隐私政策

1. 我们的角色

对于你的账户信息、实名资料、支付信息和控制台使用记录，我们是个人信息处理者（控制者）。

对于你通过 IXCDN 分发给终端用户的内容和由此产生的访问日志，你是控制者，我们按你的配置和《服务条款》作为受托处理者进行处理。

2. 我们收集的信息

• 账户信息：邮箱、密码（仅存哈希）、组织名、手机号、两步验证密钥（加密存储）与恢复码（仅存哈希）。
• 实名与发票信息：真实姓名、证件类型与证件号、企业名称、统一社会信用代码、法定代表人、经营地址、发票抬头、税号、开户行与账号。证件号以密钥加密存储，控制台不回显明文。
• 支付信息：充值与订阅由 Stripe 托管页面处理，我们不接触完整卡号；我们保存卡品牌、末四位、有效期、交易号、金额与状态。
• 服务配置：域名、源站、缓存与安全策略、证书（私钥加密存储）、DNS 记录、网站文件与存储配置。
• 访问日志：经由边缘网络的请求的客户端 IP、时间、域名、路径、状态码、User-Agent、字节数、缓存状态、WAF 判定与节点信息。
• 控制台使用记录：登录时间与 IP、操作审计日志、会话标识、错误上报（不含密码或密钥）。
• 节点加盟资料：主体类型与名称、联系人、电话、地址、机房与网络资料、GPU 资料、证据文件、结算币种，以及节点的硬件、网络与负载信息。

3. 我们如何使用这些信息

• 提供和运行服务：解析与转发请求、缓存、签发证书、分发配置。
• 计费与结算：计量用量、生成账单与流水、处理充值与退款、合规开票。
• 安全与反滥用：防御攻击、WAF 与速率限制、检测账户盗用、审计操作。
• 合规审核：实名认证、企业资质核验、节点加盟资源验收。
• 支持与沟通：处理工单、发送服务通知、维护与变更公告、账单提醒。
• 改进服务：聚合统计性能、命中率与错误，不用于个体画像或广告。

我们不会出售你的个人信息，也不会将其用于与上述目的无关的营销。

4. Cookie 与本地存储

网站与控制台主要使用浏览器本地存储（localStorage）保存登录会话与界面偏好，并仅使用必要的 Cookie。详细清单与管理方式见《Cookie 说明》。

5. 共享与披露

• 支付处理商：Stripe（处理支付、存卡与托管账单门户）。
• 边缘节点合作方：仅承载经你配置分发的内容与访问日志的技术处理，不获得你的账户、实名或支付信息；合作方须通过主体与资源验收并签署数据处理协议。
• 基础设施提供商：托管控制面与日志的云资源与机房。
• 法律要求：在法律法规、监管或司法机关要求时，在必要范围内披露。
• 业务转让：合并、收购或资产转让时，在同等保护下转移。

6. 跨境传输

IXCDN 的边缘节点分布于全球，你的终端用户请求会在就近节点处理，访问日志可能在该节点所在地短暂处理后汇聚到控制面。账户、实名与支付信息存储在控制面所在地。涉及跨境传输时，我们采取合同约束与加密等措施保护数据。

7. 保留期限

• 账户与配置：账户存续期间；注销后保留 30 日供恢复，期满删除。
• 访问日志：按套餐能力矩阵中的「日志保留天数」保留，到期自动清除。
• 审计日志与安全日志：至少保留 12 个月。
• 财务与发票记录：按法定年限保留。
• 实名资料：账户注销且无未结事项后 30 日内删除，法律另有要求的除外。

8. 安全措施

全站 TLS 加密传输；证件号、证书私钥、支付与存储密钥使用密钥加密密钥（KEK）加密存储；控制台请求使用会话动态密钥签名；支持两步验证；内部按最小权限访问并记录审计；安全漏洞按《安全漏洞披露政策》处理。

任何系统都不能保证绝对安全。如发生可能影响你权益的安全事件，我们将依法在知悉后及时通知你。

9. 你的权利

你可以在控制台查看和更正账户资料、导出账单与流水、关闭两步验证、退订套餐或申请注销账户。你也可以通过 support@ixcdn.com 行使查阅、更正、删除、限制处理和撤回同意的权利；我们在 15 个工作日内答复。撤回同意不影响撤回前的处理。

10. 未成年人

IXCDN 面向企业与成年用户。我们不会故意收集 16 周岁以下未成年人的个人信息；如发现将及时删除。

11. 政策变更

我们可能更新本政策。重大变更将提前 30 日通过控制台或邮件通知，并更新页首的版本与生效日期。

12. 联系我们

个人信息相关问题请发送至 support@ixcdn.com（主题注明「隐私」）。运营主体：物链网络（WlStack），许可证 B1-20250064。