版本生效日期： 2024年12月1日
最近更新日期： 2025年7月10日
引言
欢迎您使用 bushsec.cn 及其相关产品与服务（以下统称“BushSEC Network Service”或“本服务”）。BushSEC（以下简称“我们”）深知个人信息对您的重要性，并承诺将按照法律法规的要求，采取相应的安全保护措施，竭力保护您的个人信息安全可控。
本《隐私政策》（以下简称“本政策”）旨在向您清晰地说明，在您使用我们的产品与/或服务时，我们如何收集、使用、存储、共享、转让和公开披露您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
在使用我们的各项产品或服务前，请您务必仔细阅读并充分理解本政策的全部内容，特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。一旦您开始使用或继续使用我们的产品与/或服务，即表示您已充分理解并同意本政策的全部内容。
如对本政策内容有任何疑问、意见或建议，您可通过本政策第十条“如何联系我们”中提供的联系方式与我们联系。
一、 我们如何收集和使用您的个人信息
为实现本政策所述的业务功能，我们可能需要收集、存储和使用下列与您有关的信息。如果您不提供相关信息，您可能无法注册成为我们的用户或无法享受我们提供的某些服务，或者无法达到相关服务拟实现的效果。
（一）您在注册和使用服务时主动向我们提供的信息
- 账户注册与登录信息： 当您创建 BushSEC 账户时，您需要向我们提供您的电子邮箱地址和/或手机号码。我们收集此类信息是为了帮助您完成注册、进行身份验证、保障您的账户安全，并向您发送重要的服务通知。
- 客户支持与反馈： 当您联系我们的客户支持团队或参与我们的问卷调查时，您可能会提供您的姓名、联系方式（邮箱/电话）、您遇到的问题描述以及其他为解决问题所需的必要信息。
（二）我们在您使用服务过程中自动收集的信息
为维护服务的正常运行、优化服务体验及保障您的账户安全，我们会在您使用服务期间自动收集以下信息：
设备与日志信息：
- 设备标识符： 我们会自动生成唯一的设备识别码，用于在您使用服务时验证您的身份和设备。
- 日志数据： 当您使用本服务时，我们的服务器会自动记录您的操作日志，包括您的 IP 地址、浏览器类型、语言设置、访问日期和时间、您请求的网页记录等。
服务使用数据（为实现会话回放与分析功能）：
- 页面与载荷元数据： 包括版本信息、载荷序列、会话开始与持续时间、项目ID、用户ID、会话ID、页面序号、上传类型等，用于准确重现和分析用户会话。
- 用户交互数据： 包括鼠标点击、滚动、键盘输入（默认情况下，密码等敏感字段会被屏蔽）、页面跳转等事件类型和发生时间，用于分析用户行为和优化产品设计。
- DOM 与变异事件数据： 包括时间戳、事件类型、元素ID、父ID、节点位置、HTML 标签、CSS选择器、元素属性、尺寸（宽度和高度）等，这是实现会话回放功能的核心技术数据。
（三）我们从第三方合作伙伴处获取的信息
为了给您提供更丰富的功能和更优质的服务，我们可能会通过第三方合作伙伴获取您的信息。我们仅会收集实现服务目的所必需的信息，并会要求该等第三方对信息来源的合法性作出承诺。
- 分析服务： 我们使用第三方分析工具（如 Google Analytics）来理解用户如何与我们的服务互动。这些工具可能会收集与您设备/浏览器相关的匿名化分析数据。
- 广告服务： 为向您提供更具相关性的广告，我们可能会从广告合作伙伴（如 Google）处接收您的广告标识符（Advertising ID），并与经过匿名化处理的用户数据进行匹配，以评估和优化广告效果。
（四）信息使用的目的总结
我们将您的个人信息用于以下目的：
- 提供、维护和改进服务： 确保服务的正常运行，并根据您的使用情况进行优化。
- 安全保障： 用于身份验证、客户服务、安全防范、欺诈监测、存档和备份，确保我们产品和服务的安全性。
- 研发新服务： 基于对用户需求的分析，设计新功能或新服务。
- 个性化体验： 了解您如何接入和使用我们的服务，从而针对性地回应您的个性化需求，例如语言设定、位置设定、个性化的帮助服务等。
- 广告与营销： 评估广告和其他促销及推广活动的效果，并向您提供更相关的广告。我们不会使用您的个人身份信息（如姓名、邮箱）进行直接广告推送，除非获得您的明确同意。
- 与您沟通： 邀请您参与有关我们产品和服务的调查，或向您发送服务状态通知。
二、 我们如何使用 Cookie 和同类技术
为确保网站正常运转、为您提供更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。
我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。但请注意，如果您停用 Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。
三、 我们如何存储和保护您的个人信息
（一）信息存储
- 存储方式： 我们通过安全的技术手段存储您的信息，包括但不限于本地缓存（Local Storage）、数据库和服务器日志。
- 存储地域： 原则上，您的个人信息将存储于我们位于美国、新加坡、中国大陆的服务器上。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。
- 存储期限： 我们仅在为实现本政策所述服务目的所必需的最短时间内，以及在适用法律法规所要求的期限内保留您的个人信息。在超出上述存储期限后，我们将对您的个人信息进行删除或匿名化处理。
- 服务终止运营通知： 当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
（二）信息安全
