2026-08-27
English: Privacy Policy · 相关：服务条款 · 退款政策 · 可接受使用政策
生效日期： 2026 年 8 月 27 日 最近更新： 2026 年 8 月 27 日
本政策说明 KnowUV 运营方 —— 武汉市知之智商贸有限公司（中华人民共和国湖北省武汉市）—— 如何处理个人信息。
本政策相关事宜请联系：cjh@knowuv.com。
一、两类人，两种角色
KnowUV 是链接服务，个人信息经由两条不同路径到达我们。您属于哪一条，决定了谁对您的数据负责。
| 客户 | 访客 | |
|---|---|---|
| 是谁 | 拥有 KnowUV 账户、创建链接的人 | 点击或扫描客户所建链接的人 |
| 我们的角色 | 处理者（控制者） —— 由我们决定目的和方式 | 受托处理方 —— 由客户决定目的和方式 |
| 应向谁提问 | 我们，cjh@knowuv.com | 您所访问链接的所属客户；我们会协助您联系 |
若您点击了 KnowUV 链接并希望删除自己的数据，最快的途径是联系发布该链接的组织。若无法确定对方身份，请联系我们，我们将依法转交您的请求或向您指明账户持有人。
二、我们从客户处收集什么
账户信息。 用户名、邮箱、手机号、显示名称、头像，以及经加盐哈希的密码（我们从不存储密码原文）。
第三方登录标识。 使用 Google 登录的，为 Google ID Token 中的标识与基本资料；绑定微信公众号的，为账户对应的微信 openid、unionid、昵称与头像。
验证信息。 短信一次性验证码及其接收手机号，短暂保存（见第六条）以证明号码归属。
您创建的内容。 目标地址、链接设置与插件配置、落地页内容、表单定义、上传的图片与文件。
计费信息。 您的余额及每一笔充值与扣减的流水（金额、扣减后余额、事由、关联单号）；订单记录；以及在您直接向我们付款时的支付渠道与交易号。我们从不接收或存储您的完整卡号 —— 卡信息直接传输至支付服务提供方。
技术与使用信息。 IP 地址、浏览器与设备信息、您在后台浏览的页面、API Token 使用情况、服务器日志。
客服往来。 您写给我们的内容以及我们的回复。
三、我们从访客处收集什么
当有人打开短链接或扫描活码时，我们代表该链接所属客户记录一次访问：
- 所打开的链接、时间、来源页面
- IP 地址，及由其推导的大致位置（国家、省/地区、城市 —— 非精确定位）
- 浏览器、操作系统、设备类型、User-Agent，以及应用内浏览器标识（
X-Requested-With） - 存于 Cookie 中的假名化访客标识，用于让同一访客在多次访问中落到同一目标地址
另有两项仅在客户开启了对应功能时才会收集：
- 经验证的手机号 —— 客户启用短信手机号验证门禁时，访客须先通过短信验证手机号才能到达目标地址，该号码会被附加到访问记录上。启用该门禁的客户必须向访客说明用途，并具备合法性基础。
- 微信
openid—— 客户启用微信路由功能时，为访客在该公众号下的openid。
门禁链接在通过门禁前不记录任何内容。 若访客看到密码提示或手机验证页面后离开，不会产生访问记录。
我们不会用这些数据构建跨客户的广告画像，也不会出售这些数据。
四、使用目的与合法性基础
| 目的 | 涉及数据 | 合法性基础 |
|---|---|---|
| 提供服务 —— 解析链接、应用您的设置、运行后台 | 账户、内容、技术 | 履行合同所必需 |
| 计量与计费 | 计费、使用 | 履行合同所必需 |
| 身份认证与账户安全 | 账户、验证、技术 | 履行合同；正当利益 |
| 目标地址滥用审核（见第五条） | 目标地址及其渲染内容 | 正当利益 —— 防范钓鱼、恶意软件与欺诈；法定义务 |
