本政策说明海博社作为个人信息处理者，在您使用海博社平台时处理个人信息的规则。我们遵循合法、正当、必要、诚信、 公开透明和最小范围原则。除实现基本功能所必需或法律另有规定外，您有权拒绝提供个人信息。

请特别关注个人信息处理清单、第三方共享、境外存储、Cookie、未成年人保护及您的权利。需要取得单独同意的事项，我们会通过独立页面或弹窗另行告知并征得同意，不以本政策的一般性同意替代。

一　适用范围

本政策适用于 hyboox.com 及海博社后续依法上线并明确引用本政策的网页端、移动端、小程序和应用程序。第三方独立提供的支付、登录或外部链接服务适用其自身隐私规则；我们会依法说明平台与第三方各自的责任。

二　我们处理的个人信息

我们仅处理与实际上线功能相匹配的信息。若某项功能未上线，相应信息不会因此被收集。最终上线前，运营方应根据代码、接口、日志和第三方组件逐项核验下表。

说明：平台当前不提供自动续费，因此不保存用于后续扣款的支付授权信息。今后如上线自动续费，将在本表中增加相应处理场景并重新告知。

三　处理依据和使用方式

我们可能基于您的同意、订立或履行合同所必需、履行法定义务、应对公共卫生或紧急保护生命健康、依法在合理范围处理公开信息，以及法律规定的其他依据处理个人信息。依法无需取得同意的，我们仍会遵守目的明确和最小必要原则。

我们将个人信息用于提供账户和会员服务、完成交易、保障安全、处理客户请求、发送必要通知、履行法律义务，以及在去标识化或汇总后改进产品。我们不会仅因您拒绝非必要信息或撤回相应同意而拒绝基本服务。

如处理目的、方式或种类发生变化，我们将重新告知并在法律要求时重新取得同意。我们不利用个人信息实施对交易价格等交易条件不合理的差别待遇。若未来启用个性化推荐或自动化决策，将另行说明基本原理、目的和主要影响，并提供关闭或非个性化选项。

四　敏感个人信息

当前平台原则上不主动收集生物识别、精确位置、医疗健康、金融账户、行踪轨迹或不满十四周岁未成年人的个人信息。订单金额和支付状态不包含完整支付凭证。确需处理敏感个人信息时，我们将说明必要性及对个人权益的影响，采取严格保护措施并依法取得单独同意。

五　Cookie 和类似技术

平台当前仅使用必要 Cookie，用于登录状态、会话安全和您主动选择的界面设置，未启用统计分析 Cookie、广告 Cookie 或第三方追踪技术。今后如需启用，我们将依法取得您的同意，并提供可分类接受、拒绝或撤回同意的设置入口。拒绝非必要 Cookie 不影响公开浏览和合同约定的核心功能。

浏览器清除 Cookie 后，您可能需要重新登录或设置偏好。平台上线前应在 Cookie 清单中据实列明名称、提供方、目的和有效期。

六　委托处理　共享　转让和公开

1. 委托处理。我们可能委托云服务、内容分发、安全防护、邮件或短信、客户服务和数据分析服务商处理必要信息。我们将通过合同约定处理目的、期限、方式、种类、保护措施及双方权利义务，并进行监督。

2. 第三方共享。支付、第三方账号登录等功能可能需要您直接向第三方提供信息，或由我们向其提供订单号、金额、账户标识等必要信息。平台将在具体场景告知第三方名称、联系方式、处理目的、方式和信息种类，并在法律要求时取得单独同意。

3. 转让。发生合并、分立、解散、被宣告破产等需要转移个人信息的，我们将告知接收方名称和联系方式。接收方继续受原处理目的和方式约束；发生变化的，应重新取得同意。

4. 公开。除您主动公开、法律另有规定或已取得单独同意外，我们不公开您的个人信息。

5. 依法提供。司法、行政或监管机关依法提出要求时，我们在核验权限和范围后提供必要信息。法律规定无需取得同意的，从其规定。

七　第三方个人信息处理清单

下表应与平台实际接入的服务商保持一致。标注「待上线」的服务在实际启用前不处理任何个人信息，启用前将更新本表并依法重新告知。

八　境外存储和个人信息出境

1. 平台的服务器位于美国，并使用位于境外的第三方账号登录服务与邮件服务。这将导致中国大陆境内收集或产生的账户、订单、评论、日志及其他个人信息被传输至境外、在境外存储或可由境外接收方访问。本条仅作概括说明，不等同于已完成个人信息出境合规。

