前言
本隐私政策依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《互联网信息服务管理办法》《网络信息内容生态治理规定》等国家法律法规及行业监管规范制定，旨在规范 X-GORB Cloud 及旗下 ZP Host 品牌，在向用户提供虚拟主机、网站托管、站点运行环境及配套互联网服务全过程中的个人信息处理活动。
本政策清晰、透明地告知用户信息收集、使用、存储、留存、保护、共享、披露、删除、注销的完整规则与用户对应权利。用户访问官方网站、注册平台账号、开通、订阅及持续使用本平台任何服务，均视为用户已充分阅览、理解并无条件同意本隐私政策全部条款内容。
本政策适用范围涵盖 X-GORB Cloud 官方站点、ZP Host 托管业务体系、用户中心系统、主机控制面板、工单售后系统及平台全部附属功能与服务场景。
第1条 信息收集原则与收集范围
1.1 平台严格遵循合法、正当、必要、最小化的个人信息收集原则，仅采集服务交付、安全运维、风险防控、合规监管所必需的用户数据，绝不收集、存储、处理与平台服务无关的个人隐私信息。
1.2 账号基础信息：用户注册、资料完善、身份核验、订单支付、服务开通过程中提交的账号名称、联系渠道、实名核验资料、订单记录、服务订购记录、续费与消费记录。
1.3 服务配置信息：用户自主配置并提交的绑定域名、站点参数、FTP连接配置、数据库配置、权限设置、资源配额使用记录、服务变更与调整记录。
1.4 设备与日志信息：用户访问官网、登录后台、操作服务、发起接口请求过程中系统自动留存的访问IP、访问时间、设备标识、客户端特征、浏览器信息、操作日志、流量日志、异常行为记录。
1.5 合规留存信息：为配合网络安全治理、反诈防控、内容合规审查、安全事件溯源、风险处置留存的操作记录、访问轨迹、违规处置台账。
1.6 平台仅提供网站运行底层环境，不会主动读取、采集、抓取用户网站内部业务数据、网站访客信息、用户前台业务隐私数据。用户站点产生的全部业务数据及访客数据，由用户独立承担管理、备份、保密与合规责任。
第2条 信息合法使用场景
平台收集的全部用户信息，仅用于服务存续期间的合法必要场景，不用于无关商业营销、信息倒卖、违规推送等非服务类用途：
2.1 服务交付与账号管理：用于账号注册、身份核验、权限分配、资源开通、套餐变更、订单核销、续费管理、服务启停等基础业务流程。
2.2 运维与稳定性保障：用于服务器集群运维、网络线路监测、故障排查、异常流量分析、系统版本升级、运行环境优化，保障整体集群服务稳定。
2.3 安全风控与风险处置：用于识别网络扫描、暴力破解、DDoS/CC攻击、恶意访问、异常资源占用，开展风险拦截、木马筛查、安全加固、违规处置。
2.4 用户服务与通知推送：用于系统公告发布、运维变更通知、服务到期提醒、工单售后对接、问题反馈处理等日常服务交互。
2.5 合规履职与监管配合：用于履行网络运营者法定留存义务，配合司法机关、公安机关、网信、工信等监管部门依法开展核查、取证、溯源、处置工作。
2.6 产品迭代与服务优化：用于统计服务运行数据、分析产品使用场景、优化集群架构、迭代功能体验、提升整体服务质量。
第3条 数据存储规范、留存周期与安全防护
3.1 所有用户个人信息、服务数据及日志数据均存储于中华人民共和国境内合规机房服务器集群，不进行境外存储、境外传输、境外披露与跨境提供。
3.2 平台采用分级权限管理、数据加密存储、操作日志全审计、访问权限隔离、防火墙策略加固、异常行为监测等行业标准技术与管理制度，防范数据泄露、篡改、丢失、非法访问与违规导出。
3.3 平台工作人员仅可在运维排查、安全核查、售后处理的必要工作场景下依规最小权限访问用户数据，严禁私自查阅、复制、导出、传播、售卖用户信息，严禁非工作用途接触用户数据。
3.4 用户站点源码、文件资源、数据库数据、业务配置数据等用户自主运营数据，由用户全权负责管理与定期备份。平台仅提供基础运行环境，不承担自动备份、数据保全、数据恢复担保责任。
