跨境传输许可

1. 概述

为保障本平台服务的稳定性和可靠性，我们的部分服务器及技术服务可能部署于中国大陆与中国香港特别行政区（以下简称"香港"）两地。根据《中华人民共和国个人信息保护法》（以下简称"《个保法》"）及香港《个人资料（私隐）条例》（PDPO）的相关规定，您的个人信息可能涉及跨境传输。

本跨境传输许可文件旨在向您说明跨境数据传输的具体情况、法律依据及保护措施，以确保您的个人信息在跨境传输过程中受到充分保护。

2. 传输的个人信息类别

涉及跨境传输的个人信息可能包括但不限于：

• 账户信息：用户名、邮箱地址（经过哈希处理后传输）
• 内容数据：您公开发布的帖子、评论内容
• 元数据：时间戳、IP 地址、设备信息等日志数据

我们承诺：您的密码哈希值及敏感身份信息不会进行跨境传输。

3. 传输目的

跨境数据传输仅用于以下目的：

• 服务可用性：通过多地部署实现灾备容灾，保障服务连续性。
• 访问速度优化：为不同地区的用户提供更快速的访问体验。
• 合规运营：满足香港地区用户的服务需求，遵循当地法规。

4. 法律依据

根据《个保法》第三十八条，个人信息出境须具备以下条件之一：

• 通过国家网信部门组织的安全评估；
• 经专业机构进行个人信息保护认证；
• 按照标准合同与境外接收方订立合同；
• 法律法规或国家网信部门规定的其他条件。

鉴于香港是中国的一部分，在"一国两制"框架下，大陆与香港之间的数据传输参照适用上述规定。本平台采取以下措施确保合规：

• 标准合同条款（SCC）：与香港服务提供商签署包含数据保护义务的标准合同。
• 数据最小化原则：仅传输实现服务目的所必需的最少数据。
• 匿名化处理：在技术可行的情况下对传输数据进行去标识化处理。

5. 接收方及保护措施

数据的境外接收方为本平台在香港的技术服务提供商及云服务合作方。我们要求所有接收方：

• 遵守与本平台同等级别的数据安全标准；
• 仅在履行合同义务所需范围内处理个人信息；
• 不得将数据进一步传输至其他国家或地区；
• 在数据泄露事件发生时，第一时间通知本平台及受影响用户。

香港《个人资料（私隐）条例》为数据主体提供了与大陆《个保法》相近的保护水平，包括查阅权、更正权及投诉权等。

6. 数据主体的权利保障

您的个人信息在跨境传输后，仍享有与境内同等的权利保护：

• 知情权：您有权了解您的个人信息被传输至何处、如何被处理。
• 访问与更正权：您可通过个人资料页面查看和修改您的信息。
• 删除权：您可通过"我的帖子"管理已发布内容，或联系管理员注销账户。
• 投诉权：如您认为数据处理活动侵害了您的合法权益，可向国家网信部门或香港个人资料私隐专员公署投诉。

7. 数据泄露通知

如发生涉及您个人信息的数据泄露事件，我们将根据《个保法》第五十七条的规定，及时将相关情况告知您，并按规定向有关部门报告。通知内容包括：

• 泄露事件的基本情况和可能造成的影响；
• 我们已经或将要采取的处置措施；
• 您可以采取的防范和减轻损害的建议；
• 我们提供的补救措施。

8. 您的同意

根据《个保法》第三十九条，向境外提供个人信息应当取得个人的单独同意。使用本平台即表示您已充分知悉并单独同意本跨境传输许可所述的数据处理活动。

您有权随时撤回您的同意。撤回同意不影响撤回前基于同意已进行的数据处理活动的合法性。如需撤回同意，请联系管理员注销您的账户。

9. 联系方式

如您对本跨境传输许可以及数据跨境传输有任何疑问，请通过以下方式联系我们：

微信号：Hyper_os

我们将于收到请求后 15 个工作日内予以答复。