BunnyCheck 隐私政策

本政策适用于你通过 BunnyCheck 网站、相关页面、接口和帮助渠道使用的所有个人信息处理活动。BunnyCheck 由运营者及其 关联主体提供服务，具体主体以网站公示、备案信息、订单页面或客服说明为准。

如 BunnyCheck 某项具体功能存在单独的隐私说明、授权弹窗或第三方页面规则的，就该项功能的特定处理活动优先适用特别 说明；未作特别约定的，适用本政策。

2.1 账号与登录信息

• 当你使用微信扫码登录时，我们可能收集或生成与你账号建立关联所必需的信息，例如微信 OpenID、UnionID、昵称、头像、登录时间以及账号状态信息。
• 为维持登录状态和账号安全，我们会在浏览器侧写入必要的会话标识（例如 session cookie），并在服务端记录账号会话版本、最近登录时间等信息。

2.2 你提交的检测内容与报告信息

• 当你上传文件或发起检测时，我们会处理你提交的原始文件、从文件中提取的文本、文件名、文本长度、文档哈希值、文稿标题、作者、机构等你主动填写或系统生成的元数据。
• 在检测完成后，我们会生成报告编号、生成时间、总体分值、风险等级、报告 PDF、处理状态、必要的审计日志与技术元数据。
• 如果你通过报告验真功能查询他人或自己的报告，我们会处理你输入的报告编号及对应的查询日志。
• 若你拒绝提供某项功能所必需的信息或文件，我们可能无法为你开通账号、完成检测、生成报告、提供下载或响应相应售后支持，但不影响你使用无需该等信息的其他功能。

2.3 设备、日志与安全信息

• 为保障服务稳定、安全和故障排查，我们可能记录必要的访问日志、错误日志、接口调用记录、浏览器类型、访问时间、会话标识、请求来源及其他安全风控信息。
• 如基础设施、网络安全或运维系统默认记录网络标识、IP 地址、设备信息或安全事件信息，我们会在合法、正当、必要的范围内使用该等信息。

2.4 支持、投诉与沟通信息

• 当你通过帮助中心、邮件或其他渠道联系我们时，我们会处理你的邮箱、联系方式、沟通记录、工单内容、附件及你主动提供的身份或订单证明，以便响应咨询、申诉、投诉和个人信息权利请求。

2.5 交易与结算信息（如适用）

• 若你购买收费服务、会员、按次权益、接口额度或其他虚拟权益，我们可能处理订单号、下单时间、支付状态、金额、发票信息、售后记录及必要的风控信息。
• 支付通常由第三方支付机构处理。我们不会因支付而当然收集你的完整银行卡密码、支付口令等超出必要范围的信息，但可能接收支付结果、订单对账信息或反欺诈反馈。

• 用于创建和管理账号、完成登录认证、识别账户归属、维护登录状态和保障账号安全。
• 用于接收和处理你提交的文件与文本，生成检测结果、风险等级、报告文件、下载链接及验真信息。
• 用于处理故障、监控稳定性、识别异常流量、预防欺诈、处理侵权投诉、响应监管要求和履行法定义务。
• 用于向你发送与服务相关的必要通知，例如登录提醒、异常提示、协议更新、订单通知、报告状态变化等。
• 用于主张、行使或抗辩法律权利，保全证据，处理争议、投诉、举报、退款、拒付、仲裁、诉讼或行政调查。
• 在进行去标识化、匿名化或汇总化处理后，用于统计分析、功能改进、质量评估和运营决策；除非另行明确告知并取得必要授权，我们不会将你的原始文档内容用于面向不特定用户的生成式模型训练。

我们处理个人信息的法律依据通常包括：为订立、履行你作为一方当事人的合同所必需；为履行法定义务所必需；为应对突 发公共卫生事件或保护自然人的生命健康和财产安全所必需；基于你的同意；以及法律法规规定的其他情形。

经匿名化处理后形成的信息不再属于个人信息；在符合法律法规的前提下，我们可对去标识化、匿名化或汇总化数据进行统计、 分析、建模、归档和运营使用。

为保障网站正常运行、维持登录状态、记住必要设置和提升交互体验，我们会使用 Cookie、sessionStorage、本地存储或其 他同类技术。其中，登录状态通常依赖必要的会话 Cookie；如果你禁用相关技术，可能导致无法登录、无法保持会话或无法 正常使用部分功能。

5.1 委托处理与必要共享

• 在实现登录、网络通信、云基础设施、数据存储、内容分发、安全防护、监控告警、客服支持、支付结算等功能所必需的范围内，我们可能与服务提供商共享必要信息，并通过协议要求其仅在受托范围内处理信息。
• 在统一运营、风控审计、客户支持、财务结算、投诉处理或合规管理所必需的范围内，我们也可能在 BunnyCheck 运营主体及其关联主体之间共享必要信息。
• 如你使用微信扫码登录，相关登录链路可能涉及微信服务提供方；该等第三方会依据其自身规则处理你提供或产生的登录信息。
• 如你购买收费服务，支付、开票、风控、对账或售后链路可能涉及第三方支付机构、发票服务商或金融服务合作方。

