个人信息合规说明

平台数据与个人信息管控全部遵循我国现行生效法律：

• 《中华人民共和国个人信息保护法》（个人信息收集、使用、删除、主体权利核心依据）
• 《中华人民共和国数据安全法》（平台数据存储、出境、安全防护合规依据）
• 《中华人民共和国网络安全法》（网络运营者安全义务、违法信息处置依据）
• 《网络安全审查办法》《互联网个人信息保护指南》等监管配套规范

平台将根据国家法律法规修订动态更新本合规说明内容。

小莫图床作为互联网信息服务运营方，是用户个人信息的处理者，依法承担个人信息保护主体责任。平台设立个人信息保护对接专员，受理用户隐私诉求、监管问询：

平台收集、使用用户信息严格遵循合法、正当、必要三原则，具体收集范围、用途详见隐私政策，仅在以下法定情形处理个人信息：

• 用户明示同意：注册、绑定信息时由用户自主勾选授权，可随时撤回同意
• 履行服务合同：为提供图片存储、外链访问、相册管理等图床基础服务必需
• 履行法定义务：配合公安、网信、工信部等监管部门依法调取数据
• 平台合理合法利益：风控防滥用、防恶意上传违法图片、保障平台稳定运行，且不损害用户核心隐私权益

平台不会超出前述范围私自采集手机号、身份证、地址等非必要敏感个人信息，非必要不收集敏感信息。

根据《个人信息保护法》，所有使用平台服务的用户依法享有以下法定权利：

用户通过合规专员邮箱提交查阅、改资料、删数据、注销账号等申请，平台法定办结时限：15个工作日内审核答复，复杂申请最长不超过30日并提前告知用户。

为防止冒用身份盗取他人数据，平台会核验申请人账号归属身份；委托他人代办需附带合法授权凭证。

如对平台处理结果不满意，可向属地网信部门、12377网信举报平台、市场监管部门投诉维权。

按照《数据安全法》要求落实全链路安全防护，防范图片数据、个人信息泄露、篡改、丢失：

• 全站HTTPS传输加密，图片文件云端存储加密
• 后台分级权限管控，员工按需分配数据查看权限
• 定期服务器漏洞巡检、渗透测试与安全升级
• 多副本异地备份机制，故障应急恢复方案
• 违规内容风控筛查，依法清理涉黄涉暴违法图片

未经用户单独书面同意，平台不会向无关第三方出售、出租用户个人信息与原图数据；数据出境严格遵守我国数据出境安全评估制度：

• 境内存储的数据原则上不私自向境外服务器转移
• 确需出境场景依法完成监管报备与安全评估
• 司法、公安等机关依法调取数据，凭法定文书配合交付

有隐私疑问、信息纠错、注销删库、合规投诉均可发送邮件：