隐私政策

熵矢隐私政策

感谢您选择和使用熵增（北京）网络科技有限公司（以下简称“本公司”“我们”）提供的熵矢漏洞研究智能体服务。我们严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，致力于保护您的个人信息和隐私权益。本隐私政策适用于通过我们的官方网站及相关服务、销售、营销和其他活动收集的所有信息（以下统称为“服务”）。请仔细阅读本隐私政策，以帮助您决定是否向我们共享信息。如您对本政策有任何疑问，可通过 support@entropass.com 联系我们。

1. 我们收集哪些信息？

您主动提供的信息

我们收集您在使用服务时主动提交的信息，例如姓名、手机号码、电子邮箱、评论、建议、反馈及上传的代码文件。

我们为提供和改进服务而收集的信息

为保障服务安全稳定，我们可能通过 Cookie、日志分析等技术，利用去标识化技术自动收集设备信息，如 IP 地址（匿名化处理）、浏览器和设备特征、操作系统、语言偏好、引用 URL、设备名称、国家或地区、关于您如何以及何时使用我们的服务的信息以及其他技术信息。此类信息仅用于服务优化和安全维护。

第三方来源的信息

在合法合规前提下，我们可能从公开漏洞数据库或安全合作伙伴处获取与安全服务相关的非个人信息（如域名、IP 地址），仅用于网络安全威胁防护，且不会滥用此类信息。

2. 我们如何使用 Cookie？

我们将 Cookie 分为两类：

• 必要 Cookie：有些依赖于具有 Cookie 要求的第三方服务和 API，用于保障登录验证、页面加载等核心功能，无法关闭。
• 非必要 Cookie：用于数据分析、个性化推荐、社交媒体分享等，需经您专项同意后启用。您可通过浏览器设置或本网站的 Cookie 管理工具自主管理非必要 Cookie，拒绝此类 Cookie 可能影响部分功能使用。我们将严格遵守《中华人民共和国网络安全法》等规定，尊重您的隐私选择。

核心必要服务（始终活跃）

核心必要服务对于熵矢平台的运行至关重要，因此无法被关闭。例如，跟踪安全关键信息（如跟踪用户的已验证会话）或存储响应用户操作的状态（如设置隐私偏好或填写表单）。虽然您可以配置浏览器来阻止或通知您有关这些 Cookie 的信息，但网站的某些部分可能无法正常运行。这些 Cookie 不存储任何个人身份信息，也不会与第三方共享。

功能性

功能性服务增强网站功能和个性化。它们可能由熵矢或其服务已整合到熵矢平台中的第三方提供商设置。禁用这些 Cookie 可能会导致某些服务无法正常运行。

性能

性能服务使熵矢能够统计访问量并分析流量来源，以衡量和提升网站的性能。它们提供关于最受欢迎和最不受欢迎的页面以及访客浏览网站方式的分析。定向服务帮助我们建立用户档案，并让我们深入了解产品的潜在购买者。这些服务依赖于您的浏览器和互联网设备的唯一识别标识。

您可以通过调整浏览器设置或使用第三方工具（如 uBlock Origin）来选择阻止 Cookie，拒绝所有 Cookie 或特定的 Cookie。请注意，如果您选择阻止所有 Cookie（包括必要的 Cookie），可能会限制您访问熵矢网站的某些部分或功能。

3. 我们如何使用您的信息？

交付、改进和开发我们的产品或服务

我们利用上述收集的信息来交付网站、解决方案和服务，并更好地帮助用户维护其环境安全。

与您沟通

我们会根据您的沟通偏好，使用您提交的联系方式与您就我们的网站、解决方案、服务、功能、调查、时事通讯、优惠、促销和活动进行沟通。

当您联系我们时，我们还将通过您提交的联系方式来回复您。

开展研究计划

我们收集的绝大多数信息均为已合法公开的数据（如公开文献、行业报告等），收集行为严格遵循“合法、正当、必要”原则。相关数据仅用于网络安全技术研究与社区知识共享，旨在促进安全技术的规范应用与行业健康发展，不会用于任何商业目的或侵害个人权益的用途。

用于广告目的

在获取您的专项同意后，我们可能基于您自愿提供的偏好信息（如产品关注类型），通过去标识化处理的方式，为您提供与安全技术相关的促销活动或服务优化建议。您可随时关闭此类推荐，且不影响核心服务功能的使用。