5.2 报告验真带来的有限公开

为实现报告防伪与核验，任何人输入正确的报告编号后，可能查询到该报告的有限信息，例如报告编号、生成时间、文件名、 处理状态、总体分值、风险等级、文件是否仍在下载期，以及你主动填写的文稿标题、作者、机构等元数据中的部分或全部。 我们不会通过公开验真接口返回原始全文、原始文件内容或完整下载文件。

5.3 转让、合并或法定披露

• 如发生合并、分立、收购、资产转让、破产清算或其他类似交易导致个人信息处理主体变更，我们会要求接收方继续受本政策约束；若接收方拟改变原有处理目的和方式，我们会依法另行告知并征求必要同意。
• 在符合法律法规、诉讼仲裁、行政执法、司法调查、国家安全或公共利益要求的情况下，我们可能依法对外提供相关信息。

• 原则上，我们在中华人民共和国境内保存你的个人信息；如未来确需向境外提供，我们将依法履行相应程序并向你告知。
• 与检测任务直接相关的原始文件、提取文本、报告 PDF 及其他可下载产物通常仅在有限保留期内保存，当前默认约为报告创建后 48 小时，以页面展示、系统配置或订单说明为准。
• 报告编号、生成时间、文件名、总体分值、风险等级、有限元数据、操作日志、订单记录和安全审计记录，可能因验真、防伪、对账、争议处理、风控或法律法规要求而保存更长时间。
• 登录会话通常具有一定有效期；当前默认登录态有效期约为 30 天，但我们可基于安全需要提前失效、刷新或撤销会话。
• 在备份、容灾、日志归档或缓存更新场景下，删除或更正操作可能不会即时在所有副本中同步完成，但我们会在合理期限内按既定流程处理，并限制该等数据的继续使用。
• 当你注销账号、删除信息或请求删除时，我们会在符合法律法规要求的前提下处理；但法律法规另有规定、履行法定义务、争议解决、证据保存或保障交易安全所必需的除外。

• 我们会采取访问控制、权限隔离、传输加密、日志审计、最小必要授权、备份恢复、恶意流量识别等合理可行的安全措施，尽力降低信息泄露、篡改、丢失和被未经授权访问的风险。
• 我们会根据业务需要对员工和合作方设置访问边界，并通过制度、协议或流程约束其处理你的信息。
• 互联网环境并非绝对安全。若发生或可能发生个人信息安全事件，我们会按法律法规要求采取补救措施，并视情形通过站内消息、邮件、公告或其他合理方式进行通知。

• 你有权在法律法规规定的范围内访问、复制、更正、补充、删除你的个人信息，或请求解释相关处理规则。
• 你有权撤回基于同意作出的授权；但撤回不会影响撤回前基于你的同意已经开展的处理活动的合法性。
• 你有权申请注销账号、查询报告留存情况、主张删除不再必要的信息，或就报告验真公开范围、账号限制措施、投诉申诉结果与我们沟通。
• 为保护账号和信息安全，我们可能要求你提供必要的身份核验材料，并可能对明显重复、超出合理范围或无法验证身份的请求依法作出限制。
• 在法律法规规定的例外情形下，例如与履行法定义务、国家安全、公共安全、刑事侦查、证据保全、商业秘密保护或我们依法抗辩权利相关的，我们可能无法完全响应你的全部请求。

如你希望行使上述权利，可通过 support@bunnycheck.cn 联系我们，并尽量说明你的账号信息、请求内容、问题描述和可供核验的材料。我们通常会在 15 个工作日内回复，但法律法 规另有规定或情况复杂的除外。

BunnyCheck 主要面向成年人提供服务。未满 18 周岁的用户应在监护人同意和指导下使用本服务。若我们发现自己在未取得 必要监护人同意的情况下处理了未成年人的个人信息，我们会尽快依法删除或采取其他合规处理措施。

我们可能根据法律法规变化、业务发展、服务迭代或处理活动调整更新本政策。对于可能显著影响你权利义务的重要变更， 我们会通过更醒目的方式提示你。更新后的政策一经发布并在载明日期生效；你继续使用相关服务的，视为你已阅读并理解更 新后的政策。

如你对本政策、个人信息处理活动、权利请求、侵权投诉或账号安全事项有疑问，可通过 support@bunnycheck.cn 联系我们。若你同时想了解服务规则、责任边界或争议处理方式，也可查看 用户协议。