Loading...
Privacy Policy
最后更新：2026年2月4日
•生效日期：2026年2月4日
WhiteHat 承诺保护您的个人信息安全。本隐私政策详细说明了我们如何收集、使用、存储和保护您的信息。 请仔细阅读以下内容，了解您的权利和我们的责任。
WhiteHat（以下简称"我们"或"平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。
本隐私政策适用于 WhiteHat 平台提供的所有产品和服务。如某些特定产品或服务有专门的隐私政策，则该专门政策优先适用；专门政策未涵盖的内容，以本隐私政策为准。
我们会适时更新本隐私政策。当政策发生变更时，我们会在平台上发布最新版本，并在变更生效前通过适当方式通知您。请您定期查看本隐私政策以了解我们如何保护您的信息。
当您注册账户时，我们会收集您的用户名、电子邮箱地址、密码（加密存储）、手机号码（可选）、个人简介等信息。对于安全研究员，我们还会收集您的真实姓名（用于赏金发放）和支付信息。
我们会自动收集您使用平台服务的信息，包括：访问日志、IP 地址、设备信息、浏览器类型、操作系统、点击流数据、访问时间和页面等。这些信息用于改善服务质量和分析使用趋势。
您提交的漏洞报告将包含技术细节、截图、复现步骤、受影响系统信息等。这些报告仅在平台和企业之间共享，用于漏洞验证和修复。
当您与客服或企业进行沟通时，我们可能会收集您的通信内容，以便提供更好的服务支持。
我们使用 Cookie 和类似技术来收集和存储信息。Cookie 是存储在您设备上的小型文本文件，用于记住您的偏好设置、保持登录状态、分析网站性能等。
使用您的信息来创建和管理您的账户，提供您请求的服务，处理漏洞报告，协调赏金支付，发送重要通知等。
使用您的信息来验证身份、预防欺诈、检测和防止安全威胁、确保平台和用户的安全。
分析使用数据以了解用户行为模式，改进产品功能，优化用户体验，开发新服务。
经您同意，我们可能会向您发送产品更新、促销活动、行业资讯等营销信息。您随时可以取消订阅这些信息。
在法律要求、诉讼或政府主管部门要求的情况下，我们可能会使用或披露您的信息以保护我们的权利、财产或安全。
漏洞报告会与相关企业用户共享，以便他们验证和修复漏洞。企业只能查看与其项目相关的报告，且必须遵守保密义务。
我们可能委托第三方合作伙伴（如云服务提供商、支付处理商、数据分析服务）为我们提供支持。这些服务商仅能访问履行职责所需的最低限度的信息，并受到严格的保密约束。
我们可能与我们的关联公司共享您的信息。关联公司将按照本隐私政策的要求保护您的信息。
在法律要求、诉讼、政府主管部门调查或为保护平台和用户权益的情况下，我们可能会披露您的信息。
在合并、收购或资产出售等情况下，您的信息可能作为交易的一部分被转让。我们会要求新的持有您的信息的主体继续遵守本隐私政策。
我们采用业界标准的安全技术保护您的信息，包括：SSL/TLS 加密传输、密码哈希存储、访问控制、防火墙、入侵检测系统、定期安全审计等。
我们建立了完善的数据安全管理制度，对员工进行安全培训，实施最小权限原则，签署保密协议，定期进行安全意识教育。
我们仅在实现本隐私政策所述目的所需的期间内保留您的个人信息。超出保留期限后，我们会删除或匿名化处理您的信息。法律要求必须保留的信息除外。
我们定期对数据进行备份，并采取必要措施防止数据丢失、损坏或被未授权访问。
一旦发生数据安全事件，我们会立即启动应急预案，采取补救措施，并在法律要求的情况下及时通知受影响的用户。
您有权访问我们持有的关于您的个人信息。您可以通过账户设置页面查看您的个人信息，或联系我们申请获取。
您有权要求我们更正不准确的个人信息。您可以直接在账户设置中修改，或联系我们协助更正。
在特定情况下，您有权要求我们删除您的个人信息。我们会在验证您的身份后及时处理，法律法规要求必须保留的信息除外。
在某些情况下，您可以要求我们限制对您的个人信息的处理，例如当我们对信息的准确性存在争议时。
您有权要求我们以结构化、常用格式向您提供您提供的个人信息，或在技术可行的情况下将其传输给第三方。
您有权反对我们基于合法利益处理您的个人信息，包括营销相关的处理。您随时可以通过账户设置或联系我们行使此权利。
如果我们的处理基于您的同意，您有权随时撤回同意。撤回同意不会影响撤回前基于同意进行的合法处理。
您可以随时申请注销账户。注销后，您的个人信息将被删除或匿名化处理，法律法规要求必须保留的信息除外。注销前请确保处理好待处理的赏金和报告。
我们使用以下类型的 Cookie：必需 Cookie（保持登录状态、维护安全）、性能 Cookie（收集使用统计数据）、功能 Cookie（记住您的偏好设置）、营销 Cookie（根据兴趣展示广告）。
您可以通过浏览器设置管理或删除 Cookie。请注意，禁用某些 Cookie 可能会影响平台功能的正常使用。
我们尊重"请勿跟踪"（Do Not Track）浏览器设置。当您启用此功能时，我们将不会使用跟踪技术收集您的浏览信息。
我们可能使用第三方分析服务（如 Google Analytics）来分析网站使用情况。这些服务有自己的隐私政策，我们不对其行为负责。
WhiteHat 平台仅面向年满 18 周岁的成年人。我们不会故意收集未满 18 周岁儿童的个人信息。如果我们发现收集了儿童信息，我们会立即删除。
如果您是监护人并发现您的孩子向我们提供了个人信息，请立即联系我们，我们将采取适当措施删除相关信息。
您的个人信息主要存储在中国境内的服务器上。在特定情况下，如为了提供服务、技术支持等原因，您的信息可能需要跨境传输。
如需进行跨境传输，我们会确保接收方能够提供充分的数据保护水平，并采取必要的保护措施，如签署标准合同条款、获得您的明确同意等。
如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的权利，请通过以下方式联系我们：邮箱：privacy@whitehat.com。我们会在核实您的身份后及时回复。
如果您认为我们的个人信息处理行为侵犯了您的合法权益，您也可以向相关监管机构投诉或提起诉讼。
我们指定了数据保护官（DPO）负责处理隐私相关事务。您可以通过上述联系方式联系我们的 DPO。