隐私政策

适用范围与我们的角色

本政策适用于 ruocent.com 及其简体中文、繁体中文和英文页面，也适用于 Ruocent 提供的博客后台、联系表单、部署支持、内容分发、对象存储方案、视频交付和托管运维服务。

在处理官网访客、潜在客户和后台管理员信息时，Ruocent 通常决定处理目的和方式；在受客户委托处理客户业务数据时，Ruocent 可能仅按照客户指示提供技术服务。具体角色和责任以项目合同或数据处理协议为准。

• 公开网站与日志
• 联系表单和邮件沟通
• 博客与后台管理
• 项目交付、监控和支持记录

我们收集的信息类别

我们仅收集完成明确目的所需的信息。你主动提交的信息可能包括姓名、邮箱、公司或项目名称、网站地址、目标市场、需求类型、预算范围、希望启动时间和消息正文。

在提供服务时，我们还可能处理域名、DNS 配置、服务器地址、访问凭据的受控副本、部署配置、故障日志、备份记录、资源用量和项目沟通记录。除非项目确有必要，请不要通过普通表单提交身份证件、财务账号、健康信息或其他敏感信息。

• 身份与联系方式
• 项目和商业需求
• 技术配置与运维记录
• 访问、设备与安全日志

信息来源

信息可能直接来自你、代表你的同事或合作方，也可能来自你授权我们访问的域名、服务器、云平台、代码仓库和第三方服务。

为保障网站运行，服务器会自动记录请求时间、访问路径、状态码、来源地址、IP 地址、用户代理、错误信息和基础性能数据。我们不会通过隐蔽方式购买与你无关的个人档案。

处理目的

我们处理信息用于回复咨询、评估需求、准备报价、签订和履行合同、完成部署、维护后台、提供客户支持、处理故障、执行备份、优化性能和维护服务安全。

我们也可能将去标识化或汇总后的运行数据用于容量规划、服务质量分析、成本估算和产品改进，但不会用汇总结果识别特定个人。

• 提供、维护和改进服务
• 验证请求并防止垃圾信息
• 保障账号、网络和服务器安全
• 履行法律、税务、审计和争议处理义务

处理依据与同意

根据适用法律，我们可能基于你的同意、为订立或履行合同所必需、履行法定义务、保护网络与数据安全、处理紧急事件，或基于不损害你基本权益的合理商业需要处理信息。

当处理必须依赖同意时，你可以撤回同意。撤回不影响撤回前处理的合法性，也不影响我们基于其他合法依据继续保存必要记录。拒绝提供项目必需信息可能导致我们无法报价、交付或提供支持。

联系表单、验证码与后台

联系表单使用一次性图形验证码，以减少自动化提交、垃圾信息和恶意消耗。验证码服务会产生短期标识和必要的安全日志，验证码验证后或过期后即失效。

后台登录使用密码、会话 Cookie 和图形验证码。后台会保存博客内容、发布时间、编辑结果、联系线索、线索状态和内部备注。后台信息仅向获得授权且确有工作需要的人员开放。

客户数据与受托处理

客户可能要求我们迁移网站、检查日志、配置存储或维护服务器。在此类场景中，客户应确保其有权向我们提供数据和访问权限，并负责向其用户提供必要告知。

Ruocent 会将客户数据限制在约定服务范围内，不会将客户业务数据用于广告画像。项目需要处理大量个人信息、敏感数据或受监管数据时，双方应另行签署数据处理协议并明确安全措施、保留期限、分包商和跨境安排。

Cookie、本地存储与分析

网站目前主要使用维持后台登录所必需的 Cookie。公开页面不依赖复杂广告追踪，也不会通过第三方广告网络出售或共享访客画像。

未来如接入访问分析、错误监控、邮件营销或偏好管理工具，我们会评估其必要性，并在适用时提供告知、选择或同意机制。浏览器的 Do Not Track 信号在行业中尚无统一标准，我们会根据适用法律和实际技术能力处理。

共享、分包商与披露

我们不会出售个人信息。为了运行服务，我们可能向云服务器、CDN、域名、对象存储、邮件、安全、支付、会计或技术支持服务商提供完成特定任务所必需的信息。

我们会要求服务商按照合同、保密义务和适用法律处理数据。在公司重组、资产交易、融资或业务转让中，信息可能随相关业务转移；我们会要求接收方继续保护信息。遇到合法有效的监管、司法或执法要求时，我们可能依法披露必要信息。

• 仅共享实现目的所需的最少范围
• 对服务商进行合理选择和权限控制
• 禁止服务商将数据用于其独立广告目的

跨境传输与处理地点

跨境网站、CDN、对象存储和全球运维可能涉及不同国家或地区的服务器、边缘节点和技术人员。处理地点会根据目标市场、客户选择、性能、安全和合规需求确定。

在适用法律要求时，我们会采用合同条款、风险评估、客户授权、单独同意或其他有效机制，并尽量限制传输字段和访问权限。客户也应确认其内容、用户和行业是否存在数据本地化或监管限制。

保留期限与删除

我们不会无限期保留所有数据。联系线索通常保留至完成跟进或合理商业周期结束；项目沟通、报价、合同、付款和交付记录会在合同履行、审计、税务、争议处理和法律要求所需期间保留。

日志和备份按照安全与恢复需要滚动保留。删除请求生效后，活动系统中的数据会在合理时间内删除或匿名化；备份中的副本可能在正常轮换周期内继续存在，但不会恢复用于日常业务。

• 无效或测试表单会定期清理
• 后台会话在过期或退出后失效
• 安全日志按风险和容量设置保留周期

安全措施与事件响应

我们采用与风险相匹配的技术和组织措施，包括 HTTPS、后台验证、最小权限、服务器账号隔离、更新管理、日志记录、备份、恢复检查和必要的访问审计。

任何系统都无法承诺绝对安全。如果发生可能影响个人权益的数据事件，我们会调查范围、限制影响、修复原因、保留证据，并在适用法律要求的时间和范围内通知客户、相关个人或主管机关。

你的权利与请求方式

根据你所在地区的适用法律，你可能有权请求查阅、复制、更正、补充、删除或限制处理个人信息，也可能有权撤回同意、反对特定处理、请求数据转移或向主管机关投诉。

请发送邮件至 contact@ruocent.com，并说明请求内容和可用于核验身份的信息。为了避免把数据交给错误的人，我们可能要求合理验证。复杂请求、重复请求或涉及他人权益的请求可能需要延长处理时间或依法限制。

敏感信息、未成年人和自动化决策

除非合同明确约定，请不要向 Ruocent 提供敏感个人信息。确需处理时，我们会评估必要性、采用更严格权限，并在适用时取得单独同意。

本网站和服务不以未成年人为主要对象。我们不使用仅依靠自动化处理并对个人产生重大法律影响的决策系统；如未来使用，将提供相应说明和权利渠道。

第三方链接与客户内容

网站、博客或项目文档可能链接到第三方网站和服务。第三方独立决定其数据处理方式，Ruocent 不对其隐私实践作保证。

客户部署在 Ruocent 协助维护的系统中的内容仍由客户负责。客户应确保其隐私政策、Cookie 告知、用户授权和内容处理符合适用要求。

政策更新、投诉与联系

我们可能因服务变化、技术调整、风险评估或法律要求更新本政策。重大变化会通过更新日期、网站提示或其他合理方式告知。

如果你对数据处理有疑问、希望行使权利或提出投诉，请联系 contact@ruocent.com。我们会先尝试内部解决；你仍可依法向有管辖权的主管机关寻求帮助。