隐私政策

1. 引言

ClashX 网站（以下简称"本网站"，网址：clashx.tech）深知个人信息对您的重要性，并将按照中华人民共和国《个人信息保护法》（以下简称"PIPL"）及其他适用法律法规的要求，审慎处理您的个人信息。本隐私政策旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您依法享有的权利。

本隐私政策适用于您通过本网站（clashx.tech）访问和使用我们服务时产生的个人信息处理活动。请您在使用本网站前仔细阅读并充分理解本政策的全部内容。

2. 信息处理者

根据《个人信息保护法》第七十三条的定义，本网站的个人信息处理者为：

我们作为个人信息处理者，自主决定处理目的、处理方式，并对个人信息处理活动负责。

3. 我们收集的信息

当您访问本网站时，我们可能通过自动化方式收集以下信息：

3.1 访问日志信息

• 网络标识信息：IP 地址（已启用匿名化处理）、访问来源 URL
• 设备信息：浏览器类型及版本、操作系统类型、设备类型、屏幕分辨率、语言设置
• 使用行为信息：访问页面、页面浏览量、点击行为、会话时长、访问时间
• 地理位置信息：基于 IP 的国家/城市级别粗略定位（非精确地理位置）

3.2 Cookie 与标识符

我们通过 Cookie 和类似跟踪技术收集的信息，详见本政策第 7 节。

4. 我们不收集的信息

我们明确承诺不会主动收集以下信息：

5. 处理目的与方式

根据 PIPL 第六条，我们以合法、正当、必要和诚信的原则处理您的个人信息。具体处理目的如下：

处理方式：我们采用自动化方式处理上述信息，不涉及人工逐条审阅您的个人信息。信息主要用于生成统计分析报告和广告投放优化，不会用于对您个人的评估或决策。

6. 法律依据

根据《个人信息保护法》第十三条，我们基于以下法律依据处理您的个人信息：

7. Cookie 和跟踪技术

7.1 什么是 Cookie？

Cookie 是存储在您设备上的小型文本文件，用于记录有关您访问的信息。Cookie 有助于网站记住您的偏好设置并提供个性化体验。

7.2 我们使用的 Cookie 类型

7.3 如何管理 Cookie

您可以通过浏览器设置来管理或禁用 Cookie：

Chrome：设置 → 隐私和安全 → Cookie 及其他网站数据
Safari：偏好设置 → 隐私 → Cookie 和网站数据
Firefox：选项 → 隐私与安全 → Cookie 和网站数据
Edge：设置 → Cookie 和网站权限 → 管理和删除 Cookie

注意：禁用 Cookie 可能会影响网站的部分功能。您也可以通过安装 Google Analytics 选择退出浏览器附加组件 来单独拒绝 Google Analytics 的数据收集。

8. 第三方服务

本网站使用以下第三方服务，这些服务可能独立收集和处理您的数据。根据 PIPL 第二十一条，我们已与第三方明确各自的权利和义务：

9. 信息共享

根据 PIPL 第二十三条，我们仅在以下情形下向第三方共享您的个人信息：

• 取得您的单独同意：在共享前告知您第三方的名称、联系方式、处理目的、处理方式和信息种类，并取得您的单独同意
• 法律法规要求：根据法律法规的规定、诉讼争议解决需要，或行政、司法机关依法提出的要求
• 第三方服务运行所必需：如本政策第 8 节所述的第三方服务，在实现对应功能所必需的范围内共享

10. 跨境数据传输

由于本网站使用的部分第三方服务（如 Google Analytics、Google AdSense）由境外企业运营，您的部分个人信息可能会被传输至中华人民共和国境外进行处理。

10.1 跨境传输的合规措施（PIPL 第三十八条）

根据 PIPL 第三十八条的规定，我们采取以下一项或多项措施确保跨境数据传输的合规性：

• 确认境外接收方已通过国家网信部门认定的专业机构的个人信息保护认证
• 与境外接收方订立符合国家网信部门制定的标准合同
• 按照法律、行政法规或国家网信部门规定的其他条件执行

10.2 单独同意（PIPL 第三十九条）

根据 PIPL 第三十九条的规定，向境外提供个人信息前，我们将向您告知以下事项并取得您的单独同意：

• 境外接收方的名称或者姓名、联系方式
• 处理目的、处理方式
• 个人信息的种类
• 向境外接收方行使本法规定权利的方式和程序

11. 数据安全与保存

11.1 安全措施

根据 PIPL 第五十一条，我们采取以下措施保护您的个人信息安全：

• 传输加密：本网站全站采用 HTTPS（TLS/SSL）加密传输，防止数据在传输过程中被截获
• IP 匿名化：Google Analytics 已启用 IP 匿名化功能，不存储完整 IP 地址
• 访问控制：严格限制可访问个人信息的人员范围，仅授权必要人员访问
• 安全审计：定期检查和评估网站安全状态
• 安全响应头：部署 X-Content-Type-Options、Referrer-Policy 等安全响应头，降低数据泄露风险

11.2 数据保存期限

根据 PIPL 第十九条，我们仅在实现处理目的所必要的最短时间内保存您的个人信息：

• 网站访问日志：由托管服务提供商按其标准期限保存，通常不超过 90 天
• Google Analytics 数据：根据 Google 默认设置保留 14 个月，之后自动删除
• Cookie 数据：根据 Cookie 类型不同，分为会话 Cookie（浏览器关闭时删除）和持久 Cookie（最长不超过 2 年）

11.3 安全事件处置

如不幸发生个人信息安全事件，我们将按照 PIPL 第五十七条的要求，及时向有关主管部门报告，并以合理、有效的方式通知受影响的个人信息主体，告知安全事件的基本情况、可能造成的影响、已采取的处置措施及个人可自行降低风险的建议。

12. 您的权利

根据《个人信息保护法》第四章（第四十四条至第五十条），您对您的个人信息享有以下权利：

13. 敏感个人信息

根据 PIPL 第二十八条，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

14. 未成年人保护

我们高度重视未成年人个人信息的保护。根据 PIPL 第三十一条：

• 年龄限制：不满十四周岁未成年人的个人信息属于敏感个人信息。处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或其他监护人的同意
• 专项规则：处理不满十四周岁未成年人个人信息的，应当制定专门的个人信息处理规则
• 监护人责任：如果您是不满十四周岁的未成年人，请在您的父母或监护人的指导和同意下访问本网站

15. 政策更新

我们可能会不时修订本隐私政策。根据 PIPL 第十七条的要求，当个人信息处理者变更处理目的、处理方式以及处理的个人信息种类和保存期限时，应当重新取得个人同意。

政策更新时，我们将：

• 在本页面顶部更新"最后更新"日期
• 对重大变更在网站显著位置发布通知
• 涉及处理目的、方式等实质性变更时，重新征得您的同意

我们建议您定期查看本页面以了解最新的隐私保护措施。如您在本政策更新后继续使用本网站，即表示您接受更新后的隐私政策（不涉及需要重新同意的重大变更）。

16. 联系我们

如果您对本隐私政策有任何疑问，或希望行使您的个人信息权利，请通过以下方式联系我们：

我们将在收到您的请求后 15 个工作日 内予以答复。如果您认为我们的个人信息处理活动侵害了您的合法权益，您也有权向履行个人信息保护职责的部门投诉、举报。