数据安全说明

更新日期：2026年6月1日 | 生效日期：2026年6月1日

一、数据安全承诺

上海玥悠悠云计算有限公司（以下简称"平台"）高度重视数据安全，严格遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，对平台用户数据和资讯内容数据采取严格的安全保护措施。

二、数据处理范围

平台处理的数据包括：

• 用户账户数据：注册邮箱、用户名、加密存储的密码
• 浏览数据：页面访问记录、资讯浏览记录、技术教程查阅记录
• 付费内容数据：付费资讯购买记录、查阅权限信息
• 联系数据：在线留言表单提交的信息、客服沟通记录
• 日志数据：系统访问日志、操作日志

三、数据存储安全

平台对用户数据的存储采取以下安全措施：

• 数据加密存储：用户敏感数据采用AES-256加密算法存储
• 数据库安全：数据库服务器部署在内网环境，通过堡垒机访问
• 多副本备份：重要数据实施异地多副本备份，确保数据不丢失
• 访问控制：基于角色的访问控制（RBAC），最小权限原则
• 操作审计：所有数据操作记录完整的审计日志

四、数据传输安全

• 全站HTTPS加密：平台所有页面和数据传输均使用TLS 1.3加密
• API安全：所有API接口使用Token鉴权和请求签名验证
• 敏感数据脱敏：日志和展示中的敏感信息进行脱敏处理

五、内容安全机制

平台对自主采编发布的资讯内容实施严格的安全管理：

• 内容审核：所有发布内容经编辑审核、合规审查双重把关
• 来源可溯：资讯内容标注来源、作者、发布日期，确保信息可追溯
• 防篡改：已发布内容修改留痕，确保内容完整性
• 定期巡检：定期对已发布内容进行合规性复查

六、数据保留与删除

• 用户账户数据：账户存续期间保留，注销后30天内彻底删除
• 浏览日志：保留90天后自动清理
• 付费记录：依据财务法规保留不少于5年
• 联系记录：处理完成后保留180天

七、安全事件响应

平台制定了完善的安全事件应急预案，一旦发生数据安全事件，将：

• 立即启动应急响应，控制事件影响范围
• 在72小时内向相关监管部门报告
• 通过站内通知或邮件方式告知受影响用户
• 配合监管部门调查，落实整改措施

八、联系我们

如您对本数据安全说明有任何疑问，或发现数据安全漏洞，请及时与我们联系：

• 数据安全邮箱：security@yyyisp.com
• 客服电话：400-891-6915