2. 实际出境前，我们将通过独立页面向您告知境外接收方的名称或姓名、联系方式、处理目的、处理方式、个人信息种类、保存期限，以及您向境外接收方行使权利的方式和程序，并依法取得您的单独同意。

3. 我们将根据适用法律和数据规模，完成国家网信部门组织的安全评估、个人信息保护认证、订立个人信息出境标准合同并备案，或采用法律允许的其他条件；同时开展个人信息保护影响评估、保存记录并采取加密、访问控制和最小化传输等措施。

4. 如平台尚未完成适用的出境条件和单独同意流程，不应向中国大陆用户开展相应境外传输。用户不同意非必要信息出境的，我们不因此拒绝境内可独立提供的基本功能；若境外托管是履行特定服务不可避免的必要条件，我们将在购买或启用前明确说明其影响。

5. 主要境外接收方为网站托管服务商（服务器位于美国）、Google（第三方账号登录）及 Mailgun（邮件发送），处理的信息种类与目的见第七条清单。您可通过本政策所列邮箱申请了解境外接收方的详细信息或向其行使权利。

九　信息保存和删除

个人信息原则上在实现处理目的所必需的最短时间内保存。法律规定的保存期限尚未届满，或者删除在技术上难以实现的，我们停止除存储和必要安全保护以外的处理。保存期限取决于账户存续、合同履行、交易记录、争议处理、安全审计以及法律要求，具体期限见第二条。

账户注销或处理目的实现后，我们依法删除或匿名化信息。备份系统中的副本将在备份轮换周期内被覆盖，并在覆盖前保持隔离和安全保护。

十　信息安全

我们将采取与风险相适应的措施，包括传输加密、访问权限控制、身份认证、日志审计、备份、漏洞管理、人员权限和供应商管理。我们制定个人信息安全事件应急预案。发生或者可能发生泄露、篡改、丢失时，将立即采取补救措施，并依法通知受影响个人和履行报告义务。

互联网不存在绝对安全。该说明不减轻我们依法应承担的安全保护义务。请您使用独立密码并防范钓鱼链接；发现账户异常可立即联系我们。

十一　您的权利

您可以依法行使知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除、撤回同意、注销账户，以及要求解释处理规则等权利。符合国家网信部门规定条件的，您可以请求将个人信息转移至指定的个人信息处理者。

可通过账户页面自行操作，或发送请求至本政策所列邮箱。为保护账户安全，我们可能核验身份，但不会收集超出核验所必需的信息。我们将在十五个工作日内答复；法律另有期限的从其规定。无法满足请求时，我们将说明理由，您可以投诉或依法寻求救济。

撤回同意不影响撤回前基于同意已进行处理的效力。注销账户、删除订单记录等请求可能受会计、税务、反欺诈或争议处理等法定义务限制。

自然人死亡后，其近亲属可为了合法、正当利益依法行使相关权利，但死者生前另有安排的除外。

十二　未成年人保护

平台主要面向成年人，不向未满十八周岁的用户开放注册、会员购买或互动功能。我们不会明知而处理不满十四周岁未成年人的个人信息。发现未经监护人同意处理相关信息时，我们将核实并尽快删除。监护人可通过本政策所列方式联系我们。

十三　政策更新

因功能、处理活动或法律变化需要更新本政策时，我们将公布新版本。涉及处理目的、方式、个人信息种类、共享或出境等重大变化的，将在生效前显著通知，并在法律要求时重新取得同意。历史版本可通过来函索取查阅。

十四　联系方式与投诉

个人信息处理者　海博社（运营主体登记完成后，将在本页更新并公示登记名称与统一社会信用代码）

地址　中国广东省中山市

个人信息保护负责人或联系邮箱　jiuyichuangxin@gmail.com

投诉及权利申请　发送邮件至上述邮箱

如对我们的处理结果不满意，您可以向履行个人信息保护职责的部门投诉举报，也可以依法向人民法院提起诉讼。