一、引言
CNMCDN（以下简称「平台」或「我们」）深知个人信息和业务数据对您的重要性，并会尽全力保护您的隐私安全。本隐私声明旨在向您说明我们如何收集、使用、存储、共享和保护您的信息，以及您如何管理自己的信息。
本声明适用于您通过 CNMCDN 官网（cnmcdn.net）、CNMCDN 控制台（user.cnmcdn.com）及平台 API 接口使用我们服务时产生的信息处理活动。
请您在使用我们的服务前，仔细阅读并理解本隐私声明的全部内容。如您对本声明有任何疑问，请通过文末联系方式与我们沟通。
二、我们收集的信息
2.1 您主动提供的信息
- 账号注册信息：注册时您提供的用户名、电子邮箱、手机号码、公司名称等
- 实名认证信息：企业名称、统一社会信用代码、联系人姓名等（如适用）
- 支付信息：支付方式、交易记录、发票信息等
- 咨询与客服信息：您通过联系表单、邮件、工单等途径提交的咨询内容
- 业务配置信息：您在 CNMCDN 控制台配置的域名、回源地址、缓存策略、SSL 证书等
2.2 我们自动收集的信息
- 设备与浏览器信息：IP 地址、浏览器类型与版本、操作系统、屏幕分辨率、语言偏好
- 访问日志：访问时间、页面浏览记录、点击行为、来源页面等
- 服务运行日志：CDN 节点的访问日志、攻击拦截日志、流量统计数据等
- Cookie 与标识符：会话 Cookie、持久化 Cookie 及类似技术标识符
2.3 第三方来源的信息
在某些情况下，我们可能从合法的第三方合作伙伴处获得您的信息，例如支付服务商提供的交易状态确认、域名注册商提供的 WHOIS 信息等。
三、信息的使用目的
我们收集和使用您的信息仅用于以下目的：
- 提供与改进服务：完成账号注册、身份验证、服务开通、域名配置、流量调度与安全防护
- 订单与支付处理：处理您的订单、完成支付结算、开具发票
- 安全保障：检测和防范安全风险、识别异常行为、保障平台和用户的信息安全
- 客户服务：响应您的咨询、工单和投诉，提供技术支持
- 数据分析与优化：分析服务使用情况，优化产品体验，提升节点性能与调度策略
- 合规与法律义务：遵守适用法律法规的要求，配合监管机构的合法调查
- 通知与沟通：发送服务通知、安全提醒、维护公告及重要的协议变更通知
我们不会将您的个人信息用于与上述目的无关的场景。如需变更使用目的，将再次征得您的同意。
四、信息的共享与披露
4.1 我们不会主动共享
我们不会将您的个人信息出售、出租给任何第三方，也不会出于营销目的将您的信息提供给无关的第三方。
4.2 必要的共享场景
在以下情况下，我们可能与第三方共享您的信息：
- 服务合作方：为完成支付结算、短信通知等功能，我们可能将必要的信息提供给合作服务商，但会要求其遵守保密义务
- 关联公司：在关联公司之间共享必要的运营信息，以提供统一的服务体验
- 法律要求：根据法律法规、诉讼、仲裁的要求，或应行政、司法机关的合法要求进行披露
- 安全需要：为检测、预防欺诈、安全威胁或其他违法行为，在必要范围内进行信息共享
4.3 公开披露
除非获得您的明确同意，或基于法律法规的强制性要求，我们不会公开披露您的个人信息。
五、数据存储与安全
5.1 存储位置
您的个人信息和业务数据主要存储在中华人民共和国境内的服务器。如因业务需要进行跨境存储，我们将遵循相关法律法规的要求（详见第十条）。
5.2 安全措施
我们采取了行业通行的安全技术和管理措施来保护您的信息，包括但不限于：
- 数据传输过程中使用 TLS / SSL 加密
- 敏感信息存储采用加密或脱敏处理
- 严格的访问控制和权限管理机制
- 定期安全审计与漏洞扫描
- 安全事件应急响应预案
