隐私 政策
根据第 13/2023/ND-CP 号法令关于个人数据保护的政策规范
个人数据保护声明
本政策根据 2023 年 4 月 17 日颁布的关于个人数据保护的第 13/2023/ND-CP 号法令制定。魂小说承诺切实保护用户的隐私和个人数据安全。
第一条. 收集的个人数据类型
1.1. 用户主动提供的数据:
- 注册账户时填写的姓名、电子邮箱地址;
- 订阅付费服务时的交易账单详情(经过加密处理,平台不以明文保存银行卡号);
- 用户主动上传的小说作品及图片内容;
- 用户联系客服支持时提供的咨询与反馈记录。
1.2. 系统自动收集的数据:
- 用户的 IP 地址、浏览器类型、操作系统版本;
- 访问日志:阅读的页面、时间、停留时长;
- 用于保持登录状态及分析用户行为的 Cookie 数据。
第二条. 数据处理目的
- 提供、运营并持续改进本平台的各项服务;
- 进行身份验证与管理用户账户;
- 处理账单充值交易并开具电子账单;
- 发送重要的服务通知和政策更新(属于必要通知);
- 发送用户订阅的新书速递和活动推广邮件(可随时取消订阅);
- 防范欺诈、防止违反使用条款的行为,并履行法律义务;
- 进行去标识化的数据统计分析以优化用户体验。
第三条. 数据保存期限
- 账户基本数据:在账户处于激活状态期间,以及销户后最多保留 2 年。
- 账单交易流水:根据财务法规规定保存 5 年。
- 系统运行日志(访问日志):保存 12 个月。
- 违规封禁记录:自最后一次违规记录之日起保存 3 年。
第五条. 数据主体的权利
根据第 13/2023/ND-CP 号法令第九条,用户拥有以下权利:
- 知情权:了解其个人数据如何被处理;
- 同意与撤回同意权:自主决定是否允许处理其个人数据;
- 访问权:查看魂小说正在存储的其个人数据;
- 更正权:要求更正或更新不准确的个人信息;
- 删除权:依法要求删除其个人数据;
- 限制处理权:要求暂停特定类型的数据处理;
- 反对权:反对出于直接营销目的处理其数据。
如需行使上述权利,用户可向 [email protected] 发送申请,我们将在 72 小时内答复。
第六条. 数据安全保护措施
魂小说采用合适的网络安全和技术防范措施:传输数据采用 SSL/TLS 加密;内部访问严格遵循最小授权原则;定期进行异地容灾备份,防范泄露风险。