隐私政策
生效日期：2026 年 5 月 24 日
欢迎您访问我们的产品。SparkCR 容器镜像加速服务（包括网站及相关产品提供的服务，以下简称"产品和服务"）是由广东瞳日网络科技有限公司（以下简称"我们"）开发并运营的网络服务。
确保用户的数据安全和隐私保护是我们的首要任务，本隐私政策载明了您访问和使用我们的产品和服务时所收集的数据及其处理方式。
请您在继续使用我们的产品前务必认真仔细阅读并确认充分理解本隐私政策全部规则和要点，一旦您选择使用，即视为您同意本隐私政策的全部内容。如您在阅读过程中对本政策有任何疑问，可通过 [email protected] 与我们取得联系。如您不同意相关协议或其中的任何条款的，您应停止使用我们的产品和服务。
本隐私政策根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《信息安全技术个人信息安全规范》（GB/T 35273-2020）及其他相关法律法规制定，并严格遵循正当、合法、必要的原则。
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们收集和使用以下类别的个人信息：
1. 用户基本信息与联系方式
| 类型 | 用途 | 备注 |
|---|---|---|
| 邮箱地址、用户名、密码 | 账号创建、账户管理、身份验证 | 密码以安全哈希形式存储，不可逆；我们可能通过发送邮件来验证您的身份是否有效 |
| 手机号码（可选） | 短信验证码登录和安全验证 | 仅在您选择绑定时收集 |
| 昵称、头像 | 账户展示 | 通过 GitHub OAuth 登录时，我们从 GitHub 获取您的公开资料信息 |
2. 支付信息
| 类型 | 用途 | 备注 |
|---|---|---|
| 订单编号、金额、支付渠道、交易状态、支付完成时间 | 处理付费订阅和流量包购买 | 支付通过支付宝或微信支付处理，我们不直接存储您的银行卡号、支付密码等敏感支付凭证 |
3. 访问日志与使用数据
| 类型 | 用途 | 备注 |
|---|---|---|
| 拉取的镜像名称、Tag/Digest、请求时间、传输字节数 | 用量统计、配额管理 | 用于 Dashboard 展示和计费 |
| 客户端 IP 地址 | 匿名用户配额、速率限制、安全防护 | 同时用于来源分组和 Peering 流量判定 |
| 基于 IP 推算的地理位置（国家、省/市、ISP/ASN） | 流量路由优化、来源分组 | 本地数据库查询，IP 地址不发送至第三方 |
| User-Agent 字符串 | 兼容性分析、异常检测 | — |
| 请求 ID、HTTP 方法、状态码、响应时间 | 服务监控、故障排查 | — |
二、我们如何存储和保护您的个人信息
作为一般规则，我们仅在实现信息收集目的所需的时间内保留您的个人信息。我们会在对于管理与您之间的关系严格必要的时间内保留您的个人信息。
数据保留期限
| 数据类别 | 保留期限 | 说明 |
|---|---|---|
| 账户信息 | 账户存续期间 + 注销后 180 天 | 注销后保留用于处理未完结的事务和法律义务 |
| 访问日志 | 90 天 | 用于用量统计和安全审计 |
| 支付记录 | 按照财务法规要求保留（通常不少于 5 年） | 法律合规要求 |
| 聚合统计数据 | 长期保留 | 已脱敏，无法识别个人 |
出于遵守法律义务或为证明某项权利或合同满足适用的诉讼时效要求的目的，我们可能需要在上述期限到期后保留您存档的个人信息。当您的个人信息对于我们的法定义务或法定时效对应的目的或档案不再必要时，我们确保将其完全删除或匿名化。
如果您确认不再使用我们的产品和服务，并按照要求主动注销了您的账户，所有可识别个人身份的信息将在保留期限届满后被完全删除。
安全措施
我们使用符合业界标准的安全防护措施保护您提供的个人信息，并加密其中的关键数据，防止其遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施保护您的个人信息，具体措施包括：
- 密码使用安全哈希算法存储，不可逆
- 敏感配置和凭证加密存储
- 数据库访问受严格的权限控制
- 管理后台操作全量记录审计日志
- 内容安全处置的证据和敏感分类仅限管理员查看
- 数据存储在位于中国大陆的服务器上
三、我们如何共享、转让、公开披露您的个人信息
在管理我们的日常业务活动所需要时，为追求合法利益以更好地服务客户，我们将合规且恰当地使用您的个人信息。我们不会出售您的个人信息。我们仅在以下情况与第三方共享您的信息：
第三方服务提供商
| 共享内容 | 共享对象 | 共享方式 |
|---|---|---|
