BLSFlow 隐私政策

本隐私政策说明 BLSFlow 如何收集、使用、保存、共享和保护与你使用 BLSFlow 服务相关的信息。

1. 我们收集的信息

1.1 账号信息

我们可能收集邮箱、用户名、显示名称、密码哈希、语言偏好、注册时间、登录时间、账号状态、登录 IP、浏览器信息、设备信息和安全日志。

如果用户使用 Google 登录，我们会根据用户授权范围接收 Google 提供的必要信息，例如邮箱地址、公开资料或唯一标识。我们只请求账号登录所需的最小权限。

1.2 server 与设备数据

为提供 server 管理能力，我们可能收集 server ID、server 名称、主机名、内网 IP、公网 IP、操作系统、CPU、内存、硬盘、网卡、BMC 信息、硬件序列号、传感器数据、功率数据、在线状态、运行时长、健康状态、Agent 版本、连接状态、异常事件、集群、标签和备注。

1.3 命令、任务与配置数据

我们可能处理命令模板、即时命令、任务参数、命令快照、执行状态、stdout、stderr、错误日志、项目配置、调度策略、钱包地址、矿池地址、节点地址、Webhook 配置和通知设置。

请不要在 BLSFlow 中提交私钥、助记词、明文密码、支付凭证或其他不应由 BLSFlow 处理的高度敏感信息。

1.4 订阅、支付与席位数据

我们可能收集订阅类型、席位数量、免费席位、付费席位、奖励席位、激活 server、释放记录、订单号、账单周期、支付状态、支付失败记录、取消订阅记录和 Antom 返回的交易引用。

BLSFlow 当前使用 Antom 作为唯一支付服务商。BLSFlow 通常不会直接保存完整银行卡号、支付账户密码或支付凭证。该类信息由 Antom 按其规则处理。

1.5 能耗、成本与统计数据

我们可能收集或计算 server 功率、运行时长、耗电量、集群电价、电价快照、统计覆盖率、能耗账单、成本分析和相关历史记录。

1.6 邀请与奖励数据

如果用户使用邀请功能，我们可能收集邀请链接、邀请人与被邀请人关系、被邀请用户注册状态、server 接入状态、72 小时在线验证状态、奖励发放状态、奖励发放时间、拒绝或撤销原因和风险审核记录。

1.7 Cookie 与类似技术

我们可能使用 Cookie、Local Storage、Session Storage 或类似技术保存登录状态、语言偏好、安全状态、Cookie 同意状态和分析数据。为完成登录、安全、语言选择和基本服务所必需的 Cookie 或本地存储，可以在适用法律允许的情况下使用。

BLSFlow 使用部署在香港的自托管 Matomo，并采用默认 Cookie 模式进行网站和产品分析。Matomo 可能使用第一方 Cookie 和 JavaScript 统计访问量、页面使用、功能使用、性能表现和产品体验。我们已在 Matomo 配置中开启 IP 匿名化，且不使用 Matomo 数据进行跨站广告追踪。

在适用法律要求事先同意的地区，我们会在获得同意后使用非必要分析 Cookie。在 Cookie 提示中选择“接受全部”，表示同意使用必要技术和 Matomo 分析 Cookie。用户可随时通过浏览器设置阻止或清除 Cookie 以撤回同意；清除必要 Cookie 或本地存储可能导致退出登录或影响某些基本功能。

2. 我们如何使用信息

我们使用信息用于：

• 创建、登录、验证和保护账号
• 接入、识别、监控和管理 server
• 执行命令、任务、项目配置、项目切换和调度策略
• 计算席位额度、激活 server、释放席位
• 处理订阅、订单、续费、取消、支付失败和账务记录
• 发送验证码、异常通知、任务通知、安全提醒、账单通知和服务公告
• 处理邀请奖励和反作弊风控
• 排查故障、防止滥用、保障安全、审计操作和履行法律义务
• 使用 Matomo 分析产品访问、功能使用和页面性能，以改进产品体验、界面、稳定性和服务质量

2.1 处理信息的依据

我们根据具体场景基于以下一项或多项依据处理信息：履行与用户的合同；履行法律义务；保护账号、server 和平台安全、防止欺诈、排查故障和改进服务等正当利益；或用户的同意。处理依据为同意时，用户可以撤回同意，但不影响撤回前处理的合法性。

