盘搭隐私政策

一、我们如何理解隐私保护

盘搭是一款围绕本地文件整理、去重、文件分身和账号授权展开的产品。我们会尽量让文件扫描和判断在用户设备本地完成，并只在实现账号、授权、购买、消息通知、广告统计、安全风控等必要场景中处理个人信息。

本政策适用于盘搭官网、账号中心、购买页面、后端接口、桌面端软件和已明确上线的联网服务。若某些功能另有单独说明，以单独说明与本政策共同适用。

本政策中的“个人信息”指以电子或其他方式记录的、与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息。

二、我们可能收集的信息

账号信息：邮箱、手机号、昵称、头像、账号ID、账号号、密码加密结果、登录状态、手机号验证状态、注册时间、更新时间等。

设备与授权信息：设备指纹、设备名称、客户端版本、操作系统信息、授权票据状态、设备绑定关系、设备数量、最后在线时间、离线授权截止时间、套餐和功能权益等。

订单与支付信息：订单号、商品代码和名称、金额、支付方式、支付状态、支付时间、支付渠道回调结果、授权发放记录。盘搭不应保存银行卡号、支付密码、微信或支付宝账号密码等支付敏感凭证。

本地文件处理相关信息：在本地扫描时，盘搭会读取文件名、路径、大小、修改时间、哈希、链接状态等用于生成结果。默认情况下，这些扫描数据应保留在用户本机。用户主动提交反馈、进行问题排查或使用已明确上线的联网能力时，可能上传必要的文件名、路径提示、大小、处理动作、时间、设备标识和相关元数据，但不默认上传文件原文内容。

广告与消息信息：广告素材展示、点击、关闭、广告位、播放清单、消息投放、消息已读状态等，用于广告合规展示、频控、统计和消息送达。

安全与运行信息：IP地址、请求时间、接口路径、浏览器或客户端标识、错误日志、崩溃信息、风控结果、管理员操作审计记录等，用于安全防护、故障排查、反破解、反滥用和服务改进。

三、我们如何使用信息

提供账号注册登录、身份识别、密码修改、头像和资料更新、账号中心展示等基础服务。

完成商品展示、订单创建、支付状态确认、授权发放、设备绑定、设备解绑、离线授权、去广告权益、功能额度和套餐策略判断。

支持桌面端本地文件整理功能，包括扫描结果展示、处理记录、风险提示和设置保存。

在用户主动开启或具备对应权益时，提供与账号、设备、设置、授权或使用记录相关的联网查询或同步能力。

展示和统计广告，推送服务通知、版本更新、安全提醒或授权提醒，并根据用户账号等级控制是否展示广告。

进行安全审计、反作弊、反破解、设备异常识别、接口防刷、故障定位、产品体验优化和法律法规要求的留存。

四、本地文件与联网能力边界

盘搭的核心扫描能力应坚持本地优先。重复文件扫描、文件分身等已上线能力默认在用户设备中读取和分析文件，不应因普通扫描而上传文件内容。

若盘搭后续提供新的联网能力，相关数据原则上应按账号和设备区分保存，并在软件设置、功能说明或隐私政策更新中说明处理内容、使用目的和管理方式。

如后续提供用户主动参与的产品改进或数据贡献能力，应在软件中提供明确开关或说明，并尽量去标识化，避免上传完整路径和可识别个人或项目隐私的内容。

五、共享、委托处理与第三方服务

盘搭不会出售用户个人信息。为实现必要功能，可能向支付渠道、短信或邮件服务商、云服务器或对象存储服务商、日志和安全服务提供方提供完成服务所必需的信息。

如后续启用第三方在线支付，必要的订单和支付相关信息会在相应支付渠道之间传递，用于创建订单、确认支付结果、处理售后或对账。具体以实际接入渠道和正式支付协议为准。

如未来接入第三方统计、客服、推送、广告或崩溃分析SDK，应在本政策中补充第三方名称、处理目的、信息类型、官网链接和退出方式。

六、存储、保留与删除

盘搭收集和产生的个人信息原则上存储在中华人民共和国境内。若未来发生跨境传输，应依法履行必要程序并另行告知。

账号信息通常会在用户账号存续期间保存；订单、付款核对、授权和审计记录会按照法律法规、财务合规和争议处理需要保存必要期限；广告统计、消息记录和设备在线记录应按后台策略设置合理保留期限。

用户删除账号、撤回授权或关闭相关联网能力后，盘搭会在法律法规允许范围内删除或匿名化不再必要的信息。因合规、审计、争议解决、安全风控需要保留的记录，保存期间会限制在必要范围内使用。

七、用户权利

用户可以在账号中心或桌面端个人信息窗口查看、复制、更正头像、昵称、手机号、设备名称等账号信息。后续如提供账号注销、导出个人信息或删除联网记录的入口，将在相关页面说明。

用户可以管理设备绑定、退出登录、修改密码、关闭非必要消息或广告相关设置（如后续提供）等。未登录或无对应权益时，部分设置可能不可用。

用户如需访问、更正、删除个人信息，撤回同意，注销账号，投诉或咨询隐私问题，可通过 pandaDSsupport@126.com 联系我们。

八、安全措施

盘搭会采用合理的技术和管理措施保护个人信息安全，包括密码哈希存储、令牌保护、授权票据签名校验、设备指纹稳定性校验、接口鉴权、管理员权限控制、审计日志、传输加密和必要的访问限制。

桌面端在“保持登录”时应使用 Windows DPAPI 或 Windows Credential Manager 等安全机制保存令牌；未勾选保持登录时，令牌应仅保存在内存中，关闭软件后失效。

尽管采取安全措施，互联网环境和本地设备环境仍不可能绝对安全。用户也应妥善保护账号密码、系统权限、备份文件和设备安全，避免安装未知来源软件或向他人泄露授权信息。

九、未成年人保护

盘搭主要面向具备独立判断能力的个人或组织用户，不主动面向未成年人提供服务。未成年人使用盘搭前应取得监护人同意，并在监护人指导下使用涉及文件删除、授权购买和账号注册的功能。

如监护人发现未成年人未经同意提供了个人信息，可联系盘搭运营方申请处理。

十、算法、自动化决策与推荐

盘搭会使用文件哈希、修改时间、文件大小、路径特征等算法辅助识别重复文件和生成整理建议。这些结果仅作为辅助信息，用户仍需主动选择和确认处理动作。

盘搭不会仅通过自动化决策对用户作出具有重大影响的处理决定。广告展示、消息通知、功能权益和处理额度可能依据账号等级、授权状态、后端策略和用户操作状态进行展示控制。

十一、政策更新与联系我们

盘搭可能根据法律法规、功能变化、第三方服务接入或数据处理方式变化更新本政策。重大变更会通过网站、软件弹窗、消息通知或其他合理方式提示。

如对本政策或个人信息处理有任何疑问、建议或投诉，可通过 pandaDSsupport@126.com 联系我们。