5.3 安全事件
如不幸发生个人信息安全事件，我们将按照法律法规的要求及时向您告知事件基本情况、我们已采取或将要采取的处置措施、您可自主采取的防范建议等。
六、Cookie 与类似技术
6.1 Cookie 的使用
我们使用 Cookie 和类似技术来改善您的浏览体验、分析网站流量和理解用户偏好。具体包括：
- 必要性 Cookie：维持您的登录状态、记住偏好设置，保障网站正常运行
- 分析性 Cookie：帮助我们了解页面访问量、访客来源和浏览路径，以优化网站内容和结构
- 功能性 Cookie：记住您的操作偏好（如语言、主题等），提供个性化的服务体验
6.2 管理 Cookie
您可以通过浏览器设置清除或拒绝 Cookie。请注意，禁用必要性 Cookie 可能影响网站的正常功能。
七、数据保留期限
我们仅在实现本隐私声明所述目的所需的最短期限内保留您的个人信息，除非法律法规另有规定。一般而言：
- 账号信息：在您的账号有效期间及注销后 30 天内保留
- 交易与支付信息：按照税务和财务法规保留不少于 5 年
- 服务日志：一般保留 180 天，用于安全分析和服务优化
- 攻击拦截日志：一般保留 90 天，用于安全态势分析
- 咨询与工单记录：在解决后保留 1 年，以备后续参考
超过保留期限的信息，我们将依法进行删除或匿名化处理。
八、用户权利
根据适用的法律法规，您享有以下与个人信息相关的权利：
- 查阅权：您有权查阅我们持有的关于您的个人信息
- 更正权：当您发现个人信息不准确或不完整时，有权要求更正或补充
- 删除权：在符合法律规定的情形下，您有权要求我们删除您的个人信息
- 撤回同意：对于基于同意处理的信息，您有权随时撤回同意（撤回同意不影响此前基于同意所进行的合法处理）
- 注销账号：您有权注销您的 CNMCDN 账号，注销后我们将在合理期限内删除或匿名化处理您的个人信息
- 数据可携带：在技术可行的前提下，您有权要求我们以结构化、通用格式提供您的个人信息
- 投诉权：如您认为我们的信息处理行为侵害了您的权益，有权向相关监管机构投诉
如需行使上述权利，请通过文末联系方式与我们取得联系，我们将在 15 个工作日内完成身份核验并处理您的请求。
九、未成年人保护
CNMCDN 的服务主要面向具有完全民事行为能力的自然人及合法注册的企业用户。我们不会故意收集未满 14 周岁未成年人的个人信息。
如果我们发现在未获得可验证的监护人同意的情况下收集了未成年人的信息，将尽快删除相关数据。若您是未成年人的监护人并发现您的孩子向我们提供了个人信息，请立即联系我们。
十、跨境数据传输
CNMCDN 在全球多个国家和地区部署了加速节点。当您使用我们的服务时，您的部分业务数据（如 CDN 访问日志）可能会在不同节点之间传输和处理。
对于涉及跨境传输的个人信息，我们将严格遵守中华人民共和国《个人信息保护法》及相关法规的规定，通过签订标准合同条款、开展个人信息保护影响评估等方式，确保您的信息安全。
十一、隐私声明的变更
我们可能会适时修订本隐私声明。修订后的版本将在平台官网公示，并注明更新日期。重大变更将通过站内信、邮件或弹窗等方式另行通知。
建议您定期查阅本页面，以了解最新的隐私保护实践。如您在变更后继续使用我们的服务，即视为同意修订后的隐私声明。
十二、联系我们
如您对本隐私声明或我们的信息处理行为有任何疑问、意见或请求，请通过以下方式联系我们：
- 隐私保护邮箱：privacy@cnmcdn.net
- 商务邮箱：business@cnmcdn.net
- 官方网站：cnmcdn.net
- 联系表单：在线留言
我们将在收到您的请求后 15 个工作日内予以回复。