| 订单金额、商户订单号 | 支付渠道（支付宝、微信支付） | 您发起支付时，订单信息传递至支付渠道完成交易 |
| 手机号码 | 短信服务供应商 | 当您进行短信验证码登录或安全验证时，号码传送至服务商以发送验证码 |
| 浏览器指纹 | 人机验证服务（Cloudflare Turnstile） | 注册或登录时用于防机器人验证 |
对于 IP 地理位置查询，我们使用本地部署的数据库（MaxMind GeoLite2、qqwry），IP 地址不发送至第三方。对于其他数据，我们仅自身使用，不与第三方共享。
法律要求的披露
我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求对方出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。
聚合数据
我们可能共享经过匿名化处理的聚合统计数据（如总用户数、总流量、热门镜像排行等），此类数据不包含可识别个人身份的信息。
无需授权同意的情形
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
- 与国家安全、国防安全直接相关的
- 与犯罪侦查、起诉、审判和判决执行等直接相关的
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
- 您自行向社会公众公开的个人信息
- 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道
- 根据个人信息主体要求签订和履行合同所必需的
- 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障
- 法律法规规定的其他情形
四、我们如何使用 Cookie 和其他追踪技术
为确保产品正常运转，我们会在您的计算机或移动设备上存储 Cookie 等小数据文件。
我们使用的存储技术
| 技术 | 存储内容 | 用途 |
|---|---|---|
| Cookie | 语言偏好（locale） | 记住您的界面语言选择 |
| localStorage | 认证令牌（Access Token / Refresh Token） | 维持登录状态 |
| localStorage | 界面语言偏好、站点配置缓存 | 优化页面加载体验 |
我们不使用第三方追踪 Cookie 或广告追踪技术。我们不会将 Cookie 用于本政策所述目的之外的任何用途。
您可根据自己的偏好管理或删除 Cookie。您可以清除浏览器中保存的所有 Cookie，大部分网络浏览器都设有阻止或禁用 Cookie 的功能。阻止或禁用 Cookie 功能后，可能影响您使用或不能充分使用我们的产品和服务。
五、您的个人信息权利
根据适用的法律法规，您享有以下权利：
访问和查看：您可以在 Dashboard 中查看您的账户信息、用量统计和拉取历史。
更正：您可以在账户设置中更新您的个人信息（昵称、邮箱等）。
删除：您可以申请删除您的账户。账户删除后，账户信息和 Access Token 将被永久删除；已产生的匿名化聚合统计数据将保留；未消费的付费余额和流量包将按退款政策处理；内容举报和相关审核记录可能根据法律要求保留。
数据导出：您可以通过 Dashboard 导出您的拉取历史和用量数据。
撤回同意：您可以随时停止使用本服务。对于可选的数据收集（如手机号），您可以选择不提供或在设置中移除。
六、未成年人保护
本服务不面向 14 周岁以下的儿童。我们不会故意收集 14 周岁以下儿童的个人信息。如果我们发现已收集了此类信息，将及时删除。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策中的联系方式与我们联系。
七、跨境数据传输
上游请求：当您通过本服务拉取镜像时，如果本地缓存未命中，我们会向上游 Registry（可能位于中国大陆境外）发起回源请求。此类请求携带的信息仅限于镜像拉取所必需的技术参数（仓库名、Tag、Digest），不包含您的个人信息。
GitHub OAuth：如果您选择通过 GitHub 登录，您的浏览器将直接与 GitHub（位于美国）交互完成授权。我们从 GitHub 获取的信息仅限于公开资料。
八、隐私政策的变更
我们保留随时修改本隐私政策的权利。更新后的版本将通过官方网站公示，同时通过邮件或站内公告等显著方式通知用户。您在使用本平台提供的服务时，有必要对最新的隐私政策进行仔细阅读和重新确认。当发生有关争议时，以最新的隐私政策为准。更新后的政策生效日期将在本页面顶部注明。
九、联系我们
如对本隐私政策有任何疑问或希望行使您的数据权利，请联系我们：
- 官方网站：sparkcr.cn
- 邮箱：[email protected]