MarkBox

Appearance

MarkBox隐私政策 ​

绍兴风禾信息科技有限公司（简称“我们”）作为MarkBox的运营者，深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本《隐私政策》（“本隐私政策”）并特别提示：希望您在使用MarkBox及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。

适用范围：本隐私政策适用于您通过MarkBox网站、应用程序编程接口（API）方式来访问和使用我们的产品和服务。

1. 我们如何收集并使用您的信息 ​

在您使用MarkBox提供的以下服务或功能过程中，我们将基于以下基本功能收集您的相关必要个人信息。

1.1 账号的注册及使用 ​

您首先需要注册一个MarkBox账号成为MarkBox的注册用户。当您注册时，您需要向我们提供您本人的手机号码或者电子邮箱，我们将通过发送短信验证码或者邮件验证码的方式来验证您的身份是否有效。

1.2. 信息的存储 ​
1.2.1 信息存储的方式和期限 ​

我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库和服务器日志。 一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。

1.2.2 信息存储的地域 ​

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。 目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。

1.2.3 产品或服务停止运营时的通知 ​

当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

1.3 客户服务 ​

为了更好为您排查使用中的问题，我们会收集以下信息来帮助工程师定位问题。

1.3.1 设备信息 ​

我们会根据您在具体使用MarkBox时的操作，收集您所使用的设备相关信息：包括设备型号、操作系统版本、设备设置、 MAC 地址及 IMEI 等相关信息。

1.3.2 服务日志 ​

我们会收集您在使用MarkBox服务时的操作日志进行保存，包括：浏览记录、点击事件、浏览器类型、电信运营商、IP 地址、访问时长、访问日期及时间。

1.4 授权同意之外 ​

根据法律法规的规定，在以下情形中，我们可未经您授权的情况下收集并使用以下信息：

  1. 与国家安全、国防安全直接相关的；

  2. 与公共安全、公共卫生、重大公共利益直接相关的；

  3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

  4. 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

  5. 从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；

  6. 根据您的要求签订和履行合同所必需的；

  7. 用于维护MarkBox的产品和/或服务的安全稳定运行所必需的；

  8. 法律法规规定的其他情形。

2. 我们保证信息的安全性 ​

MarkBox为保障用户的数据安全不遗余力。我们始终以软件行业最高安全标准保护用户数据，所使用的安全模型和策略全部基于国际标准和行业最佳实践。

我们将严格保护您的信息的安全。使用各种安全技术和程序来保护您的信息不被未经授权的访问、使用或泄漏。如果您对隐私保护有任何置疑，请发送邮件至 xumj8955@126.com。

2.1 技术措施 ​
2.1.1 数据位置 ​

MarkBox的数据全部托管在阿里云杭州区域的可用区中，采用多副本冗余存储。他们是中国最顶尖的云服务提供商，数据托管在他们的基础设施上，避免了硬盘被盗或失效、甚至整个区域故障导致的数据丢失风险。

2.1.2 数据灾备与恢复 ​

MarkBox每天都会对数据进行备份，备份数据也存储在多个数据中心的可用区中。

2.1.3 服务器安全 ​

网络安全

MarkBox采用阿里云提供的、具有多层保护和防御机制的网络安全技术，通过防火墙阻挡未经授权的访问，同时还采用多个交换机和安全网关来确保网络冗余，防止内部网络的单点故障。

服务器强化

MarkBox所有服务器未使用的端口和帐户都被禁用，我们定期对云服务器进行安全扫描和补丁升级。

2.1.4 软件服务安全 ​

代码安全

MarkBox的所有代码在部署到服务器之前均经过严格的安全检验，包括威胁建模、自动化测试、自动扫描和代码审核。同时我们的开发人员会进行安全培训，以保证他们掌握最新、最佳的安全开发实践，防止隐患产生。

通信加密

当用户执行访问网站或上传附件等操作时，数据会在他的设备和我们的数据中心之间加密传输。我们设置了多重安全防护来保护用户数据的传输：要求所有与服务器的连接均使用 TLS 1.2 / TLS 1.3 和现代密码算法对流量进行加密；启用了 HTTPS 安全协议，要求浏览器仅能通过加密连接与我们建立连接。

3. 我们如何使用 cookie 和同类技术 ​

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 cookie 的数据文件。cookie 通常包含用户身份标识符、城市名称以及一些字符。cookie 主要的功能是便于您使用网站产品和服务，以及帮助网站统计独立访客数量等。运用 cookie 技术，我们能够为您提供更加周到的服务。我们不会将 cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 cookie。您可以清除计算机上保存的所有 cookie，大部分网络浏览器都设有阻止 cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置，但您可能因为该等修改，无法登录或使用依赖于 cookie 的MarkBox提供的服务或功能。您可以通过更改您的浏览器设置限制MarkBox对 cookie 的使用。以 Chrome 浏览器为例，您可以在 Chrome 浏览器右上方的下拉菜单的“浏览器设置”中，通过“设置-高级-清除浏览数据”，选择清除您的 cookie。

