知空（以下称「我们」）深知个人信息对你的重要性。我们通过本政策向你清晰说明：我们收集哪些信息、为何收集、如何使用与保护，以及你对此享有哪些权利。
本政策适用于 zkjd.de5.net 网站及知空客户端所提供的全部服务。使用本服务前，请仔细阅读本政策；你注册或使用本服务，即表示已充分理解并同意本政策。
本政策是《服务条款》不可分割的组成部分，与其具有同等法律效力。
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 注册邮箱 | 你填写的电子邮箱地址 | 账号标识、登录、找回密码、服务通知 |
| 账户密码 | 你设置的登录密码 | 身份验证（以 PBKDF2-SHA256 加盐哈希存储，我们无法读取明文） |
| 客服信息 | 你主动提交的工单标题与描述、客服聊天内容及图片 | 响应你的咨询与售后请求 |
| 收款账号 | 你申请提现时填写的收款账号（支付宝／微信／加密钱包地址） | 完成提现打款 |
我们仅在下列目的与必要范围内使用收集到的信息：
我们承诺：不会将你的个人信息用于任何形式的用户画像、精准广告投放、数据挖掘或数据交易；不会向任何第三方出售你的个人信息。
作为网络加密传输服务，我们坚持在技术上与制度上贯彻「零浏览日志」原则：
4.1 我们不记录你的浏览历史 —— 包括你访问的网站域名与网址（URL）、页面内容、搜索关键词。
4.2 我们不记录你的通信内容 —— 你通过本服务传输的数据均为加密流量，我们不对其进行解密、留存、还原或分析。
4.3 我们不记录 DNS 查询记录 —— 不保存你解析了哪些域名。
4.4 我们不建立「用户 — 访问行为」的关联日志 —— 不将连接记录与你个人身份绑定。
为抵御攻击与保障服务稳定，我们的基础设施可能产生不包含你访问内容的短期安全日志（如单 IP 的异常请求频率、攻击特征），用于限流与防护。此类日志：
我们不出售、不出租、不交换你的个人信息。仅在以下有限情形下，我们才可能共享或披露相关信息：
在你事先明确同意的范围内共享。
应司法机关、行政机关依照法定程序提出的要求。届时我们将：
我们仅在数据留存期限内、且仅就法定必需的范围提供，不会因商业压力或非强制性要求而披露。
我们使用云基础设施服务商（如 Cloudflare）承载服务运行，其仅能在为我们提供服务所必需的最小范围内接触数据，并受保密义务约束，不得将数据用于自身目的。
为保护用户或公众的人身、财产安全所必需时。
如发生合并、收购或资产转让，你的信息可能作为资产的一部分被转移，我们将要求受让方继续受本政策约束，并提前通知你。
你的账户与业务数据存储于 Cloudflare 提供的分布式云基础设施中，传输过程全程加密。
| 措施 | 说明 |
|---|---|
| 传输加密 | 全站强制 HTTPS（HSTS），防止中间人窃听与降级攻击 |
| 密码保护 | PBKDF2-SHA256 加盐哈希，不可逆存储 |
| 会话安全 | 256 位加密随机令牌，存放于 HttpOnly Cookie，前端脚本无法读取 |
| 访问控制 | 最小权限原则，严格区分用户与管理员权限 |
| 攻击防护 | 频率限制、登录失败锁定、输入校验、CSRF 防护、安全响应头 |
| 敏感信息隔离 | 数据库结构、部署配置等不对外公开 |
| 数据类别 | 保存期限 |
|---|---|
| 账户信息（邮箱等） | 账户存续期间；注销后 30 日内删除 |
| 订单与钱包交易记录 | 因财务与合规需要，保存 3 年 |
| 客服与工单记录 | 保存 1 年 |
| 安全防护日志 | 不超过 7 天 |
| 浏览日志 / 通信内容 / DNS 记录 | 从不收集、从不保存 |
超过保存期限的，我们将予以删除或不可逆匿名化处理。
若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，并依法及时告知受影响的用户及监管部门。
我们仅使用少量必要的 Cookie，用于：
| Cookie | 类型 | 用途 |
|---|---|---|
| 登录会话凭证 | 必要 | 维持你的登录状态（HttpOnly，脚本不可读） |
| 管理后台访问凭证 | 必要 | 仅管理员使用，用于后台安全校验 |
| 本地偏好设置 | 功能性 | 在你本机浏览器中记录界面偏好（不上传服务器） |
我们不使用任何第三方广告 Cookie、追踪像素、指纹识别或跨站行为分析工具。
你可以在浏览器设置中禁用 Cookie，但禁用后将无法登录使用本服务。
依据适用法律，你就自己的个人信息享有以下权利：
| 权利 | 如何行使 |
|---|---|
| 查阅与复制 | 登录后在「个人中心」随时查看你的账户信息、订单、交易与工单记录 |
| 更正与补充 | 在个人中心修改资料，或联系客服协助更正 |
| 删除 | 申请注销账户，我们将在 30 日内删除你的个人信息（法律法规要求保留的交易记录除外） |
| 撤回同意 | 可随时停止使用并注销账户，撤回对信息处理的授权 |
| 拒绝非必要收集 | 你有权拒绝提供非必要信息（可能影响部分功能的使用） |
| 投诉与申诉 | 认为我们侵犯你权益的，可通过客服渠道投诉，我们将在 15 个工作日内答复 |
行使上述权利请通过本政策第十二条所列联系方式提交，我们可能需要你验证身份以确保安全。
本服务面向年满 18 周岁的成年人。我们不主动收集未成年人的个人信息，也不将服务定向提供予未成年人。
若你是未成年人，请在监护人的陪同与同意下决定是否使用本服务。若监护人发现未成年人未经同意注册使用，请联系我们，我们将删除相关账户与个人信息。
因本服务采用分布式网络架构，为实现加速与加密传输，必要的数据可能在你所在国家/地区之外的服务器间传输与处理。
我们将：
我们可能因法律法规变化、监管要求或服务调整而更新本政策。
如你对本政策有任何疑问、意见、投诉，或需要行使上述权利，请通过以下方式联系我们的隐私保护负责人：