隐私与数据政策
Privacy & Data Policy

我们非常重视数据隐私。我们致力于对我们收集的信息、信息的使用方式以及信息安全保障措施保持完全透明

我们如何保护您的数据

1. 数据控制者与数据处理者

在法律框架下（包括 GDPR），我们需要明确我们的双重角色：

• 数据控制者 (Data Controller)： 当您（网站所有者）在 WPHOS 注册账户、与我们的架构师沟通并支付账单时，我们是您个人数据的控制者。
• 数据处理者 (Data Processor)： 当您的终端用户（访客或买家）访问您托管在 WPHOS Edge™ 网络上的网站时，我们仅作为数据处理者，代表您在边缘节点处理网络请求，以提供加速和 DDoS 清洗服务。

2. 我们收集哪些数据？

为了提供大厂级的全托管服务，我们仅在最小必要范围内收集数据：

A. 来自您（WPHOS 客户）的数据：

• 账户与通讯信息： 电子邮件地址、域名、联系方式，以及您与我们架构师 1v1 沟通时的技术工单记录和架构定制需求。
• 计费信息： 当您订阅我们的标准版或企业版时，我们会收集必要的账单信息。所有支付均通过安全的第三方支付网关（如 Stripe 或其他合规支付机构）处理，WPHOS 不存储您的完整信用卡号或支付密码。

B. 来自您的终端用户（边缘网络数据）： 当访客通过我们的 Anycast 节点访问您的网站时，我们的 WAF 和 CDN 引擎会自动记录极其短暂的瞬态数据，用于识别攻击和优化路由：

• 终端访客的 IP 地址（用于 WAF 拦截恶意爬虫和地理路由分配）。
• 请求的 URL、HTTP 头信息、TLS 握手信息以及浏览器 User-Agent。
• 边缘节点的性能遥测数据（用于监控 TTFB 延迟和缓存命中率）。

3. 我们【绝不】收集哪些数据？（我们的底线）

• 我们不监控加密载荷： 我们不窥探、不截获、不存储您的 WooCommerce 订单详情、客户交易数据或 WordPress 后台的敏感内容。
• 我们不倒卖数据： 我们绝对不会将您的业务流量数据、访客画像或任何个人信息出售给广告商或数据中介。

4. 我们如何使用这些数据？

我们收集数据的唯一目的是让您的网站更快、更安全：

• 交付与调优： 我们的架构师利用网络日志为您量身定制动静分离规则，确保 WordPress 缓存的高效命中。
• 威胁防御： 利用 IP 信誉库和访问频次数据，在全球清洗中心实时拦截 CC 攻击和 SQL 注入。
• 服务监控： 用于向您（及第三方监控大屏 status.wphos.com）报告我们的服务可用性与网络健康状况。

5. 第三方数据共享

我们不会与第三方共享您的数据，除非是为了维持基础服务的运转：

• 基础设施提供商： 我们可能使用上游优质的机房或传输网络（例如合规的 Tier 1 运营商线路）来传输加密数据。
• 监控与合规： 我们使用第三方服务（如 Better Stack）来公开监控网络状态。
• 法律要求： 仅在面临具有法律效力的传票或法院命令时，且在法律允许的范围内，我们才会披露极其有限的信息。

6. 数据保留与安全

• 瞬态日志： 边缘节点的访问日志（用于 WAF 分析）通常仅保留极短时间（如 7-30 天），随后将被永久自动覆盖或匿名化处理。
• 军工级加密： 我们强制实施全链路加密。您与 WPHOS 之间的所有通信，以及 WPHOS 节点到您源站的回源通信，均受到业界最高标准的 TLS 加密保护。

7. 您的隐私权利 (GDPR 承诺)

如果您位于欧洲经济区 (EEA) 或受类似隐私法律保护的司法管辖区，您拥有以下权利：

• 访问权与可携权： 您可以请求获取我们持有的关于您的数据副本。
• 更正与删除权： 您有权要求我们更新不准确的信息，或在终止服务后要求我们彻底删除您的账户和架构配置档案（即“被遗忘权”）。
• 操作方式： 请通过您注册时的电子邮件向我们的隐私团队发送请求：privacy@wphos.com

8. 政策变更

随着我们技术的迭代和全球隐私法律的完善，我们可能会不定期更新本政策。重大更新将在本页面顶部标注新的“生效日期”，并可能通过系统邮件通知您。

有任何隐私顾虑？ 如果您对我们的架构如何处理您的流量数据有任何深度的技术疑问，欢迎随时直接联系您的专属网络架构师，或发送邮件至：support@wphos.com