隐私政策
最后更新：2026 年 6 月 30 日
UniPort（以下简称「我们」）尊重并保护用户的个人信息。本隐私政策依据《中华人民共和国个人信息保护法》（PIPL）、《中华人民共和国网络安全法》（CSL）、《中华人民共和国数据安全法》（DSL）、《网络数据安全管理条例》及《通用数据保护条例》（GDPR）、《加州消费者隐私法》（CCPA）等适用法律法规制定，说明我们如何收集、使用、存储、共享和保护你的个人信息。请你仔细阅读并充分理解各条款内容。
1. 概述与适用范围
本政策适用于你通过 UniPort 网站、客户端及关联服务（统称「本服务」）使用过程中涉及的个人信息处理活动。「个人信息」是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。「个人信息处理者」是指我们作为决定个人信息处理目的、处理方式的组织。本政策不适用于你使用第三方软件时该软件自身的隐私政策，该等情形由相应第三方负责。如你未满 14 周岁，请在监护人陪同下阅读本政策并使用本服务，我们处理未成年人个人信息须取得其监护人同意。
2. 我们收集的个人信息
我们仅收集为提供服务所必需的最少信息，包括：（一）注册与认证信息：手机号或电子邮箱、用户名、经 bcrypt 哈希加密的密码；（二）账户与订单信息：订阅记录、付费订单、支付方式标识（不存储完整支付卡号）；（三）使用行为信息：软件下载与更新记录、版本信息、崩溃日志、设备标识；（四）反馈与通知信息：你主动提交的反馈内容、通知偏好设置；（五）安全与审计信息：登录 IP、登录时间、操作日志。我们不收集与你使用本服务无关的个人信息，亦不收集你设备中的通讯录、相册等非必要权限数据。
3. 信息的收集方式与法律依据
我们处理个人信息的法律依据包括：（一）取得你的同意，例如接收营销通知、使用邀请奖励功能；（二）为订立、履行合同所必需，例如注册账户、提供软件分发与更新服务、处理付费订单；（三）为履行法定职责或法定义务所必需，例如依据 CSL 保留网络日志不少于六个月、配合监管检查；（四）为应对突发公共卫生事件或紧急情况下保护生命健康所必需。我们仅在符合上述法律依据的前提下处理你的个人信息，并遵循目的限制、最小必要原则。如处理目的、方式或收集信息种类发生变更，我们将重新告知并依法取得同意。
4. 信息的使用目的
收集的个人信息将用于：（一）提供软件分发、版本更新与下载服务；（二）账户认证与会话管理；（三）处理订阅、订单与支付；（四）发送系统通知、安全提醒与服务公告；（五）改进产品体验、进行聚合统计与匿名化分析；（六）保障系统安全、防范欺诈与滥用；（七）处理用户反馈与客户支持请求。我们不会将你的个人信息用于上述目的以外的其他用途；如需变更使用目的，我们将依法另行告知并取得同意。你可通过账户设置随时关闭非必要通知（如营销推送），不影响核心服务使用。
5. 信息的共享、转让与公开披露
原则上我们不向第三方共享你的个人信息。在以下情形下，我们可能共享必要信息：（一）获得你的单独同意；（二）与受我们委托的服务供应商（如短信服务商、邮件服务商、支付网关）共享，供应商仅可在必要范围内处理并承担保密义务；（三）根据法律法规要求或行政、司法机关依法定程序要求。我们不会向任何第三方出售你的个人信息。如发生合并、收购等变更，我们将要求继受主体继续履行本政策义务。除上述情形外，我们不会转让或公开披露你的个人信息；如确需转让或披露，将依法告知你接收方信息与目的，并取得单独同意（法律法规另有规定的除外）。
6. 信息的存储与保护
