隐私政策
透明、最小化、可控——我们的数据处理原则
本隐私政策适用于哔哩哔哩(BiliBili)网站、APP 及 API 服务。我们承诺以最严格的标准对待读者数据。
1
一、收集的数据类型
根据最小化原则,我们收集:
- 账号信息:用户名、邮箱地址(注册时提供)。
- 设备信息:IP 地址、浏览器类型、操作系统(自动采集)。
- 使用数据:页面浏览记录、搜索关键词、阅读偏好(用于个性化推荐)。
- 推送偏好:您选择关注的联赛与球队(用于比分推送)。
- 反馈记录:您通过表单或邮件提交的反馈内容(用于改进服务)。
- Cookie:用于会话管理与偏好记忆(详见 Cookie 章节)。
2
二、我们如何使用数据
收集的数据仅用于以下目的:
- 提供赛程查询、比分推送、内容推荐等核心服务。
- 维护平台安全,识别异常访问与恶意行为。
- 分析整体使用趋势以改进产品体验(使用聚合数据,不针对个人)。
- 在您授权的情况下发送编辑精选周报(可随时退订)。
- 遵守适用法律法规的要求。
- 处理您的反馈与客服请求。
- 技术故障排查与系统性能优化。
3
三、数据保护技术
数据保护措施包括:
- TLS 1.3 全程加密传输,HSTS 强制 HTTPS。
- 密码使用 bcrypt 哈希存储,不保留明文。
- 通过 SOC 2 Type II 独立安全审计。
- 零信任网络架构,按角色分级访问控制。
- 漏洞赏金计划持续运行,与白帽安全社区协作。
- 数据备份与灾难恢复机制,跨区域冗余。
- 每季度执行渗透测试,主动发现潜在风险。
4
四、数据披露场景
哔哩哔哩承诺:
- 获得您明确同意时。
- 为提供服务所必需的技术合作伙伴(如 CDN、邮件服务),且要求其同等保护数据。
- 法律要求或政府机关依法请求时。
- 为保护平台或他人合法权益所必需。
- 公司合并或资产转让时(会提前通知)。
5
五、Cookie 政策
您可以随时在浏览器设置中查看、删除或禁用 Cookie。必要 Cookie 禁用后可能无法正常登录。
6
六、您可以做什么
GDPR 与其他适用数据保护法规赋予您的所有权利,哔哩哔哩均予以承认和保障。
7
七、隐私咨询渠道
隐私咨询请联系:
- 隐私专用邮箱:privacy@joy-hub-bilibili.com.cn
- 编辑部邮箱:同样可受理隐私请求
- GitHub 仓库:隐私政策变更透明可追踪
- 响应时效:7 个工作日内回复