4. 我们如何共享、转让、披露收集到的信息 ​

4.1 共享您的个人信息 ​

我们在获得您的明确同意后，会在以下地方或与授权的第三方合作伙伴共享您的个人信息。共享的个人信息的用途限制：提供基础的业务服务、协助我们向您提供服务。

  1. 我们在法律法规及您本人的允许下，根据申请方的请求对外共享您的个人信息。

  2. 与授权的第三方合作伙伴共享：我们与我们授权过的第三方共享您的个人信息，但仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息，比如您使用的设备信息、操作的时间、访问页面时长等来收集您功能的使用情况，以此帮助我们改进功能的设计。我们会审慎选择第三方和第三方服务，督促相关第三方在按照本政策或另行与您达成的约定收集和使用您的个人信息，并采取适当的安全技术和管理措施保障您的个人信息安全。

4.2 转让及披露您的个人信息 ​

除非获取您明确的同意，否则我们不会公开转让、披露您的个人信息。

但在以下情形中，我们可以在不征求您的授权同意下，共享、转让、披露您的个人信息：

  1. 与国家安全相关；

  2. 与犯罪侦查、起诉、审批和判决执行等有关；

  3. 行政、司法机关依法提出的要求；

  4. 为了维护您所属MarkBox团队的财产安全或出于其他企业主提出的合法权益合理且必要的用途；

  5. 您主动公开的个人信息；

  6. 从合法渠道收集到的个人信息；

  7. 法律法规的其他情形。 如您主动公开、共享个人信息，不受本协议限制。

  8. 有害信息处理 根据法律法规，我们禁止用户写入并存储一切有害信息，包括：

  9. 违反宪法的基本原则的内容；

  10. 危害国家安全，泄露国家秘密的内容；

  11. 一切反动、破坏国家统一的言论；

  12. 破坏国家关系、民族和谐统一的内容；

  13. 封建迷信的内容；

  14. 散布谣言或不实消息扰乱社会秩序、破坏社会稳定的内容；

  15. 侵犯他人名誉、隐私等合法权益的内容；

  16. 散布淫秽、色情、赌博、暴力恐怖犯罪信息的内容；

  17. 违反国家法律、行政法规禁止的其他内容；

我们将对以上信息进行屏蔽处理。如果后续的举报中发现，我们有权对违反政策的内容进行删除，并对违反政策的用户进行封号处理，同时保留依法追究当事人的法律责任的权利。

5. 您的权利 ​

我们根据法律法规支持并保护您个人的隐私，您对自己的个人信息拥有访问、修改、删除以及撤回的权利。

  1. 管理账号信息：您可在【用户中心】中修改您的昵称、头像、手机号、邮箱以及密码。

在以下情形中，您可以通过与客服沟通向我们提出删除个人信息的请求，我们会对应做出删除响应：

  1. 我们收集并使用了您的信息但未经过您的允许或同意；

  2. 在您同意我们收集并使用的情况下，我们使用您的个人信息时严重违反了与您的约定；

  3. 我们使用您的信息时，违反了法律法规。

在以下情形中，我们不能响应您删除的请求：

  1. 国家安全相关；

  2. 有证据表明您存在侵权行为；

  3. 与犯罪侦查、起诉、审批和判决执行相关；

  4. 行政、司法机关依法提出的要求；

  5. 响应您的请求将损害他人或企业的合法权益。

  6. 面对未成年人的的隐私策略 我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，若您是 18 周岁以下的未成年人，在使用MarkBox服务前，应事先取得您的家长或法定监护人的书面同意。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过邮件 xumj8955@126.com 向我们告知。

  7. 免责说明 就下列相关事宜的发生，我们不承担任何法律责任：

  8. 根据法律规定或相关政府的要求提供您的企业或个人信息。

  9. 由于您将用户密码告知他人或与他人共享账户，由此导致的任何企业或个人信息的泄漏，或其他非因服务原因导致的个人信息的泄漏。

  10. 在各服务条款及声明中列明的使用方式或免责情形。

  11. 因不可抗力导致的任何后果。

6. 隐私政策的修订和通知 ​

  1. 为了给您提供更好的服务，我们会根据产品的更新情况及法律法规的相关要求更新本隐私政策的条款，该等更新构成本隐私政策的一部分。未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们将在更新后的本隐私政策生效前通过向您发送推送消息或以其他方式通知您，如该等更新造成您在本隐私政策下权利的重大变更，我们会再次征求您的明示同意。

  2. 本隐私政策的较大变更可能包括但不限于对处理个人信息的目的、处理的个人信息的类型以及使用个人信息的方式的重大更改，以及您对个人信息的权利或行使权利的方式的重大更改。

7. 联系我们 ​

有关本隐私政策或相关的隐私措施的问题，请发送邮件至 xumj8955@126.com。