你的个人信息存储于中华人民共和国境内的服务器（法律法规另有规定除外）。我们采取以下安全措施保护个人信息：（一）密码使用 bcrypt 哈希算法单向加密存储，不可逆；（二）数据库采用加密存储与传输（TLS），按 app_id 进行数据硬隔离；（三）采用参数化查询防止 SQL 注入，部署 CSP、HSTS 防止跨站攻击；（四）所有管理员操作均记录审计日志，关键操作需双重认证；（五）定期进行安全评估与漏洞修复。我们仅在为实现处理目的所必要的最短期间内保留个人信息，账号注销后将在 15 个工作日内删除或匿名化处理，法律法规另有要求的除外（如网络日志保留不少于六个月）。如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施并依法通知你及监管部门。
7. 数据出境
在中华人民共和国境内收集和产生的个人信息，原则上存储在境内。如因提供服务确需向境外提供个人信息，我们将严格依据 PIPL 第三十八条至第四十二条规定，通过以下任一途径进行：（一）通过国家网信部门组织的安全评估；（二）经专业机构进行个人信息保护认证；（三）与境外接收方订立标准合同并向省级网信部门备案；（四）法律法规规定的其他条件。我们将确保境外接收方提供不低于本政策标准保护水平，并依法取得你的单独同意。对于适用 GDPR 的用户，数据跨境传输依据 GDPR 第五章及标准合同条款（SCC）执行。
8. Cookie 与同类技术
我们使用 httpOnly、Secure 属性的 Cookie 存储认证令牌以维持登录会话，此类 Cookie 不包含可识别个人信息且仅在会话期间有效。我们不使用第三方追踪 Cookie。网站分析数据通过自托管的 PostHog 服务收集，仅用于聚合统计与产品改进，不与第三方广告平台共享。你可随时通过浏览器设置管理或删除 Cookie，但删除后可能影响登录状态与部分功能使用。我们使用的 Cookie 类型包括：严格必要 Cookie（认证会话）、分析 Cookie（PostHog 聚合统计），均不涉及跨站追踪。
9. 你的权利与行使方式
依据 PIPL、GDPR 与 CCPA，你就个人信息享有以下权利：（一）知情权与决定权：了解处理目的、方式与范围，并有权限制或拒绝处理；（二）查阅权与复制权：要求查阅并获取个人信息副本；（三）更正权与补充权：要求更正不准确或补充不完整的信息；（四）删除权：在处理目的已实现、你撤回同意、处理违法等情形下要求删除；（五）可携带权：以结构化、常用格式获取并转移你的个人信息；（六）撤回同意权：随时撤回此前给予的同意，撤回不影响撤回前的处理效力；（七）自动化决策拒绝权：拒绝仅通过自动化决策方式作出对权益有重大影响的决定；（八）解释权：要求我们说明个人信息处理规则。如需行使上述权利，请发送邮件至 privacy@uniport.app，我们将在 15 个工作日内回复并依法处理。
10. 未成年人保护
我们高度重视未成年人个人信息保护。如你是不满 14 周岁的未成年人，应在监护人陪同下阅读本政策并使用本服务，我们处理你的个人信息须取得监护人同意。我们对未成年人个人信息采取以下特别保护措施：（一）建立专门处理规则，仅收集为提供服务所必需的信息；（二）不得通过自动化决策方式向未成年人进行商业营销推送；（三）监护人有权查阅、更正、删除未成年人个人信息并撤回同意。如监护人发现我们未经同意处理未成年人个人信息，可随时联系我们删除。本服务不针对 14 周岁以下未成年人主动提供，如发现此类用户注册，我们将依法删除相关信息。
11. 政策更新与联系我们
本政策可能不时更新。涉及重大变更（如处理目的扩展、收集信息类型增加、信息共享范围变化）时，我们将通过网站公告或邮件等方式提前 30 天通知你；如你不同意更新后的政策，可停止使用本服务或注销账户，继续使用即视为接受。我们已指定个人信息保护负责人（DPO）负责处理隐私事务，联系方式：privacy@uniport.app。如你对个人信息处理有疑问、投诉或建议，可先联系我们；如对我们的回复不满意，可向网信部门或其他有管辖权的监管机构投诉举报。本政策的解释权归我们所有。