隐私政策 – 清风雅集

更新日期：2026年8月29日

生效日期：2026年8月29日

提示条款

欢迎您使用 infrasGroup 的产品及/或服务！我们深知个人信息对您的重要性，将严格遵守法律法规要求采取相应的安全保护措施，致力于确保您的个人信息安全。基于此，infrasGroup（以下或简称”我们”）特制定本《隐私政策》（以下或简称”本政策”），帮助您了解在您使用我们产品及/或服务的过程中，我们会如何收集、使用、共享、存储、跨境传输和保护您的个人信息，以及您可以如何管理您的个人信息。

请您在使用我们的产品及/或服务前仔细阅读本政策，特别关注以粗体标识的条款。除本政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式向您说明对应的信息收集目的、范围及使用方式，这些即时告知构成本政策的一部分，具有同等效力。如您对本政策有任何疑问，可通过本政策文末的联系方式与我们联系。

您开始使用我们的产品及/或服务，即表示您已阅读并同意本政策。

本政策将帮助您了解以下内容：

一、本政策的适用范围

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何共享、转让、公开披露您的个人信息

五、用户业务数据和公开信息

六、我们如何保护和保存您的个人信息

七、跨境传输

八、您如何管理您的个人信息

九、未成年人个人信息的特别约定

十、本政策的更新

十一、如何联系我们

附录：相关定义

一、本政策的适用范围

1.1. 本政策适用于由 infrasGroup 运营的 infras.host 网站群（包含主站 infras.host 及其各子站、子域名）以及应用程序编程接口（API）服务（以下统称”infrasGroup 服务”）。infrasGroup 为本网站群的实际运营方，infras.host 为其对外服务域名。若我们向您提供的特定产品或服务内设有单独隐私政策或类似法律文件，该等单独的文件优先适用。

1.2. 本政策不适用于其他第三方向您提供的服务。例如，您通过 infrasGroup 平台使用第三方服务商提供的服务时，您向该等第三方提供的信息不适用本政策，其信息处理行为应受其自身的隐私政策约束。

二、我们如何收集和使用您的个人信息

在您使用 infrasGroup 服务期间，为向您提供核心功能、保障服务安全、优化服务体验，我们会在以下场景中收集和使用您的个人信息：

（一）为实现核心功能所必需

账户注册与登录：当您注册账户时，需要提供电子邮箱地址，并设置登录密码。邮箱用于接收验证码、登录及安全验证。如您拒绝提供，将无法完成注册。我们目前不要求您提供手机号码。

服务订购与支付：当您购买服务时，我们会收集订单信息、交易金额、支付方式及必要的支付账号信息，以完成交易、开具发票及履行反洗钱等法定义务。

客服与支持：当您联系我们的客服或提交工单时，我们会收集您的联系方式、问题描述及沟通记录，以便为您提供支持。

（二）为保障服务安全与稳定运行所必需

为防范安全风险、识别账号异常、打击违法违规行为，我们会收集您的设备信息（如设备型号、操作系统版本、浏览器类型、唯一设备标识符、网络地址（IP 地址））和服务日志信息（如操作时间、操作记录、访问的页面、崩溃日志）。这部分信息是保障服务安全运行所必需的。

（三）为实现附加功能（需您自主选择同意）

参与调研与营销活动：在您同意后，我们可能通过您提供的邮箱邀请您参与产品调研或告知您相关优惠信息。您可随时通过我们提供的方式退订。

第三方登录：我们提供 QQ 互联等第三方快捷登录方式。具体收集的信息范围见第四条”第三方登录”说明，您可拒绝使用第三方登录而改用邮箱注册。

（四）依法无需征得同意的情况

根据《个人信息保护法》等相关法律法规，在以下情形中，我们收集、使用个人信息无需征得您的授权同意：

为订立、履行您作为一方当事人的合同所必需；

为履行法定职责或者法定义务所必需；

为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

法律、行政法规规定的其他情形。

三、我们如何使用 Cookie 和同类技术

我们会在您的设备上存储名为 Cookie 的小型数据文件。我们使用的 Cookie 分为以下类别：

| 类别 | 名称示例 | 用途 | 是否必需 | 保留期 |

|——|———|——|———|——–|

| 营销 Cookie | — | 目前不使用 | — | — |

仅必需 Cookie 与安全 Cookie 在您首次访问时默认设置；功能 Cookie 与分析 Cookie 仅在您同意后加载。您可以通过浏览器设置管理或清除 Cookie，或通过我们的 Cookie 偏好设置调整选择。但请注意，禁用必需 Cookie 可能导致您无法登录或使用部分服务功能。