用于我们的内部业务改进

我们将在遵循“最小必要原则”的前提下，对收集的信息进行匿名化处理，并将处理后的数据用于：

• 系统安全漏洞检测与修复；
• 服务故障率及稳定性分析；
• 产品功能优化；
• 非用户关联的宏观趋势统计。

此类数据处理不涉及任何个人身份识别，且结果仅用于提升技术服务质量。

出于法律目的

我们仅在履行法定义务或应对法定情形时使用您的信息，具体包括：

1. 遵守司法或行政要求：根据公安机关、网信部门等有权机关出具的正式法律文书提供数据；
2. 安全事件处置：在发生黑客攻击、病毒传播等危害网络安全事件时，进行必要的溯源分析；
3. 协议执行与权利保护：对严重违反《用户协议》的行为（如恶意刷单、系统攻击）采取维权措施；
4. 其他相关法律法规规定的免责情形：所有操作均将记录操作日志并接受主管部门审计监督。

4. 您的信息会与他人共享吗？

我们仅在以下情形共享您的信息：

• 第三方服务提供商：我们仅会在取得您同意的前提下，向已签署保密协议的第三方服务提供商共享必要的个人信息，且共享范围仅限于履行服务所需。第三方服务提供商不得将您的个人信息用于其他用途。涉及向第三方共享、转让个人信息的，我们将明确告知接收方的身份、处理目的、处理方式及个人信息种类，并取得您的专项同意。
• 法律要求：根据中国法律规定，向司法机关、行政机关提供相关信息。
• 业务转让：涉及合并、收购等交易时，确保接收方继续履行隐私保护义务。
• 产品内部优化：例如数据分析、审计、开发新产品和服务、网站优化、改进解决方案和服务、分析使用趋势以及确认优惠活动的有效性。

更具体地说，在以下情况下，我们可能需要处理您的数据或共享您的个人信息：

供应商、顾问和其他第三方服务提供商。 我们可能会与代表我们或为我们执行服务且需要访问此类信息以开展工作的第三方供应商、服务提供商、承包商或代理人共享您的数据。例如：支付处理、数据分析、电子邮件发送、托管服务、客户服务和营销工作。我们可能允许选定的第三方在服务上使用跟踪技术，这将使他们能够收集有关您如何随时间与服务交互的数据。这些信息可用于分析和跟踪数据、确定某些内容的受欢迎程度以及更好地了解在线活动。除非本政策另有说明，否则我们不会与第三方共享、出售、出租或交易您的任何信息供其用于促销目的。

业务转让。 在任何合并、公司资产出售、融资或另一公司收购我们全部或部分业务的相关过程中或谈判期间，我们可能会共享或转让您的信息。

业务合作伙伴。 我们可能会与业务合作伙伴共享您的信息，为您提供某些产品、服务或促销活动。

任何共享行为均以符合中华人民共和国相关法律法规为前提，并在必要时取得您的专项同意。

5. 数据存储与跨境传输

存储期限

• 我们会通过满足国家法律法规及监管部门要求的安全方式存储您的信息。
• 一般情况下，我们只会在为实现服务目的所必需的最短时间内或法律法规规定的期限内存储您的个人信息。我们会按照《中华人民共和国网络安全法》等相关规定的期限保存您的网络记录日志。同时，为确保网络记录日志的溯源能力，在您注销账号后 6 个月，我们会将您的个人信息，包括姓名、手机号码、邮箱、联系地址和账号信息（账号名、账号 ID 及密码、密钥）进行删除或者匿名化处理。

存储地点

我们会按照法律法规规定，将在中国境内收集的个人信息存储于中国境内。

6. 未成年人保护权益

• 我们的产品和服务面向成年人。但我们非常重视对未成年人个人信息的保护，我们只会在法律法规允许、父母或监护人明确同意或者保护您的权益所必要的情况下处理未成年人的信息。
• 根据相关法律法规的规定，若您是未成年人，建议您的父母或监护人仔细阅读本政策并在征得您的父母或监护人的同意后提交您的个人信息，同时建议您在父母或监护人的指导下使用我们的服务。如您的父母或监护人不同意您提交个人信息或不同意您使用熵矢服务，请您立即终止提交信息或终止使用我们的服务，并尽快将此情况通知我们，以便我们采取有效措施。
• 若您是未成年人的父母或监护人，请关注您监护的未成年人是否在取得您的授权同意之后使用熵矢服务。如果您对所监护未成年人的个人信息有疑问，请与我们联系。

7. 政策更新与联系方式

我们可能会适时对本政策进行修订。当本政策的条款发生变更时，我们会在版本更新时以公告等方式向您提示变更后的隐私政策，并向您说明生效日期。若根据法律规定需重新获得您的同意，我们会再次向您征求授权。

请您仔细阅读变更后的隐私政策内容。如您不同意经变更后的本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用或者注销账号。但请您知悉，您停止使用服务、账号注销之前的行为和活动仍受本政策的约束。

如有疑问，可通过以下方式联系我们：

• 电子邮箱：support@entropass.com
• 地址：北京市密云区兴盛南路 8 号院 2 号楼 106 室-836（商务区集中办公区）
• 公司：熵增（北京）网络科技有限公司

注：本政策仅适用于中国境内用户，境外用户适用条款以另行约定为准。