隐私政策

Hero Cloud 服务中你的个人数据的数据控制者为 Hero Invest Ltd.。我们的联系方式见本页末尾。

• 账户信息：你的电子邮件地址、你选择的显示名称以及你的账户语言。
• 安全信息：你的会话（浏览器和操作系统、开始时间和最后活动时间）；如果你开启了两步验证，还包括经加密的验证密钥以及恢复代码的哈希值。登录链接、会话密钥和密码仅以哈希值形式存储。
• 内容：你上传的文件、文件夹和文件名称、你的传输留言、你添加的收件人电子邮件地址以及你的传输设置（有效期、密码保护、下载次数）。
• 技术信息：Web 服务器日志中的 IP 地址、请求时间和浏览器信息；应用程序日志中的账户 ID 和请求 ID。IP 地址、文件内容、密码和密钥绝不会写入应用程序日志。

我们处理你的数据是为了提供服务（创建你的账户、存储你的文件、送达你的传输并发送电子邮件；依据为履行合同）、保障服务安全（防止滥用、未经授权的访问和恶意软件，并对文件进行病毒扫描；依据为正当利益），以及履行我们的法定义务。我们不会将你的数据用于广告或用户画像，也不会出售你的数据。

我们仅与运行服务所必需的服务提供商共享你的数据，且仅限于其服务范围之内：运营我们服务器的托管服务提供商、投递我们电子邮件的电子邮件服务提供商，以及域名（DNS）服务提供商。DNS 服务提供商无法看到你的文件或账户信息。病毒扫描在我们自己的服务器上进行。除非法律要求，我们不会向第三方披露你的数据。

我们的服务提供商可能位于不同的国家/地区。当你的数据被传输到未获得充分性认定的国家/地区时，我们会采取适用法律要求的保障措施，例如标准合同条款。

• 账户信息和“我的文件”中的文件：保存至你删除账户为止。
• 传输：当你选择的期限（1 天、3 天或 7 天）届满或你取消传输时，文件将被自动删除。
• 回收站：已删除的项目将在 30 天后被永久移除。未完成的上传将在 24 小时后删除。
• 会话的有效期最长为 30 天；登录链接的有效期为 15 分钟，且只能使用一次。
• Web 服务器日志（包括 IP 地址）最多保存 7 天；应用程序日志在运营所需期间内保存，并会被自动删除。
• 备份：数据库备份保存 14 天，文件备份保存 7 天。已删除的数据在上述期限届满后也会从备份中消失。

连接通过 TLS 加密。各账户在数据库层面相互隔离。分享链接、密码和恢复代码以哈希值形式存储，两步验证密钥以加密形式存储。我们的管理员无法在管理面板中查看你文件的内容或名称。

你有权访问你的个人数据，有权要求更正、删除你的个人数据或限制对其的处理，有权反对处理，并有权以可携带的格式获取你的数据。

这些权利中的大部分你都可以直接行使：在“账户设置”页面，你可以更正个人资料、下载你的数据并删除账户。如有其他请求，请联系我们；我们最迟将在 30 天内答复。

你可以就你的数据处理方式向你所在国家/地区的数据保护机构投诉；在英国，该机构为 Information Commissioner’s Office (ICO)。

根据土耳其第 6698 号《个人数据保护法》（KVKK），数据控制者为 Hero Invest Ltd.。你的个人数据出于上述目的以电子方式收集，法律依据为订立和履行合同、履行法定义务以及正当利益。如需行使该法第 11 条规定的权利，请联系我们；你的请求将最迟在 30 天内免费处理完毕。如果你的请求被拒绝，或你认为答复不充分，你可以向个人数据保护委员会（KVKK Kurulu）投诉。

我们仅使用服务运行所严格必需的内容。我们不使用分析、广告或跟踪类 Cookie，因此无需征询你的 Cookie 偏好。

• hc_session：用于记住你已登录的会话 Cookie。它是严格必需的，有效期最长为 30 天，且无法被页面脚本读取。
• NEXT_LOCALE：记住你选择的语言。关闭浏览器时即被删除。
• 浏览器存储：你选择的主题（浅色或深色）以及用于恢复中断上传的上传会话 ID 仅保存在你的浏览器中，不会发送给我们。

本服务并非为 16 岁以下人士设计。如果我们得知正在处理 16 岁以下人士的数据，我们会将其删除。

我们可能会更新本政策。重要变更生效前，我们会通知你账户的电子邮件地址。最新版本始终在本页面提供。

公司

Hero Invest Ltd.

地址

71-75 Shelton StreetCovent GardenLondon WC2H 9JQUnited Kingdom

电话

+44 746 350 79 77