第三方 Cookie 说明：当您使用 Cloudflare 防护的页面时，Cloudflare 会在您的设备设置安全相关 Cookie（如 __cf_bm），用于区分真实用户与自动化攻击，详细信息可参阅 Cloudflare 的隐私政策。

四、我们如何共享、转让、公开披露您的个人信息

委托处理：我们可能委托授权合作伙伴代表我们处理您的个人信息，我们会通过合同约束其仅能为履行委托目的处理信息，并采取严格的安全保护措施。我们目前主要使用以下第三方服务：

| 服务类别 | 服务商 | 处理的信息 | 用途 | 处理地 |

|———|——–|———–|——|——–|

完整数据处理者清单与处理地点可通过本政策文末联系方式索取。

第三方共享：我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

获得您的单独同意；

为履行法定职责或法定义务所必需（如应司法、行政机关要求）；

为保护您、我们及其他用户或公众的生命、财产等重大合法权益，但又难以获得本人同意时。

第三方登录补充说明：当您使用 QQ 互联登录时，您的部分信息将由腾讯处理并可能受腾讯的隐私政策约束。我们仅会在您授权范围内接收并使用其返回的信息（如 QQ 昵称、头像、唯一标识）。您可以拒绝使用第三方登录，改用邮箱方式注册，这不影响您使用核心服务。

转让与公开披露：我们不会将您的个人信息转让给任何公司、组织或个人，也不会公开披露，但以下情况除外：

获得您的单独同意；

在涉及合并、收购、资产转让或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束，

法律法规规定的其他情形。

不出售声明：我们不出售您的个人信息，也不以货币化或商业目的与第三方共享个人信息。在《加州消费者隐私法》（CCPA/CPRA）意义上，我们不”出售”（sell）也不”共享”（share）您的个人信息，因此您无需行使”选择退出”权利。

五、用户业务数据和公开信息

用户业务数据：您使用 infrasGroup 服务过程中产生、存储、处理的数据（”用户业务数据”），其所有权和控制权归属于您。我们仅根据您的指令为您提供数据处理、存储服务，不会访问、使用或披露您的用户业务数据，除非 (a) 为向您提供服务所必需；(b) 法律法规要求；(c) 为响应司法或政府机关合法要求；(d) 为防止或应对重大安全事件。您应对您用户业务数据的合法性负责。

公开信息：您在使用社区、论坛等具有公开分享性质的服务时自愿发布的信息（”公开信息”），可能会被其他用户或公众查看、收集和使用。请您谨慎考虑是否公开分享包含个人信息的内容。

六、我们如何保护和保存您的个人信息

安全措施：我们已采取符合行业标准的技术和管理措施（如 HTTPS 加密传输、访问控制、安全审计、最小权限原则）来保护您的个人信息安全，防止其遭到未经授权的访问、披露、使用、修改、损坏或丢失。

保存期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，除非法律要求或允许更长的保留期。主要信息类型的保留期如下：

| 信息类型 | 保留期 | 依据 |

|———|——–|——|

| 账户信息 | 账户存续期间 + 注销后 30 天 | 合同 |

| 服务日志与设备信息 | 至少 6 个月 | 《网络安全法》第 21 条 |

| 订单与发票记录 | 10 年 | 法定财税要求 |

| 工单与客服记录 | 2 年 | 服务改进 |

| Cookie 同意记录 | 13 个月 | 合规举证 |

超出保存期限后，我们将对个人信息进行删除或匿名化处理，法律要求继续保留的除外。

安全事件：尽管我们尽力采取安全措施，但无法保证信息的绝对安全。若发生个人信息安全事件，我们将按照法律要求及时向您告知事件基本情况、可能的影响、已采取的措施等，并依法向主管部门报告。

停止运营：如我们的产品和服务停止运营，我们将及时停止收集个人信息，并以公告等形式通知您，并对所持有的个人信息进行删除或匿名化处理。

七、跨境传输

存储位置：infrasGroup 的基础设施采用混合部署，您的个人信息可能存储于中华人民共和国境内及境外服务器。具体而言：向您提供核心服务的服务器位于中国、德国、美国，部分安全防护与内容分发由 Cloudflare 在全球节点（含境外）完成。