- 安全措施： 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。例如，我们采用 SSL/TLS 协议对数据进行加密传输；我们会采用加密技术对个人信息进行加密存储；我们会部署访问控制机制，确保只有授权人员才可访问个人信息。
- 安全免责： 互联网并非绝对安全的环境。尽管我们已采取上述审慎措施，但请您理解，由于技术的限制以及可能存在的各种恶意手段，我们无法始终保证信息百分之百的安全。您接入我们服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
- 安全事件处置： 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
四、 我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与 BushSEC 以外的任何组织和个人共享您的个人信息，但以下情况除外：
- 在获取明确同意的情况下共享： 获得您的明确同意后，我们会与其他方共享您的个人信息。
- 与关联公司共享： 您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
- 与授权合作伙伴共享： 仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，为评估广告效果，我们可能向广告主或其代理商共享经过匿名化或去标识化处理后的数据。我们绝不会共享可用于直接识别您个人身份的信息（如您的姓名或电子邮箱），除非您明确授权。对于我们与其共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
- 在法定情形下的共享： 我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
（二）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 获得您明确同意后；
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规及国家标准，在以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与犯罪侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 您自行向社会公众公开的个人信息；
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、 您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
- 查阅和更正您的个人信息： 您有权通过我们服务提供的设置功能，查阅并更正您的账户信息。
删除您的个人信息： 在以下情形中，您可以向我们提出删除个人信息的请求：
- 如果我们处理个人信息的行为违反法律法规；
- 如果我们收集、使用您的个人信息，却未征得您的同意；
- 如果我们处理个人信息的行为违反了与您的约定；
- 如果您不再使用我们的产品或服务，或您注销了账号；
- 如果我们不再为您提供产品或服务。
- 改变您授权同意的范围： 每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。
- 注销账户： 您可以随时注销此前注册的账户。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
- 获取个人信息副本： 您有权获取您的个人信息副本。
- 响应您的上述请求： 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在 15 个工作日内或法律法规规定的期限内作出答复。
您可以通过本政策第十条所述的联系方式，向我们提出行使上述权利的请求。
六、 我们如何处理未成年人的个人信息
我们的产品、网站和服务主要面向成年人。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您父母或法定监护人的同意。
对于经父母或监护人同意而收集的未成年人个人信息，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七、 第三方服务说明
我们的服务中可能包含由第三方提供或运营的组件、链接或服务。这些第三方的服务和隐私政策不受本政策的约束。
我们建议您在与任何第三方互动之前，仔细阅读其隐私政策。因第三方服务提供商的行为或其未能遵守其隐私政策而导致的任何问题，BushSEC 不承担直接或间接的责任。
八、 本政策如何更新
我们可能会适时对本政策进行修订。当本政策的条款发生变更时，我们会在新版本发布时，通过在服务内发布显著通知（例如弹窗提示、站内信或公告）的方式提醒您，并说明生效日期。
对于重大变更，我们还会提供更为显著的通知。 本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化。
请您仔细阅读变更后的隐私政策内容。若您继续使用我们的服务，即表示您同意我们按照修订后的《隐私政策》处理您的个人信息。
九、 法律适用与管辖
本《隐私政策》的订立、生效、解释、履行、修订和争议解决均适用中华人民共和国大陆地区法律。若您与我们之间就本政策内容或其执行发生任何纠纷或争议，首先应友好协商解决；协商不成的，您同意将纠纷或争议提交至被告方所在地有管辖权的人民法院通过诉讼解决。
十、 如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，或者希望行使您的个人信息主体权利，请通过以下方式与我们联系：
