云漫隐私政策：你的数据，只属于你

云漫收集什么信息（以及为什么不收集更多）

云漫的核心理念是“最小化收集”。我们只处理让服务正常运行所必需的最少量数据，绝不额外索取。

• 账户信息：当你注册云漫时，我们仅存储你的用户名、邮箱（用于登录和找回密码）以及加密后的密码。我们看不到你的密码。
• 设备与日志：为诊断网络问题并提升稳定性，我们会自动记录匿名设备信息（如浏览器类型、系统版本）和基本的访问日志（IP地址、时间戳）。这些日志仅保留7天，随后自动删除。
• 使用偏好：如果你自定义了云漫的界面主题、收藏夹，这些偏好会保存在本地或你的账户中，以便跨设备同步——但仅限你主动选择开启同步时。

为什么云漫需要这些数据（透明目的）

每一项数据都有明确、正当的用途，绝无隐藏。我们使用你的信息用于以下核心目的：

1. 提供核心服务：登录认证、保存你的偏好设置、同步收藏夹，这些都需要账户信息。
2. 保障安全与稳定：通过IP和日志分析恶意攻击、防范滥用，确保云漫的服务器不被非法占用，保护所有用户的权益。
3. 改进产品体验：匿名统计功能使用频率，帮助我们优化界面布局和响应速度，让“云漫”更懂你的使用习惯。

我们不会将你的数据用于任何形式的广告定向、个人画像或出售给第三方。云漫的商业模式是订阅制与功能增值，而不是卖你的信息。

云漫如何保护你的数据（技术+制度）

保护措施从云端到终端，多层防御：

• 传输加密：所有数据在传输过程中均通过TLS 1.3加密，防止中间人窃听。
• 存储加密：服务器中的敏感数据（如邮箱、密码哈希）使用AES-256加密存储，密码使用bcrypt加盐哈希。
• 权限隔离：云漫采用最小权限原则，内部员工只有经过审批才能访问极少量脱敏数据，且所有访问行为均有审计日志。
• 定期安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计，确保没有已知漏洞。

即使发生极端情况（如数据泄露），我们也会在72小时内通过邮件和站内信通知所有受影响用户，并给出补救建议。

你的权利：查看、导出、删除（云漫尊重你的控制权）

你对自己的数据拥有绝对的控制权，而且操作路径都很简单：

• 查看：在“账户设置”页面，你可以随时查看所有已存储的个人信息。
• 导出：点击“导出我的数据”，我们将生成一份JSON/CSV格式的完整数据副本，发送到你的注册邮箱（通常几分钟内）。
• 删除：在“账户设置”底部，你可以永久删除账户。删除后，所有个人数据将在30天内从备份中彻底清除，无法恢复。
• 撤回授权：如果你之前开启了第三方同步（如浏览器扩展），可随时断开连接。

任何请求我们都会在7个工作日内处理。如果你对处理结果不满意，可通过邮箱 [email protected] 联系我们。

Cookie与本地存储（云漫的轻量使用方式）

云漫使用Cookie和本地存储来提升体验，但非常克制：

• 必要Cookie：用于保持登录状态和防止跨站请求伪造（CSRF），这些是网站运行必需的。
• 偏好存储：记住你的暗色模式、语言设置等，不涉及追踪。
• 不使用第三方追踪Cookie：我们不会在云漫中嵌入广告追踪器、分析型Cookie或跨站像素。

你可以通过浏览器设置禁用Cookie，但云漫的部分功能（如保持登录）可能无法正常使用。我们不会因你禁用Cookie而歧视任何用户。

云漫与第三方服务的界限（我们不会偷偷共享）

除非法律要求或经过你的明确授权，否则云漫不会将你的个人数据共享给任何第三方。例外情况仅限：

• 必要的基础设施：我们使用AWS的云服务器和S3存储，但已签署数据处理协议（DPA），他们仅代表我们处理数据，不得用于其他用途。
• 法律义务：如果收到具有法律效力的传票或政府请求，我们会依法配合，但会尽力通过法律途径缩小披露范围，并尽可能提前通知你（除非法律禁止）。

我们不会因任何商业利益出售或出租你的信息。云漫的运营资金来自用户订阅，而不是你的数据。

政策更新与你的知悉（云漫的承诺）

如果本政策发生重大变更（例如收集方式、用途、共享对象），我们会在首页和站内通知公示30天，并通过你预留的邮箱发送提醒。变更生效前，我们会给予你充分的时间审查。

我们承诺不会通过修改政策来弱化对你隐私的保护。每次更新都会附带变更说明和历史版本存档，你随时可以查阅。