隐私权政策
本政策说明虚舟实验室如何处理用户信息，适用于旗下各平台，包括官网（www.caellab.com）、XMUER 论坛、XMUER Coding Community、CaelLabID 及其他由虚舟实验室运营的服务。
各平台另有单独的隐私政策，说明该平台的具体情况。平台政策与本政策不一致时，以对用户保护程度更高的一份为准。本政策的基本原则见人权原则。
我们收集的信息
我们在提供服务所必需的范围内收集信息，具体项目因服务而异，不限于下列内容：
你提供的信息
- 注册信息：邮箱地址、密码（经加密存储）、昵称、头像、个人简介，以及部分服务要求的出生日期、性别、所在国家或地区等；
- 你发布的内容：主题帖、回复、评论、上传的作品与文件等；
- 你与我们沟通时提供的信息：通过邮件或其他反馈渠道发送的咨询、投诉与建议等。
我们自动收集的信息
- 设备与网络信息：IP 地址、浏览器类型及版本、操作系统等；
- 使用数据：访问时间、页面浏览记录、点击行为、停留时长、来源页面等；
- Cookie 及类似技术：用于维持登录状态、记录功能偏好、避免重复提示等，仅在实现其功能所需的期限内有效。
来自第三方的信息
- 当你通过第三方账号或授权方式使用我们的服务时，我们可能获得你授权共享的基本信息，如用户标识、昵称、头像等。
我们如何使用信息
我们使用收集到的信息用于以下目的，以及为提供、维护、改进和开发我们的服务所合理需要的其他用途：
- 提供服务：验证身份、维持登录状态、展示你发布的内容、实现社区互动功能；
- 优化体验：分析使用数据以改进网站性能、修复故障、优化界面与功能设计；
- 个性化与推荐：根据你与我们服务互动的记录（如浏览、观看、点赞、收藏、停留时长等）了解你的偏好，为你推荐可能感兴趣的内容，并改善排序与内容分发效果；
- 服务通知与推广：向你发送服务通知，并向你介绍虚舟实验室自己的产品、功能与活动；
- 安全防护：识别异常访问、恶意刷屏、垃圾信息、自动化攻击等行为，保护平台及用户安全；
- 合规与沟通：响应法律法规要求或有权机关的合法请求，处理你的咨询、投诉与反馈。
我们不会出售或出租你的个人信息，也不会将其提供给第三方用于推广第三方的产品或服务。
我们如何共享信息
我们仅在以下情形下向第三方提供你的信息：
- 获得你的同意：在事先征得你同意的前提下，向指定第三方共享信息；
- 服务提供商：向提供技术支持、服务器托管等服务的合作方共享必要信息，并要求其遵守同等保护标准；
- 法律法规要求：在法律法规强制要求或有权机关依法提出请求时，配合提供必要信息；
- 权益保护：为保护虚舟实验室、我们的用户或公众的合法权益免受侵害，在必要范围内披露信息；
- 网络分发与防护：我们使用 Cloudflare 提供网络分发与安全防护。Cloudflare 可能收集访问请求中携带的网络信息，如请求日志、IP 地址、浏览器类型等，用于安全分析与性能优化，这些信息由其依照自身隐私政策处理，详见 Cloudflare 隐私政策。
各平台接入的其他第三方服务，列在该平台的第三方信息共享清单中。
你享有的权利
你可以对自己的个人信息行使以下权利。
知情权
你有权了解我们收集了你的哪些信息、如何使用、与谁共享。本政策及各平台的隐私政策即为说明。
访问权
你有权访问我们持有的关于你的个人信息。大部分信息可在登录后于账号设置页面直接查看。
更正权
你有权要求我们更正有误或已变更的个人信息。昵称、头像、简介等可在账号设置中直接修改；其他信息的更正请求可通过 rights@caellab.com 提出。
删除权
你有权要求我们删除你的个人信息，方式如下：
- 自行删除：登录后删除你发布的内容、清空个人资料；
- 申请注销账号：通过各平台的注销渠道提交申请，我们会在 7 个自然日内处理。
受技术架构限制，部分历史数据（如已被其他用户引用或存在于系统备份中的内容）可能无法完全删除。此类数据我们会匿名化或脱敏处理，使其不再与你个人关联。
限制处理权
在特定情况下，你有权要求我们限制对你的个人信息的处理，例如你对其准确性提出异议期间。
可携带权
你有权以结构化、通用、机器可读的格式获取你提供给我们的个人信息，并有权将这些信息传输至其他服务提供者。
反对权
你有权反对我们基于合法利益处理你的个人信息，包括用于个性化推荐的处理。在提供个性化推荐的平台（如 XMUER Coding Community），你可以在设置中直接关闭个性化推荐。
撤回同意权
你可以随时撤回此前作出的同意。撤回不影响撤回前已进行的处理的合法性。
我们如何保护你的信息
- 传输加密：所有对外服务强制使用 HTTPS；
- 存储加密：密码等敏感信息采用哈希存储，无法逆向还原；
- 访问控制：按最小权限原则限制内部人员对用户数据的访问；
- 数据最小化：仅收集提供服务所必需的信息；
- 定期审查：定期检查数据处理活动是否符合本政策与安全标准。
信息保留期限
我们仅在实现收集目的所必需的期限内保留你的个人信息：
- 账号信息与发布内容：保留至你注销账号或账号长期不活跃为止；
- Cookie：仅在实现其功能所需的期限内有效，到期自动失效；
- 服务器日志：仅在保障安全与排查故障所必需的期限内保留；
- 用于个性化推荐的行为记录：保留不超过 180 天，到期删除或匿名化；
- 注销后：在合理期限内删除或匿名化可识别你身份的信息，法律法规要求保留的除外。
儿童隐私保护
部分服务（如 CaelLabID）在注册时收集出生日期与性别，用于判断用户是否未成年并据此提供保护。本政策所称儿童，指未满 16 周岁的用户；如你所在地区法律法规对儿童的年龄标准另有规定，按当地标准执行。
如你属于上述范围，请在监护人指导下使用我们的服务，并由监护人协助完成注册。注册 CaelLabID 时需提供监护人邮箱，我们会向该邮箱发送同意确认邮件。
我们不会将儿童的个人信息用于本政策约定之外的其他用途，也不会将其用于广告投放或出售。为改善内容发现体验，我们可能基于儿童在本平台内的使用情况提供个性化推荐，但不会据此向儿童投放定向广告。如发现我们在未取得监护人同意的情况下收集了儿童的个人信息，我们会立即删除。如需帮助，请联系 rights@caellab.com。
跨境数据传输
虚舟实验室的服务器可能部署在不同地区，你的信息可能在所在地区以外的服务器上存储和处理。无论存储于何处，我们都按本政策所述的保护标准处理，并确保传输过程符合适用的数据保护要求。
政策更新
我们可能因法律法规变化、业务调整或技术更新修订本政策。修订后的政策在本页面公示，并在各平台显著位置提示更新。
- 重大变更：涉及信息使用目的、共享范围或用户权利的实质性调整，我们通过弹窗、邮件或站内通知等方式告知；
- 一般更新：涉及措辞优化或结构微调，直接更新本页面并标注最新修订日期。
继续使用我们的服务即视为同意修订后的政策。如不同意，请停止使用并注销账号。
联系我们
如对本政策有疑问、建议，或希望行使上述权利，请联系：
我们会在 7 个自然日内回应。
虚舟实验室 本页面最后更新于 2026 年 10 月 26 日（UTC）。