| 限流、反欺诈与反机器人 | 技术、使用 | 正当利益 |
| 向链接所属客户提供分析报表 | 访问记录 | 受托处理，依客户指示 |
| 服务通知邮件，以及可退订的营销邮件 | 账户 | 履行合同；同意 |
| 遵守法律、响应合法请求 | 依要求 | 法定义务 |
在我们以正当利益为基础处理时，我们已就其与您的权利进行权衡，您可提出反对 —— 见第八条。
五、目标地址自动审核
由于短链接是众所周知的钓鱼与恶意软件载体，每一个尚未被信任的目标地址，都会在链接对任何人生效之前接受审核。审核为自动进行：隔离浏览器加载目标地址、跟踪跳转、解码其中的二维码，并抓取页面文本与截图。两项产物交由内容分类模型评估，返回风险分值与简要理由。判定违规的链接将被停用。
有三点需要明确说明：
- 目标页面由我们的基础设施抓取，而非访客设备。 审核过程不涉及任何访客数据。
- 抓取到的文本与截图会发送至第三方模型服务商用于分类。仅用于该分类目的，且我们已通过合同约定其不得用于模型训练。
- 审核结论可申诉至人工。 请将短码邮件至 cjh@knowuv.com。当某项决定对您产生实质影响时，您有权要求人工复核、陈述意见并对结果提出异议。
完整说明见可接受使用政策。
六、我们保存多久
| 数据 | 留存期 |
|---|---|
| 账户信息 | 账户存续期间，注销后 90 天 |
| 链接定义与设置 | 账户存续期间，注销后 90 天 |
| 访问记录 | 自记录写入起 720 天（约 24 个月），届时由数据库自动删除 |
| 访问记录上的经验证手机号 | 随所属访问记录一并删除 |
| 短信一次性验证码 | 5 分钟，之后自动丢弃 |
| 计费流水、订单与发票 | 10 年 —— 中国会计与税务法律要求 |
| 滥用举报与审核决定 | 24 个月，用于识别惯犯 |
| 服务器日志 | 90 天 |
| 客服往来 | 工单关闭后 24 个月 |
备份按滚动周期覆盖，并在 90 天内清除。法律要求更长留存的，我们仅就该部分、且仅为该目的保存。
七、我们与谁共享
我们不出售个人信息。我们与下列各类接收方共享，且各方均受合同约束、仅能按我们的指示处理：
| 接收方 | 用途 | 所在地 |
|---|---|---|
| 阿里云 | 主机、CDN、对象存储、短信下发 | 中国；CDN 边缘节点遍布全球 |
| Paddle.com Market Ltd | 国际销售的销售登记商 —— 结算、税务、开票、退款 | 英国 / 欧盟 |
| 支付宝（蚂蚁集团）、微信支付（腾讯） | 中国大陆购买的支付处理 | 中国 |
| 腾讯 / 微信 | 公众号功能、openid 解析 | 中国 |
| Google LLC | Google 登录；网站分析 | 美国 |
| IP 地理位置服务商 | 将 IP 地址转换为国家/地区/城市 | — |
| 内容分类模型服务商 | 目标地址审核（第五条） | — |
在法律要求时、为主张或抗辩法律权利时、或为保护用户与公众的权利与安全时，我们也会披露数据 —— 包括为应对滥用而向执法机关、平台信任与安全团队及反钓鱼机构提供证据。
如业务被出售或合并，数据可能转移至收购方；我们将在此之前告知您，且数据仍受本政策约束。
八、您的权利
依您所在地不同，您可能享有以下权利：查阅、更正、删除、限制处理或反对处理、可携带、随时撤回同意（不影响撤回前的处理），以及不受仅基于自动化决策且对您产生法律或类似重大影响之决定约束的权利。
请通过 cjh@knowuv.com 行使上述权利，主题开头请标注 PRIVACY。我们将在 30 天内回复，如需延长会另行告知。我们会先核验您的身份。行使权利不收费，也不会因此对您区别对待。
