WebAppBuild 隐私政策
生效日期：2026年7月2日
欢迎使用 WebAppBuild 平台。我们深知个人信息安全是用户信任的基石，也理解数据对您的重要性。扬州慧鉴网安信息技术有限公司（下称“慧鉴”、“我们”或“本公司”）将严格按照法律法规要求，并参照行业领先实践，为您的信息安全构筑严密防线。
本《隐私政策》（下称“本政策”）旨在帮助您透彻了解，在使用 WebAppBuild 产品与服务的过程中，我们如何收集、存储、使用、共享及保护您的个人信息，同时也将阐明您对自己信息所拥有的各项权利。
在确认完全理解并同意后，再进行后续操作。如有任何疑问，可通过文末联系方式咨询我们。
政策适用范围
本政策适用于扬州慧鉴网安信息技术有限公司旗下 WebAppBuild 平台提供的所有产品与服务。
关于我们的角色界定
- 个人信息处理者：在绝大多数场景下，慧鉴决定“为何处理”及“如何处理”您的个人信息，此时我们扮演“个人信息处理者”的角色。
- 个人信息受托者：为完成特定服务（如支付、云存储），我们可能会引入第三方合作伙伴。这些合作伙伴在我们的严格约束下，代替我们处理数据，此时他们扮演“个人信息受托者”的角色，必须遵守我们的数据安全规范。
- 独立控制者：请注意，部分第三方服务（如社交媒体登录、广告插件）拥有独立的隐私政策。当他们独立决定数据处理目的与方式时，他们是该部分数据的独立控制者，其处理行为受其自身政策管辖，慧鉴不承担相关责任。
第一部分：核心定义
- 慧鉴/WebAppBuild：指提供服务的扬州慧鉴网安信息技术有限公司及其关联机构。
- 个人信息：指以电子或其他方式记录的，能够单独或与其他信息结合识别特定自然人身份或反映其活动情况的信息。
- 敏感个人信息：指一旦泄露或被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息（如手机号，邮箱等）。
- 去标识化/匿名化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别特定自然人，且不能被复原的过程。
第二部分：隐私政策详情
一、个人信息收集和使用
我们仅会基于实现产品功能之必需，收集最小范围内的个人信息。以下是具体的收集场景与用途：
1. 您主动提供的信息
信息类别 | 使用目的 | 收集场景 | 法律依据 |
|---|---|---|---|
账号凭证 | 账号注册、登录验证、身份核验 | 注册/登录页面 | 履行合同所必需 |
反馈与沟通记录 | 客户服务、投诉处理、用户体验优化 | 联系客服、参与调研 | 取得您的同意 |
设备与文件权限 | 上传素材、保存生成的项目文件 | 编辑器、上传组件 | 履行合同/取得同意 |
2. 我们在您注册及使用服务过程中自动收集的信息
为保障账号与系统安全、进行反欺诈与风控校验，并遵守《中华人民共和国网络安全法》等法律法规对注册信息留存的要求，在您注册时我们会自动记录以下基础注册信息：
信息类别 | 使用目的 | 法律依据 |
|---|---|---|
注册手机号 / 注册时间 | 账号创建记录、身份核验、安全审计 | 履行合同 / 法定义务 |
IP 地址 | 注册与登录来源记录、异常行为识别、反欺诈风控 | 法定义务 / 合法利益 |
设备与系统信息 | 安全审计、兼容性优化、异常登录识别 | 法定义务 / 合法利益 |
受浏览器安全机制限制，网页端无法也不会获取您设备的硬件唯一标识（如 IMEI、MAC 地址）。上述信息仅用于前述目的，并按本政策“存储期限与地域”一节所述期限留存。
3. 我们从第三方获取的信息
- 合法公开渠道：在法律允许范围内，我们可能收集您已在公开渠道发布的个人信息，用于反欺诈或风控校验。
3. 征得同意的例外
根据相关法律法规，以下情形中处理个人信息，无需征得您的个人同意：
- 涉及国家安全、国防安全、公共安全或公共卫生的重大公共利益；
