信息安全协议

一、总则

本协议是您（以下简称“用户”）与重庆玄游阁网络科技有限公司（以下简称“本公司”）之间就“玄游阁”平台（以下简称“本平台”）信息安全相关事宜所达成的约定。用户在注册、登录或使用本平台服务时，即视为已充分阅读并同意接受本协议全部条款。

本公司高度重视信息安全，致力于保护用户个人信息及平台数据安全。本协议明确了双方在信息安全方面的权利、义务及责任，请用户仔细阅读并严格遵守。

二、平台的安全措施

为保障平台信息安全，本公司采取了以下技术和管理措施：

• 数据加密传输：用户与平台之间的数据交互采用SSL/TLS加密协议，确保信息在传输过程中不被窃取或篡改。
• 访问权限控制：建立严格的内部权限管理体系，仅授权人员在必要范围内可接触用户数据，所有操作均留痕可追溯。
• 防火墙及入侵检测：部署专业防火墙及入侵检测系统，实时监控并防御网络攻击、恶意访问等安全威胁。
• 定期安全审计：定期对系统进行安全漏洞扫描及渗透测试，及时修复潜在风险，保障平台稳健运行。
• 数据备份与容灾：定期对核心数据进行备份，并建立异地容灾机制，确保在突发情况下数据可快速恢复。

三、用户的义务

为共同维护信息安全，用户在使用本平台时应履行以下义务：

• 妥善保管账号密码：用户应妥善保管自己的登录账号和密码，不得将其出借、转让或泄露给他人。因账号密码管理不善导致的损失由用户自行承担。
• 及时更新安全信息：如发现账号异常登录、密码泄露等情况，应立即修改密码并通知平台客服。
• 不得从事危害行为：用户不得利用本平台从事任何危害网络安全的活动，包括但不限于：上传恶意代码、病毒、木马程序；对平台进行反向工程、攻击、渗透测试；利用平台漏洞进行非法活动。
• 不得非法获取数据：用户不得通过爬虫、脚本等自动化手段批量抓取平台数据，不得非法获取、使用或泄露其他用户的个人信息。
• 遵守法律法规：用户承诺遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规，不得利用平台从事任何违法违规活动。

四、信息收集与使用

关于平台如何收集、使用和保护用户的个人信息，请参阅本平台的 《隐私政策》。本平台承诺仅在实现服务功能所必需的范围内收集和使用用户信息，未经用户授权或法律法规要求，绝不向第三方提供用户个人信息。

五、安全事件处理

若不慎发生信息安全事件，本平台将按照以下流程处理：

• 第一时间启动应急预案，切断安全风险源头，防止事态扩大。
• 评估事件影响范围，确定受影响的用户群体及信息类型。
• 按照国家法律法规要求，及时向相关主管部门报告，并通知受影响的用户。
• 采取有效措施修复漏洞、恢复系统功能，并对事件原因进行深入调查。
• 总结安全事件教训，优化安全防护体系，防止类似事件再次发生。

六、免责条款

在以下情形下，本平台不承担信息安全相关责任：

• 因不可抗力（如自然灾害、战争、政府管制等）导致的安全事件或数据损失。
• 因用户自身原因（如设备中毒、密码泄露、操作不当等）导致的账号被盗或信息泄露。
• 因用户主动向第三方透露个人信息或在非官方渠道下载使用本平台所导致的安全问题。
• 因第三方服务提供商（如云服务商、网络运营商）的过失导致的安全事件，本平台将协助用户追责但不承担连带责任。

七、协议的修改

本平台有权根据法律法规变化及技术发展需要对本协议进行修订。修订后的协议将在平台公示，自公示之日起7日后生效。用户继续使用本平台服务即视为同意修订后的协议条款。

本协议最终解释权归重庆玄游阁网络科技有限公司所有。

最后更新日期：2026年7月27日