您在欧洲经济区或英国的，还可向当地监管机构投诉。在中国大陆，您依《个人信息保护法》享有的权利完整适用，包括要求解释处理规则的权利，以及近亲属就已故者信息行使相关权利。
若您是访客，链接所属客户才是处理者：删除与查阅请求请发送给他们。我们会提供协助，并在法律要求时向您指明其身份。
九、跨境传输
我们主要在中国大陆运营，基础设施亦主要位于中国境内。第七条中的部分接收方在境外。
- 向欧洲经济区/英国境外的传输依据欧盟委员会标准合同条款（SCCs）（或英国附录）进行，并在需要时开展传输影响评估。
- 向中国大陆境外的传输依据《个人信息出境标准合同》进行，并在《个人信息保护法》要求时取得单独同意。
如需某项具体传输所依据的保障措施副本，请联系 cjh@knowuv.com。
十、Cookie 及类似技术
我们使用的 Cookie 数量很少，且不使用任何第三方广告 Cookie：
| Cookie | 用途 | 有效期 |
|---|---|---|
| 会话 / 认证 | 保持登录状态 | 会话期间，或至登出 |
| 语言偏好 | 记住您的语言 | 12 个月 |
SlV2<code> | 让访客在同一链接上落到同一目标地址 | 按链接 |
SlOtp<code> | 记住访客已通过手机验证，避免重复发送短信。HttpOnly。 | 最长 5 分钟 |
| Google Analytics | 网站汇总统计 | 最长 24 个月 |
会话、语言偏好及两个 Sl* Cookie 是其所支撑功能的严格必要项。您可在浏览器中禁用 Cookie，但链接门禁与登录将无法工作。在需要同意方可使用分析类 Cookie 的地区，我们会在设置前征求同意。
十一、安全
我们采用传输层 TLS 加密、敏感字段静态加密、加盐密码哈希、可撤销的受限 API Token、员工最小权限访问，以及管理操作审计日志。手机验证凭据存于 HttpOnly Cookie 并在每次使用时向服务端重新校验 —— Cookie 本身不授予任何权限。
没有系统是绝对安全的。若发生涉及您个人信息的安全事件，我们将在法律要求时于 72 小时内通知相关监管机构，并在该事件可能对您的权利造成高风险时不延迟地通知您。
发现漏洞？请报告至 cjh@knowuv.com，主题开头标注 SECURITY。对于尊重用户隐私、不损害服务运行的善意安全研究，我们不会追究法律责任。
十二、未成年人
本服务不面向 14 周岁以下儿童，我们不会在知情的情况下收集其个人信息。若您认为有儿童向我们提供了信息，请联系 cjh@knowuv.com，我们将予以删除。客户不得利用手机验证门禁、表单或落地页收集儿童信息。
十三、变更
本服务演进时我们会更新本政策。发生重大变更的，我们将在生效前至少提前 30 天以邮件或产品内通知方式告知，并更新"最近更新"日期。当前版本始终位于本页面地址。
十四、联系方式
所有事项统一邮箱：cjh@knowuv.com
我们团队很小，单一邮箱反而最快到达。为便于分流，请在邮件主题开头标注以下标签之一：
| 标签 | 适用事项 |
|---|---|
ABUSE | 钓鱼、恶意软件、垃圾信息或其他滥用链接 —— 优先处置 |
SECURITY | 安全漏洞报告 |
PRIVACY | 查阅、更正、删除等个人信息权利请求 |
REFUND | 退款申请与账单问题 |
APPEAL | 您认为被误停的链接或账户 |
SUPPORT | 其他所有事项 |
人工在线时间为北京时间（UTC+8）周一至周五 08:00–22:00。标注 ABUSE 的举报在此时段之外亦会分流处理。
通信地址：中华人民共和国湖北省武汉市，武汉市知之智商贸有限公司。