3.5 数据留存周期：用户正常使用服务期间，平台留存服务运行必需的配置数据与操作日志；服务到期、账号注销或服务终止后，用户业务运行数据将被系统自动回收清理。依据法律法规需要留存的合规日志、交易记录、风控记录将按法定时限留存，期满后自动清理销毁。
第4条 信息共享、转让与公开披露规则
4.1 X-GORB Cloud 及 ZP Host 不会向任何第三方机构、商业主体或个人出售、出租、转让、打包用户个人信息及服务数据，不存在任何商业化用户信息交易行为。
4.2 平台仅在无需用户单独授权的法定合规场景下披露必要数据：国家司法机关、行政执法机关、监管部门依法定程序调取、取证、核查的；为处置网络安全事件、攻击溯源、违规行为核查所必需的；涉及国家安全、公共安全、重大公共利益的；用户自行主动公开或明确授权披露的。
4.3 平台合作机房服务商、网络线路供应商仅提供基础硬件与网络传输服务，无法获取用户隐私信息及核心业务数据，且全程受行业保密制度与合作协议约束。
第5条 用户合法个人权利
5.1 查询权：用户可在个人中心自主查询自身账号资料、服务记录、订单记录、资源使用记录及基础操作记录。
5.2 修改权：用户可自主修改、编辑可公开的个人资料与联系方式，涉及合规核验、风控锁定的信息不支持随意修改。
5.3 注销与删除权：用户在无未完结订单、无售后纠纷、无风控处罚记录、无在效服务的前提下，可申请账号注销。账号注销完成后，平台将清理用户可清理的业务数据，法定合规记录依法留存。
5.4 授权撤回权：用户可随时撤回对非必要信息收集的授权，授权撤回后若对应功能无法正常使用，平台有权限制相关服务权限。
5.5 申诉与反馈权：用户对个人信息处理、数据处置、风控结果存在异议，可通过官方售后渠道提交申诉，平台将在合规范围内及时核查并予以回复。
第6条 未成年人信息保护
6.1 本平台虚拟主机、网站托管服务属于经营性互联网服务，面向全网成年用户提供，不针对未成年人设计功能，未满16周岁的用户不得注册、开通及使用本平台服务。
6.2 若监护人发现未成年人在未取得监护人同意的前提下私自注册账号、提交个人信息、使用服务，可通过官方渠道联系平台，平台将依规协助完成账号注销与信息清理工作。
第7条 Cookie、本地缓存与访问日志机制
7.1 平台官网及用户后台会通过 Cookie、本地缓存、服务日志技术，用于维持登录状态、识别用户身份、防范异常攻击、保障后台访问安全、统计服务访问情况，属于网站基础运行必要机制。
7.2 用户可通过浏览器设置自主关闭或清除 Cookie，但该操作可能导致登录失效、后台功能异常、服务状态异常等问题，用户需自行承担对应操作后果。
第8条 第三方服务与外部链接责任划分
8.1 平台页面可能包含第三方网址链接、插件工具、统计组件等外部资源，该类第三方服务拥有独立的隐私政策与服务规则，不受本政策约束。
8.2 用户访问第三方网站、使用第三方工具所产生的信息收集、数据处理行为，均由第三方独立承担全部责任，平台不承担任何连带隐私责任与合规责任。
第9条 数据风险与责任免责
9.1 平台已全面落实行业标准安全防护措施，尽力保障用户数据安全，但受限于互联网公开网络环境，无法完全规避黑客攻击、网络入侵、系统漏洞、第三方恶意破坏等全部安全风险。
9.2 因用户自身原因导致的账号密码泄露、设备丢失、主动分享数据、站点程序漏洞、网站被挂马篡改、人为误操作引发的数据泄露与安全问题，全部责任由用户自行承担。
9.3 因法定监管调查、司法取证、网络安全应急处置等法定事由导致的数据核查与披露，平台不承担隐私违规责任。
第10条 政策修订与公示效力
10.1 X-GORB Cloud 保留依据法律法规更新、行业监管调整、业务迭代需求修订与完善本隐私政策的最终权利。
10.2 本政策发生重大内容变更时，平台将通过官网公告、用户后台公示方式告知用户。政策公示生效后，用户继续注册、访问、使用本平台服务，即视为自愿接受新版隐私政策全部条款约束。
第11条 法律适用与争议解决
11.1 本隐私政策的订立、生效、履行、解释及争议解决，均适用中华人民共和国现行有效法律。
11.2 用户与平台因本隐私政策及相关服务产生的全部争议，双方优先友好协商解决；协商无法达成一致的，以服务商所在地人民法院为唯一管辖法院。