数据安全

在数字化时代，数据安全与隐私保护是用户信赖的基石。作为一站式虚拟资源分享平台，渡漳网始终将用户数据安全置于最高优先级，从传输加密、存储加密、最小化收集到定期清理与灾难恢复，构建了全链路的数据安全防护体系。本文将为您详细解读我们如何守护您的每一份数据，让您在使用过程中安心、放心。

一、数据加密与最小化收集：从源头保障安全

传输加密：全站HTTPS+TLS 1.3

渡漳网全站启用HTTPS协议，并采用TLS 1.3最新加密标准。这意味着您的登录凭证、个人信息、交易数据在传输过程中全程加密，有效防范中间人攻击、数据窃听等网络威胁。浏览器地址栏的那把小锁，是您安全浏览的坚实保障。

存储加密：bcrypt加盐哈希，绝不保存明文

用户密码是账号安全的核心。我们使用bcrypt加盐哈希算法对密码进行加密存储，这是目前业界公认的安全哈希方案，即使数据库被非法访问，攻击者也无法逆向还原您的原始密码。我们绝不保存任何明文密码，从根源上杜绝密码泄露风险。

数据最小化：仅收集必要信息

我们严格遵循数据最小化原则，仅收集提供服务所必需的信息：

• 手机号/邮箱：用于账号登录、身份验证和安全通知
• 昵称/头像：用于社区互动展示
• 订单记录：用于交易管理和售后服务

我们绝不收集与业务无关的敏感信息，如身份证号（除非实名认证必需）、银行卡号等，从源头减少隐私暴露风险。

二、隐私政策与用户权利：透明可控，您做主

我们制定了清晰透明的《隐私政策》，明确告知用户我们收集哪些信息、如何使用、如何保护以及您的权利。

您享有的四大权利

• 查阅权：您可随时在个人中心查看我们收集的您的个人信息，包括账号资料、登录记录、订单历史等。
• 更正权：如发现信息不准确，您可在个人中心直接修改，或联系客服协助更新。
• 删除权：您可申请注销账号，我们将依法删除您的所有数据（除法律法规要求保留的日志外）。
• 撤回同意权：您可随时在设置中取消对数据收集的授权（如关闭个性化推荐），我们将停止相关数据处理。

点击下方链接可详细阅读：

隐私政策

渡漳网（以下简称"我们"或"本平台"）由渡漳运营。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。本隐私协议旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。

三、定期数据清理：降低风险，节约成本

为降低数据泄露风险并优化存储成本，我们建立了定期数据清理机制：

冷存储归档：超过90天的操作日志将迁移至低成本、高安全的归档存储，仅限必要审计时访问，进一步降低风险。

四、备份与灾难恢复：3-2-1原则，万无一失

我们遵循业界公认的3-2-1备份原则，确保极端情况下数据可恢复：

• 至少3份副本：生产数据+本地备份+异地备份
• 2种不同介质：如SSD+磁带库/云存储，避免单一介质故障
• 1份异地存储：备份数据存放于不同地理位置的可用区，防范区域性灾难

备份策略

• 每日全量备份：每天凌晨自动执行全站数据备份
• 每小时增量备份：记录每小时的数据变化，最大限度减少数据丢失窗口

加密与演练

• 所有备份数据均加密存储，密钥与生产环境隔离
• 每季度进行灾难恢复演练，确保在真实灾难发生时，可在承诺时间内恢复服务

联系我们

如您对数据安全与隐私保护有任何疑问、建议或担忧，欢迎随时通过以下方式联系我们：

• 隐私保护专线：admin@dzcrv.com（24小时接收咨询）
• 客服支持：new@dzcrv.com（工作日9:00-18:00）
• 在线帮助：在任意页面点击“帮助”按钮，提交问题

渡漳网安全与隐私团队将第一时间响应，与您共同守护数字资产安全。

您的信任，我们的责任。 渡漳网将持续投入资源，以最高标准保护您的数据安全与隐私，让每一次分享与交流都安心无忧。