隐私政策

隐私政策

更新日期:2026年03月20日 | 生效日期:2026年03月20日

桐谷霁屿(南京)科技发展有限公司(以下简称“我司”或“我们”)深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。本《隐私政策》旨在向您说明我们在您参与“桐谷霁屿·AstrBot 优秀插件开发者赞助计划”时,如何收集、使用、存储、共享和保护您的个人信息,以及您享有的权利。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规制定。

个人信息处理原则:我们遵循合法、正当、必要和诚信原则,处理您的个人信息时应当具有明确、合理的目的,并应当与处理目的直接相关,采取对个人权益影响最小的方式。我们收集个人信息的范围应当限于实现处理目的的最小范围,不得过度收集个人信息。

1. 我们如何收集和使用您的个人信息

1.1 收集方式:我们会通过以下方式收集您的个人信息:

  • 主动提供:当您申请参与本计划时,您主动向我们提供的信息,如 GitHub 用户名、联系邮箱、社交账号(如QQ/微信,仅用于发放赞助联系)等。
  • 自动收集:当您访问我们的网站时,我们会自动收集您的设备信息、浏览器类型、IP地址、操作系统版本、访问时间、访问路径及访问日志等信息。
  • 第三方来源:在您授权的情况下,我们可能从第三方平台(如 GitHub)获取您的公开信息,用于验证您的身份和插件的真实性。

1.2 使用目的:我们收集您的个人信息主要用于以下目的:

  • 为您提供参评资格及发放赞助;
  • 保障网站的安全稳定运行;
  • 优化网站性能和用户体验;
  • 按照法律法规的要求进行信息披露;
  • 进行数据分析,以改进我们的服务;
  • 预防和处理欺诈、滥用等违法行为。

1.3 合法性基础:我们收集和使用您的个人信息的合法性基础包括:

  • 您的同意;
  • 履行合同的需要;
  • 法律法规的要求;
  • 保护您的合法权益;
  • 公共利益的需要;
  • 为了维护我们的合法权益(如调查欺诈行为)。

1.4 最小必要原则:我们仅收集实现处理目的所必需的最小范围的个人信息,不会收集与处理目的无关的个人信息。

2. 我们如何共享、转让、公开披露您的个人信息

2.1 共享:未经您的明确同意,我们不会向任何第三方共享您的个人信息,除非根据法律法规或有权机关的强制性要求。

2.2 转让:未经您的明确同意,我们不会将您的个人信息转让给任何第三方,除非:

  • 获得您的明确授权;
  • 根据法律法规的要求;
  • 涉及合并、分立、解散、破产等情形。

2.3 公开披露:为了保证评选的公开透明,我们会在网站的“评审团”、“赞助商”及“往期优秀插件”等页面公开展示获奖者的 GitHub 用户名、头像及插件名称。如您不同意公开,请在报名时向我们明确说明,但此举可能会影响您的参评及获奖资格。

2.4 数据处理者:我们可能委托第三方服务提供商(如云服务提供商、数据分析服务提供商)处理您的个人信息。我们会与这些服务提供商签订保密协议,要求他们按照我们的要求处理个人信息,并采取必要的安全措施保护您的个人信息。

2.5 法律要求:在以下情况下,我们可能会根据法律法规的要求或应政府部门的请求,披露您的个人信息:

  • 根据法律法规的规定;
  • 响应政府部门的合法请求;
  • 保护我们或他人的合法权益;
  • 防止或调查可能的违法行为。

3. 我们如何保护和存储您的个人信息

3.1 安全措施:我们采用符合业界标准的安全防护措施保护您的个人信息,包括:

  • 数据加密:对存储的个人信息进行加密处理;
  • 访问控制:严格限制对个人信息的访问权限;
  • 防火墙:部署防火墙等网络安全设备;
  • 定期安全评估:定期进行安全评估和漏洞扫描;
  • 员工培训:对员工进行数据安全和隐私保护培训;
  • 数据备份:定期对个人信息进行备份;
  • 安全审计:定期进行安全审计,监控个人信息处理活动。

3.2 存储地点:我们仅在中华人民共和国境内存储您的个人信息,不会将您的个人信息传输至境外。

3.3 存储期限:我们存储您的个人信息的期限为您参与本计划及后续相关赞助周期内的必要时间,一般不超过2年。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。

3.4 数据安全事件:如发生个人信息泄露、毁损、丢失等数据安全事件,我们将立即采取补救措施,并按照法律法规的要求及时通知您,同时向相关主管部门报告。

4. 您的权利

根据《中华人民共和国个人信息保护法》,您对您的个人信息享有以下权利:

  • 查阅权:您有权查阅我们收集、使用的您的个人信息;
  • 复制权:您有权复制我们收集、使用的您的个人信息;
  • 更正权:您有权更正我们收集、使用的您的个人信息;
  • 补充权:您有权补充我们收集、使用的您的个人信息;
  • 删除权:您有权删除我们收集、使用的您的个人信息;
  • 撤回同意权:您有权撤回对我们处理您个人信息的同意;
  • 要求解释权:您有权要求我们对个人信息处理规则进行解释;
  • 数据携带权:您有权要求我们将您的个人信息转移至您指定的个人信息处理者。

如您需要行使上述权利,请通过本政策第8条中的联系方式与我们联系。我们将在验证您的身份后十五个工作日内予以处理。

4.1 身份验证:为了保障您的个人信息安全,我们可能会要求您提供必要的身份验证信息,以确保权利行使的安全性。

4.2 权利限制:在以下情况下,我们可能会依法限制您行使上述权利:

  • 为履行法律法规规定的义务所必需;
  • 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
  • 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
  • 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
  • 法律、行政法规规定的其他情形。

5. 未成年人保护

本计划主要面向具备完全民事行为能力的成年开发者。如果您是未满18周岁的未成年人,请在您的监护人陪同、指导下仔细阅读本政策,并在征得监护人同意后提交个人信息及参与本计划。

5.1 监护人同意:对于未满14周岁的未成年人,我们要求其监护人代为同意本政策并提供个人信息。对于14周岁以上未满18周岁的未成年人,我们要求其在监护人的同意下参与本计划。

5.2 未成年人信息保护:我们将采取特殊的保护措施,确保未成年人的个人信息安全。如发现我们在未获得监护人同意的情况下收集了未成年人的个人信息,我们将立即删除相关信息。

5.3 监护人权利:未成年人的监护人有权查阅、更正、删除未成年人的个人信息,有权撤回对未成年人个人信息处理的同意。

6. 隐私政策的更新

我们有权根据法律法规的变化及业务发展需要,随时更新本隐私政策。更新后的政策将在本网站进行公示,公示后即生效。

7. 法律适用与争议解决

7.1 法律适用:本隐私政策的订立、执行、解释及争议的解决均适用中华人民共和国大陆地区法律(不包括冲突法)。

7.2 争议解决:如双方就本隐私政策内容或其执行发生任何争议,应尽力友好协商解决;协商不成时,任何一方均有权向我司所在地(南京市)有管辖权的人民法院提起诉讼。

8. 联系我们

如果您对本隐私政策有任何疑问、意见或建议,请通过以下方式与我们联系:
电子邮箱:shy0074@tongujiyu.cn