隐私政策

1. 个人信息处理者

您个人信息的处理者是 Aethereuum 的运营公司，其名称与联系方式载于“主体标识与联系方式”一节。您可通过该处列明的隐私联系邮箱与我们联系，就个人信息保护相关事宜进行沟通。

2. 我们向您告知的事项

在处理您的个人信息前，依据《个人信息保护法》第十七条，我们会以显著方式、清晰易懂的语言向您真实、准确、完整地告知下列事项：

• 个人信息处理者的名称与联系方式；
• 个人信息的处理目的与处理方式；
• 所处理的个人信息种类；
• 个人信息的保存期限；
• 您行使本政策所载权利的方式和程序。

3. 我们处理的个人信息

我们仅处理提供服务所必需的信息：

• 账户：姓名、用户名、电子邮箱、电话与密码（以哈希方式存储，绝不以明文保存）；
• 您创建的内容：记账、日程、日记、客户、照片以及各面板的其他记录；
• 使用与技术信息：偏好、语言，以及为安全目的记录的访问日志（日期、时间与 IP）；
• 公开资料（可选）：您选择公开展示的内容，如昵称、简介与主页链接。

4. 处理目的与法律依据

我们处理您的个人信息，用于创建和维护您的账户、提供您所使用的服务、保障安全、履行法定义务并改进产品。依据《个人信息保护法》，我们的处理依据包括：为订立、履行您作为一方当事人的合同所必需，为履行法定义务所必需，以及在法律要求时取得您的同意（例如非必要 Cookie 或可选通讯）。

5. 单独同意

在下列情形中，法律要求取得您的单独同意，我们会在处理前单独、明确地征求您的同意：

• 处理敏感个人信息；
• 向第三方（其他个人信息处理者）提供您的个人信息；
• 公开披露您的个人信息；
• 向中华人民共和国境外提供您的个人信息。

6. 对外提供

我们不出售您的个人信息。我们仅与协助我们运营服务的受托方（例如主机托管、邮件发送，以及在您使用 AI 时的人工智能提供商）共享，且始终限于该目的。在向第三方提供个人信息前，我们会向您告知接收方的名称、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。我们也可能为遵守法律或有效的法律要求而披露信息。

7. Cookie

我们仅使用自有的严格必要及功能性 Cookie（会话、安全、语言与主题），不使用任何第三方跟踪器。详见 Cookie 政策。

8. 保存期限

在您的账户存续期间，以及为实现上述目的所必需的期限内，我们将保存您的个人信息，保存期限为实现处理目的所必要的最短时间。账户注销后，除法律要求保留的情形外，我们将删除或匿名化您的个人信息。

9. 安全

我们采取适当的技术与组织措施：HTTPS 加密连接、强密码哈希、邮箱验证、可选的双重验证、CSRF 防护以及内容安全策略（CSP）。没有任何系统是绝对安全的，但我们持续努力降低风险。

10. 您的权利（《个人信息保护法》第四十四至五十条）

在法律规定的范围内，您可随时行使下列权利：

• 知情权与决定权：知悉并有权决定、限制或拒绝对其个人信息的处理；
• 查阅、复制权：查阅、复制您的个人信息；
• 可携带权：请求将您的个人信息转移至您指定的其他处理者；
• 更正、补充权：更正或补充不准确、不完整的个人信息；
• 删除权：在法定情形下请求删除您的个人信息；
• 撤回同意：对以同意为依据的处理，通过我们提供的便捷方式撤回同意；
• 要求解释说明权：请求我们对个人信息处理规则作出解释说明。

11. 如何行使权利与投诉

如需行使权利，请通过隐私联系方式与我们联系，我们会提供便捷的申请受理和处理机制。若您认为您的权利未获保障，您可向国家互联网信息办公室（网信办 / CAC）或其他有关主管部门反映或投诉。

12. 个人信息跨境提供

部分服务提供商（例如主机托管或 AI 提供商）可能在中华人民共和国境外处理数据。在此情形下，我们会向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序，取得您的单独同意，并符合法律规定的相应机制与条件。

13. 未成年人

Aethereuum 并非面向儿童。不满十四周岁未成年人的个人信息属于敏感个人信息；处理此类信息须取得其父母或其他监护人的同意，并制定专门的个人信息处理规则。若我们发现在缺乏该依据的情况下收集了儿童个人信息，将予以删除。

14. 更新

我们可能更新本政策。对于重大变更，我们会予以通知；现行有效的版本始终是本页所公布的版本。