跨境情形：基于为您提供服务（如全球内容分发、API 访问、安全防护）的需要，您的个人信息（包括 IP 地址、访问日志、设备信息等）可能被跨境传输至境外接收方。

跨境合规承诺：在进行个人信息出境前，我们将：

依据《个人信息保护法》的规定，履行必要的合规义务（例如，通过国家网信部门组织的安全评估、与境外接收方订立国家网信部门制定的标准合同、获得个人信息保护认证等）；

向您告知境外接收方的名称、联系方式、处理目的、方式、个人信息的种类，并征得您的单独同意（如适用）；

采取合同约束、技术措施等必要手段，确保境外接收方处理个人信息的活动达到中国法律规定的保护标准。

境外接收方：主要的境外接收方为 Cloudflare, Inc.（美国），用于内容分发与安全防护，其对个人信息的处理受其隐私政策约束。如需了解完整的境外接收方清单及其所在国家/地区，可通过本政策文末联系方式索取。

八、您如何管理您的个人信息

根据《个人信息保护法》等法律法规，您享有以下权利。为保障安全，我们可能会先验证您的身份，再处理您的请求：

访问、复制与更正：您可以通过登录账户访问、复制、更正您的个人资料信息。

删除：在符合法定条件时（如处理目的已实现、您撤回同意或注销账户等），您可以请求删除您的个人信息。

改变授权与撤回同意：您可以通过设备权限设置或我们的产品功能设置，随时改变或撤回您就特定信息处理已给予的授权（包括 Cookie 同意与第三方登录授权）。撤回同意不影响撤回前基于您的授权已进行的个人信息处理活动的效力。

注销账户：您可以在我们的产品内或通过联系客服提交账户注销申请。注销后，我们将停止为您提供服务，并依据法律要求删除或匿名化处理您的个人信息，法律法规另有规定的存档信息除外。

可携带权：您有权以结构化、常用、机器可读的格式获取您提供给我们的个人信息副本，并有权将其转移给其他服务提供者（在技术可行的范围内）。

解释权：您有权对我们处理个人信息的行为提出解释说明。

响应您的请求：对于您的合理请求，我们原则上不收取费用。对于您行使权利的请求，我们将在收到并验证身份之日起 15 个工作日内响应；情况复杂的，可适当延长，但延长期不超过 15 个工作日，并向您说明原因。对于多次重复、超出合理限度的请求，我们可能会酌情收取一定成本费用。在法定情形下，我们可能会拒绝您的请求。

权利救济：如您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可向履行个人信息保护职责的部门（如所在地的网信、公安、市场监管部门）投诉、举报，或依法向人民法院提起诉讼。

九、未成年人个人信息的特别约定

我们的服务主要面向成年人。如果您是不满十四周岁的未成年人，请在您的父母或其他监护人仔细阅读并同意本政策后，再使用我们的服务或提供个人信息。对于经父母或监护人同意而收集的未成年人个人信息，我们只会在法律允许、父母或监护人明确同意或保护未成年人所必要的情况下使用或披露。如果我们发现自己在未获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。

十、本政策的更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更（如处理目的、方式、类型发生根本变化，或新增跨境接收方等），我们将通过显著方式（如网站公告、推送通知或邮件）通知您。本政策的旧版本将在专门页面存档，供您查阅。

版本历史：

| 版本 | 日期 | 变更摘要 |

|——|——|———|

| v1.0 | 2026-02-25 | 首次发布 |

十一、如何联系我们

运营方：infrasGroup（infras.host 网站群运营方）

个人信息保护负责人：Cettiidae

电子邮箱：legal@infras.host

适用法律：本政策适用中华人民共和国法律。

我们将收到您的问题后及时予以回复。如果您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，或进行投诉举报，均可通过上述方式与我们联系。

附录：相关定义

infrasGroup/我们：指 infras.host 网站群的组织运营方，系本政策所述产品与服务的运营者。

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

用户业务数据：指您利用 infrasGroup 服务，上传、处理、生成、存储的数据，其所有权和控制权归属于您。

公开信息：指您在使用社区、论坛等具有公开分享性质的服务时自愿发布的信息。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

跨境传输：指个人信息被传输至中华人民共和国境外的接收方进行处理的活动。