3. 我们如何共享信息

我们不会出售用户个人信息。

我们可能在必要范围内与以下对象共享信息：

• 云服务、邮件、日志监控、客服和安全服务商
• Antom，用于订阅付款、周期扣款、支付失败、交易风控和支付记录
• Google 等登录服务商，用于完成 OAuth 登录
• 承载自托管 Matomo 的云基础设施服务商，用于运行 BLSFlow 自行控制的分析系统
• 用户配置的 Webhook、API 或通知接收端
• 法院、监管、执法机关或争议处理所要求的对象
• 合并、收购、融资、资产转让或类似交易中的相关方

4. 跨境处理

BLSFlow 面向全球用户运营。用户信息可能在香港、用户所在地、云基础设施所在地、Antom 相关所在地或其他国家和地区被处理。我们的自托管 Matomo 分析服务部署在香港。不同地区的数据保护法律可能不同。我们会根据适用法律采取合理措施保护信息。

对于要求跨境传输保障的地区，我们会在适用时使用合同保护、服务商安全措施、充分性机制、用户同意或适用法律认可的其他机制。

5. 信息保存期限

我们只在实现本政策所述目的所需期间保存信息，除非法律、财务、税务、审计、安全、争议处理或备份需要更长保存。

一般情况下：

• 账号信息在账号存续期间保存
• 订阅、订单和支付记录按财务、税务、支付争议和审计需要保存
• 任务日志和执行历史默认保留 3 个月
• 安全日志、操作日志和必要审计记录可因安全、排障、争议或法律要求保留更长时间
• 账号注销请求验证通过并被接受后，我们将在 7 个工作日内从活动系统中删除或匿名化账号和服务数据，但因法律、支付、安全、反欺诈、争议或备份原因必须保留的有限记录除外
• 账号注销前已写入备份的数据将被隔离且不用于日常业务，并在正常备份周期内删除或覆盖，最长不超过 6 个月，法律要求继续保留的除外

6. 安全措施

我们会采取合理的技术和组织措施保护信息，包括传输加密、访问控制、权限分级、日志审计、备份、监控和安全告警。

互联网和远程 server 管理系统无法保证绝对安全。用户也应保护账号密码、接入 Token、API Key、Webhook URL 和 server 权限。

7. 用户权利

根据适用法律，用户可以请求访问、更正、删除、限制处理、导出、反对处理或撤回同意。用户也可以取消订阅、通过浏览器设置阻止或清除非必要 Cookie、删除 server、释放席位或停止使用服务。

为保护账号安全，我们可能需要验证身份后再处理请求。部分请求可能因法律义务、安全审计、争议处理、财务记录、支付记录或技术限制无法立即完成。

8. 直接营销

如我们发送产品更新、活动、优惠或营销信息，会在适用法律要求时提供退订方式。用户可选择不接收营销信息，但仍可能收到验证码、安全通知、账单通知、服务变更和其他必要通知。

9. 未成年人

BLSFlow 不面向未成年人。我们不会故意收集未成年人的个人信息。如认为未成年人向我们提供了信息，请联系我们删除。

10. Google 用户数据

如果用户使用 Google 登录，BLSFlow 仅将 Google 用户数据用于账号登录、安全验证、账号识别和服务访问。我们不会出售 Google 用户数据，也不会将 Google 用户数据用于与用户可见功能无关的用途。

11. Matomo 分析

BLSFlow 使用部署在香港的自托管 Matomo，并采用默认 Cookie 模式。Matomo 可能在 BLSFlow 域名下设置第一方分析 Cookie。我们已开启 IP 匿名化。我们使用 Matomo 了解网站和产品使用情况并改进产品质量，不使用这些数据进行跨站广告定向。

在 Cookie 提示中选择“接受全部”即表示同意启用 Matomo 分析 Cookie。用户可通过浏览器设置阻止或清除 Cookie 以撤回同意。

关于 Cookie 类型、名称、用途和保留时间的更多信息，请参阅《Cookie 使用政策》。

12. 政策更新

我们可能不时更新本隐私政策。重大变更会通过站内通知、邮件、登录页提示或其他合理方式告知。如变更法律上需要新的同意，我们会在获得有效同意后再进行相关处理。

13. 联系我们

Uplands Global Trading Limited
jiangshuihk@gmail.com