期查阅本政策，了解最新的隐私保护约定。