本政策适用于 binforge 服务（以下简称"本服务"或"我们"）。我们作为个人信息处理者，就本服务如何收集、使用、存储、共享和保护您的个人信息作如下说明。
最后更新：2026-09-01 生效版本：v0.0.1
个人信息处理者：
- 主体：自然人 刘建伟
- 运营品牌：binforge
- 联系邮箱：bindeep01@163.com
§1 导言与个人信息处理者身份
1.1 处理原则
我们对您的个人信息的处理遵循合法、正当、必要、诚信原则（依据《个人信息保护法》§5 §17）。
1.2 联系方式
如您对本政策有任何疑问，可通过上方"个人信息处理者"列出的邮箱联系我们。
1.3 政策修订
本政策可能根据法律法规变化或服务调整进行修订。修订后的政策一经公布即生效。
1.4 主体变更
如个人信息处理者主体发生变更（包括但不限于服务方后续登记为个体工商户、设立公司，或将本服务整体转让给其他主体），我们将通过本服务站内公告与用户注册邮箱通知所有用户，变更不影响您在本政策项下的权利。
变更时，我们将：
- 提前不少于 30 天公告
- 明确说明新处理者身份
- 提供数据导出/删除的便捷通道
- 完整移交同意记录与处理记录
§2 收集哪些个人信息
2.1 必需项
为提供本服务，我们收集以下必需个人信息：
- 电子邮箱地址（注册账号）
- 您主动上传的二进制文件
- 服务使用记录（任务 ID、文件哈希、上传时间）
2.2 自动收集项
- IP 地址（用于安全审计与异常检测）
- 浏览器 User-Agent（用于兼容性优化）
- 访问时间戳
2.3 明确不收集
我们明确不收集以下信息：
- 身份证号、护照号等身份证件信息
- 手机号码
- 地理位置信息（GPS / IP 定位）
- 生物特征（指纹、面部识别等）
- 银行账号、支付信息
2.4 用户主动提供的其他信息
如您主动向我们提供 2.3 条未列出的其他个人信息，视为您自愿提供，我们仅在实现您提出需求所必需的范围内使用。
§3 收集目的与方式
3.1 收集目的
我们收集您个人信息的目的：
- 注册并管理您的账号
- 提供反编译与漏洞检测服务
- 安全保障（异常检测、攻击防御）
- 法律法规要求的日志留存
3.2 收集方式
- 您主动提交：在注册、上传文件、联系客服时提供
- 自动收集：在您使用本服务时自动记录 IP、UA、时间戳
3.3 目的限制
我们不会将您的个人信息用于本政策未约定的其他目的。若需用于其他目的，我们将重新征得您的明示同意（依据《个人信息保护法》§6 §13）。
§4 存储期限
4.1 最小必要原则
我们仅在为实现处理目的所必需的最短期限内存储您的个人信息（依据《个人信息保护法》§19）。
4.2 具体期限
| 数据类型 | 保留期限 |
|---|---|
| 上传的二进制文件 | 7 天（服务完成后立即开始计算） |
| 反编译与检测报告 | 30 天 |
| 访问日志（IP/UA/时间戳） | 7 天 |
| 账号信息 | 账号存续期间 + 注销后 30 天（用于申诉处理） |
| 同意记录 | 7 年（依据《电子商务法》《网络安全法》要求） |
4.3 超期处理
超过存储期限后，我们将主动删除或匿名化您的个人信息，法律另有规定的除外。
§5 存储地点与跨境传输
5.1 存储地点
您的个人信息存储于中国境内的服务器。
5.2 跨境传输
除非获得您的明示同意或法律另有规定，我们不会向境外提供您的个人信息（依据《个人信息保护法》§38 §39）。
5.3 未来跨境传输
若未来因业务需要需向境外传输您的个人信息，我们将：
- 事前进行个人信息保护影响评估
- 重新征得您的明示同意
- 向您告知境外接收方的详细信息
