本政策说明沐录网络科技（杭州）有限公司（以下简称“MLUE”或“我们”）在提供账户、公开主页、数字名片、访问统计、订阅受众和联系支持时，如何处理个人信息。本政策应与《用户服务协议》一并阅读。
1. 我们是谁
个人信息处理者为沐录网络科技（杭州）有限公司，注册地为中国浙江杭州。对本政策、账户数据或个人信息权利有疑问时，可通过 隐私请求入口 或 team@mlue.cn 联系我们。
2. 我们处理的信息
账户与安全信息
包括姓名或展示名称、注册邮箱、用户名、加密后的密码凭证、登录会话、政策同意记录、账户状态和必要的安全记录。我们不会以可逆明文保存登录密码。
主页与创作内容
包括头像、简介、背景、主题、链接、二维码、媒体文件、内容模块、草稿、发布快照和版本记录。只有创作者主动发布并允许公开的内容才会出现在公开主页。
访问与互动信息
包括公开主页访问、链接点击、分享、二维码扫描、数字名片浏览或下载、来源类别和设备类别。我们也会处理网络请求所附带的 IP 地址、浏览器标识和时间信息，用于安全防护、频率限制和故障排查；主页拥有者看到的主要是与其主页有关的汇总数据。
你主动提交的信息
包括联系、支持、举报、隐私、申诉、商务或商家白名单申请中的姓名、邮箱、问题描述、附件和后续沟通记录。请不要提交密码、验证码、身份证件或与问题无关的敏感信息。
3. 我们如何使用这些信息
- 创建和维护账户、草稿、公开主页、链接、内容与媒体。
- 完成登录、会话验证、安全检查、发布、恢复和必要通知。
- 识别链接平台、生成公开卡片，并在第三方限制内提供播放器或外跳回退。
- 汇总访问、点击、分享和订阅结果，帮助创作者了解公开主页的使用情况。
- 处理联系、举报、侵权、隐私、申诉和商家白名单申请，并防范滥用。
- 遵守适用法律法规，响应有权机关依法提出的要求。
4. 公开内容与访客主动提交
公开主页上的名称、头像、简介、链接、媒体和内容模块可以被任何获得页面地址的人查看、转发或保存。请不要发布住址、证件、实时位置或其他不希望公开的信息。第三方链接由相应网站或应用负责其内容和隐私规则。
访客向创作者提交订阅或联系人资料时，提交界面会说明信息种类、用途和接收对象。创作者只能将这些资料用于当时说明的联系目的，不得擅自出售、公开或用于未经同意的营销。访客可以通过提交后获得的偏好入口撤回授权或联系我们处理。
5. Cookie 与本地存储
MLUE 当前只使用维持登录与安全所必需的会话 Cookie，并在浏览器中保存注册、首次设置、撤销或恢复所需的临时界面状态。必要会话 Cookie 最长有效期为 7 天，也会在退出登录、删除账户或安全版本失效时提前结束。
当前没有广告 Cookie、跨站画像或第三方营销追踪。你可以通过浏览器删除 Cookie 和网站数据；删除必要会话后需要重新登录。如接入非必要分析或营销技术，我们会先更新说明，并在适用情况下提供真实可生效的选择。
6. 委托处理方
核心业务数据存储在中国境内。为运行服务，我们使用阿里云中国境内的云服务器（ECS）、关系型数据库（RDS PostgreSQL）、对象存储（OSS）和邮件服务。上述服务方只在提供基础设施、存储、传输和邮件发送所需范围内处理数据。
微信登录、短信验证和在线支付当前未启用，不属于现有处理范围；接入相应能力时，我们会更新说明，并在需要时另行取得授权。
7. 存储地点与保存期限
- 账户、草稿和公开主页数据通常在账户存续期间保存；注销后会删除或匿名化，法律法规另有要求的除外。
- 一般联系与支持记录通常在结案后不超过 2 年内保存；举报、侵权、申诉及相应处置记录通常在结案后不超过 3 年内保存。
- 必要的网络与安全日志按照适用要求保存，其中依法需要留存的网络日志不少于 6 个月。
- 已删除文件可能在有限的备份轮换周期内暂存，备份到期后覆盖；需要为争议、安全或法定义务保留的记录除外。
8. 我们如何保护信息
我们采用传输加密、访问控制、会话校验、操作审计、上传校验、频率限制和备份等措施降低未经授权访问、泄露、篡改或丢失的风险。任何联网服务都无法承诺绝对安全；发生可能影响个人权益的安全事件时，我们会采取补救措施，并按照适用要求通知相关个人和主管部门。
9. 你的权利
- 在工作台查询、更正、隐藏、归档或删除公开资料、链接和内容。
- 控制主页是否公开、哪些内容被发布，以及是否开放访客订阅。
- 在支持的页面导出账户数据，或申请获取个人信息副本。
- 撤回基于同意的处理、停止订阅，或申请更正、删除相关信息。
- 通过账户设置注销账号；为保护账户，我们会核对请求人与账户的关系。
- 对处理结果有异议时，通过隐私请求或联系入口投诉。
我们会在验证身份后处理请求。依法需要保存、为履行合同所必需或涉及他人合法权益的内容，可能无法立即删除，我们会说明原因。
10. 创作者年龄要求
MLUE 创作者账户目前仅向年满 18 周岁的用户开放，不面向未成年人提供注册和公开发布服务。如果我们发现账户由未成年人使用，会先限制公开发布，并提供联系、导出和删除路径。访客无需注册即可浏览依法公开的主页，但不应提交他人的未成年人个人信息。
11. 政策更新
当服务范围、个人信息用途或适用要求发生重要变化时，我们会更新版本和日期，并通过站内提示、邮件或其他适当方式通知。需要重新取得同意的变化，不会仅通过修改页面替代必要的授权。