Create privacy-policy.md

Author: insoxin

docs/guide/privacy-policy.md

@@ -0,0 +1,150 @@
+# Privacy Policy（隐私政策）
+
+最后更新日期：2026-03-31  
+生效日期：2017-01-01
+
+欢迎使用 **姬长信 API For Docker**（以下简称“本服务”或“本平台”）。本隐私政策用于说明本平台在你访问、调用、集成或使用本服务时，如何收集、使用、存储、共享和保护相关信息。
+
+请在使用本服务前仔细阅读本隐私政策。你一旦使用本服务，即表示你已理解并同意本隐私政策所述内容。
+
+## 1. 我们收集的信息
+
+为保障本服务的正常运行、安全维护、性能分析及违规审查，本平台可能收集和处理以下信息：
+
+### 1.1 你主动提供的信息
+当你通过邮件或其他方式联系本平台时，你可能主动提供以下信息：
+- 邮箱地址；
+- 联系内容；
+- 问题描述、反馈内容；
+- 你主动提供的其他信息。
+
+### 1.2 在你使用服务过程中自动收集的信息
+当你访问或调用本服务时，本平台可能自动记录以下技术信息或日志信息：
+- 来源域名；
+- 访问 IP 地址；
+- 调用时间；
+- 请求路径；
+- 请求方法；
+- 请求频率；
+- 调用次数；
+- 流量消耗；
+- User-Agent、Referer、基础设备或浏览器特征；
+- 响应状态码；
+- 错误日志、安全日志、风控日志；
+- 为保障系统稳定所必需的其他技术信息。
+
+### 1.3 特别说明
+根据本平台当前服务规则，本平台会记录你的**域名、使用流量、调用次数等信息，并存储六个月**。如果你对此介意，请停止使用本服务。
+
+## 2. 我们如何使用这些信息
+
+我们收集和使用上述信息，通常用于以下目的：
+
+1. 提供、维护和优化本服务；
+2. 统计接口使用情况、系统负载和服务质量；
+3. 识别异常流量、滥用行为、攻击行为和安全风险；
+4. 实施限流、鉴权、封禁、加白或其他访问控制策略；
+5. 处理用户反馈、申诉、技术支持和投诉举报；
+6. 履行法律法规要求、监管义务或配合司法/行政机关要求；
+7. 保护本平台、其他用户及第三方的合法权益；
+8. 用于与本服务直接相关的其他合理用途。
+
+## 3. 处理信息的法律基础
+
+在适用法律要求下，我们处理相关信息的法律基础可能包括：
+
+- 为提供你请求的服务所必需；
+- 为保障平台安全、稳定和正常运营所必需；
+- 为履行法律义务所必需；
+- 基于你作出的同意；
+- 基于本平台的合法利益，且该等利益不与用户的基本权利和自由相冲突。
+
+## 4. 信息保存期限
+
+1. 本平台对于来源域名、流量、调用次数及相关使用日志，通常保存 **六个月**。
+2. 对于为安全审计、违规调查、争议处理、法律合规所必需的信息，本平台可能在合理必要范围内延长保存期限。
+3. 保存期限届满后，本平台将根据技术条件、业务需要和法律要求，对相关信息进行删除、匿名化处理或采取其他适当处理方式。
+
+## 5. 信息共享、转让与披露
+
+### 5.1 共享
+本平台原则上不会向无关第三方出售你的个人信息。  
+但在以下情形中，本平台可能在必要范围内共享相关信息：
+
+1. 与提供基础设施、存储、CDN、安全防护、日志分析、监控支持的服务供应商共享；
+2. 为履行法律法规义务、响应司法机关、行政机关或监管部门要求而共享；
+3. 为保护本平台、用户或公众的合法权益、安全和财产而有必要共享；
+4. 你自行授权或同意的其他情形。
+
+### 5.2 转让
+除非发生合并、分立、资产出售、重组或其他类似交易，且会依法处理相关信息，否则本平台不会随意转让你的个人信息。
+
+### 5.3 公开披露
+本平台仅会在以下情况下公开披露你的信息：
+- 获得你的明确同意；
+- 法律法规、行政命令、司法裁判或监管要求明确要求；
+- 为维护重大公共利益或重大合法权益所必需。
+
+## 6. Cookie 与类似技术
+
+如果本平台站点使用 Cookie、本地存储或类似技术，其用途通常包括：
+- 维持基础访问功能；
+- 分析站点流量与性能；
+- 改善用户体验；
+- 提升安全性与风控能力。
+
+你可通过浏览器设置限制部分 Cookie，但这可能影响某些功能正常使用。
+
+## 7. 数据安全
+
+本平台会采取合理的技术和管理措施保护收集到的信息，包括但不限于：
+- 访问控制；
+- 日志审计；
+- 异常监测；
+- 传输安全；
+- 存储安全；
+- 最小必要权限控制。
+
+但请理解，互联网环境并非绝对安全，本平台无法保证任何信息在传输或存储过程中绝对安全。你应自行采取适当安全措施保护你的系统、密钥、接口调用环境及业务数据。
+
+## 8. 第三方服务与第三方数据来源
+
+1. 本平台部分接口内容可能来自第三方平台、公开数据源或合作来源。
+2. 你在使用相关接口时，还可能受到第三方平台政策、授权条件或数据规则的约束。
+3. 本平台对第三方服务的可用性、准确性、时效性或其隐私保护措施不作独立保证。
+
+## 9. 未成年人保护
+
+若你属于未成年人，应在监护人同意和指导下使用本服务。  
+如发现未成年人在不符合适用法律要求的情况下提供了相关信息，请及时联系我们处理。
+
+## 10. 你的权利
+
+在适用法律允许的范围内，你可能享有以下权利：
+- 知悉我们是否处理你的相关信息；
+- 访问、复制、更正你主动提供的信息；
+- 请求删除部分信息；
+- 请求限制处理；
+- 撤回同意（如处理基于同意）；
+- 进行投诉或申诉。
+
+鉴于本平台主要处理的是接口访问日志、来源域名、流量与调用统计等技术信息，部分请求可能受限于法律义务、安全审计需求、技术可行性或平台合理运营需要。本平台将在合理范围内进行处理。
+
+## 11. 跨境传输
+
+如果因使用的基础设施、CDN、云服务、安全防护或技术架构需要，相关数据可能在不同地区进行传输、处理或存储。本平台会在合理可行范围内采取适当保护措施。
+
+## 12. 隐私政策更新
+
+本平台有权根据业务变化、法律法规要求或运营需要更新本隐私政策。  
+更新后的版本一经发布即生效。你在更新后继续使用本服务的，视为你接受更新后的隐私政策。
+
+## 13. 联系我们
+
+如你对本隐私政策有任何疑问、意见、投诉或数据处理请求，可通过以下方式联系：
+
+- 邮箱：`admin@isoyu.com`
+
+## 14. 说明
+
+本隐私政策应与《Terms of Service（服务条款）》一并阅读。若两者存在不一致之处，以具体条款适用场景为准。