- 满足法律法规规定的其他条件
5.4 用户的拒绝权
若您不同意跨境传输，可能无法使用部分功能，但不会影响您使用不需要跨境传输的基础功能。
§6 用户权利
6.1 权利清单
您对自己的个人信息享有以下权利（依据《个人信息保护法》§44）：
- 知情权与决定权：了解我们如何处理您的个人信息
- 查询权与复制权：查询或复制您的个人信息
- 更正权与补充权：更正或补充不准确的个人信息
- 删除权：在符合条件时要求删除您的个人信息
- 撤回同意权：撤回您此前给予的同意
- 注销账号权：注销您的账号（详见 §6.3）
6.2 行使方式
您可通过以下方式行使上述权利：
- 发送邮件至 bindeep01@163.com，邮件主题请注明"数据请求"
未来本服务上线数据请求工单系统后，您也可通过该系统提交申请。
6.3 响应期限
我们将在收到您的请求后 15 个工作日内予以回复（依据《个人信息保护法》§44 §46）。复杂请求可延长至 30 个工作日，届时将向您说明延长期限与原因。
6.4 账号注销
- 您可通过 §6.2 的方式申请注销账号
- 注销后，您的个人信息将按 §4.2 的存储期限删除
- 注销不可恢复，请谨慎操作
§7 Cookie 与同类技术
7.1 必要 Cookie
我们使用以下 Cookie 与同类技术：
- 登录会话 Cookie：维持您的登录状态
- CSRF Token：防止跨站请求伪造攻击
- 偏好 Cookie：记忆您的语言、主题等偏好
7.2 不使用的 Cookie
我们不使用以下 Cookie：
- 追踪 Cookie（用于跨站行为分析）
- 第三方分析 Cookie（如 Google Analytics）
- 广告 Cookie
7.3 用户控制
您可通过浏览器设置拒绝或删除 Cookie。拒绝必要 Cookie 可能导致您无法使用本服务的基础功能。
§8 第三方共享
8.1 基本原则
我们承诺不会向第三方出售、提供或共享您的个人信息，以下情况除外：
- 法律法规规定或行政、司法机关依法要求
- 您主动同意或授权
- 为提供您要求的服务所必需（如您选择分享报告链接）
8.2 共享程序
若发生第 8.1 条所述的共享，我们将：
- 事前评估共享的合法性与必要性
- 与接收方签订保密协议
- 记录共享情况，保留相关证据
8.3 司法协助例外
依据《用户服务协议》§11.5，服务方仅在收到正式法律文书（立案决定书、调取证据通知书、行政处罚决定书等）时配合司法或行政机关，并仅提供法定范围内的信息。
8.4 当前状态
我们目前未向任何第三方共享您的个人信息。
§9 安全措施
9.1 技术措施
我们已采取以下技术与管理措施保护您的个人信息：
- 传输加密：使用 HTTPS / TLS 1.2+ 加密网络传输
- 存储加密：敏感字段加密存储
- 访问控制：基于最小权限原则的访问控制
- 入侵检测：实时监测异常访问行为
9.2 管理措施
- 员工培训：定期开展个人信息保护培训
- 权限审批：所有个人信息访问需经审批
- 应急预案：制定个人信息安全事件应急预案
9.3 事件通知
发生或可能发生个人信息泄露、丢失、损毁时，我们将立即采取补救措施，并通知您（依据《个人信息保护法》§57）。
9.4 通知内容
通知内容包括：
- 涉及的个人信息类型与数量
- 事件可能造成的影响
- 我们采取的补救措施
- 您可采取的自我防护措施
9.5 延迟告知情形
若通知可能影响执法或造成更大风险，我们将先向有关主管部门报告，再选择合适时机告知您。
联系服务方
如有疑问，请联系：bindeep01@163.com
响应时间：15 个工作日内
© 2026-09-01 binforge 服务 保留所有权利