- 与刑事侦查、起诉、审判等司法活动直接相关；
- 为维护您或他人的生命、财产等重大合法权益，但又难以获得您本人同意；
- 个人信息已合法公开，且处理行为未侵害您的重大利益；
- 法律法规规定的其他法定情形。
4. 个人信息使用规则
- 去标识化分析：我们会对收集的信息进行去标识化处理，用于建立数据库、进行商业化分析或算法训练，但该等数据无法反向识别您的身份。
- 服务持续改进：我们会使用日志信息（IP地址、操作日志）进行故障排查、安全防御及内部政策制定。
- 目的限制：若我们需要将您的信息用于本政策未载明的用途，将再次征求您的明示同意。
二、个人信息共享
1. 共享
我们承诺不会非法出售您的个人信息。仅在以下情形下共享：
- 获得您的明确同意：例如，您主动选择将项目分享给他人。
- 法定强制要求：应法院、监管机构或公安机关的合法要求。
- 关联公司及合作伙伴：在您同意的前提下，与关联公司共享以实现统一登录或客服支持。对于供应商（如云服务、短信通道），我们会签署严格的数据保护协议，限定其处理数据的范围。
- 资本运作：在公司并购、重组或资产出售过程中，我们会要求接收方继续履行本政策义务，否则将要求重新征得您的授权。
2. 转让与公开披露
- 转让：除非获得您同意或法律法规要求，否则不会转让。
- 公开披露：仅在您主动选择公开（如社区展示）或法律强制要求时进行。
3. 匿名化数据的例外
对于已经去标识化且无法复原的数据，我们不将其视为个人信息，对其进行的共享、转让或公开披露无需再次征得您的同意。
四、个人信息保护
1. 技术与管理措施
- 传输加密：全站启用 HTTPS (SSL/TLS 1.3)，确保数据在传输过程中的安全。
- 存储加密：采用加密算法等高强度加密算法存储敏感数据。
- 安全认证：定期开展代码审计、渗透测试及员工隐私合规培训。
2. 安全事件响应
若不幸发生数据泄露事故，我们将立即启动应急预案，采取止损措施，并按照法律规定在 72 小时内向监管机构报告，同时以邮件、站内信或公告形式通知您。
3. 存储期限与地域
- 存储地点：您的个人信息主要存储于中华人民共和国境内。
- 留存时间：仅在为实现处理目的所必要的最短时间内保存。例如，账号信息保留至您注销账号后的法定期限届满为止。超出期限后，我们将进行匿名化处理。
五、个人信息管理
您对自己的个人信息享有充分的法定权利，具体包括：
- 访问与更正：您可登录控制台查看和修改基本资料。如需协助，可联系客服。
- 删除权：在以下情形，您可要求我们删除信息：①处理目的已实现；②您撤回同意；③我们违规处理信息；④您注销账号。
- 撤回同意：您可通过设备管理或联系我们撤回对非必要功能的授权，撤回不影响撤回前已进行的处理行为的效力。
- 注销账号：您可通过官方邮箱申请注销。注销后，我们将删除或匿名化您的信息（法律法规另有规定的除外）。
- 拒绝自动化决策：如果您认为算法决策严重影响您的权益，可要求人工复核。
- 获取副本：您有权要求我们以结构化、通用格式导出您的个人数据。
响应时限：我们将在收到请求后的 15 个工作日内 予以回复。对于无端重复、技术难以实现或可能侵犯他人权益的请求，我们保留拒绝的权利。
六、未成年人的个人信息保护
我们非常重视未成年人保护。未满 14 周岁的儿童不应单独使用本服务。若我们发现未获得监护人同意而收集了儿童个人信息，将立即进行删除。
七、通知和修订
随着业务发展和法律法规的更新，本政策可能会适时调整。重大变更（如处理目的变更、控制者变更）将通过网站公告或邮件等方式进行公示。若您在本政策更新后继续使用服务，即视为接受更新。
八、如何联系我们
如果您有任何疑问、投诉或需要行使数据主体权利，请通过以下方式联系我们的个人信息保护负责人：
- 官方邮箱：yzhj_service_2026@163.com
如果您对我们的处理结果不满意，您有权向属地网信部门投诉或向原告住所地人民法院提起诉讼。