一、适用范围
本政策适用于通过 mirrors.inxw.com 及其镜像子域名访问的公共资源镜像、资源申请、申请查询、包查询、状态查询、公告订阅、滥用举报和邮件联系服务。
您访问的上游项目、外部网站或第三方服务拥有各自的隐私政策，本政策不适用于这些第三方独立处理的数据。
二、可能处理的信息
镜像访问和安全日志
为传输资源、排查故障和防止滥用，服务器、CDN 或安全服务可能处理 IP 地址、请求时间、请求域名与路径、HTTP 方法和状态码、User-Agent、来源页面、传输量、节点信息以及性能诊断数据。
主动提交的信息
当您申请资源、订阅通知、提交举报或发送邮件时，我们会处理您主动提供的邮箱、申请内容、资源名称、问题说明及相关证明材料。请勿提交与处理事项无关的敏感个人信息、密码或访问密钥。
浏览器数据
部分安全验证、订阅验证或页面功能可能使用 Cookie、本地存储或一次性验证标识。公共镜像文件访问通常不要求创建个人账户。
三、信息使用目的
- 响应资源请求并将缓存内容传输到您的设备。
- 处理资源申请、查询、通知订阅、举报和服务咨询。
- 监测节点健康、分析故障、改进缓存和访问性能。
- 识别攻击、自动化滥用、异常高频访问和许可证违规行为。
- 履行适用法律法规要求并保护用户、上游项目和镜像基础设施。
四、共享、跨区域处理与保存
为提供镜像访问，必要信息可能由 CDN、云服务、邮件服务、存储、安全防护和运维服务商处理。请求可能根据您访问的域名、网络和节点调度在不同区域传输和处理。
除提供服务所必需、取得您的授权、处理安全事件或法律法规要求外，我们不会向无关第三方披露可识别个人的信息。
日志和业务数据仅在实现上述目的所需期间保存；具体期限可能因数据类型、安全审计、备份周期和合规要求而不同。超过必要期限后，数据将被删除、匿名化或随备份周期覆盖。
五、安全措施
我们使用 HTTPS、访问权限控制、日志审计、自动化证书部署和必要的安全防护措施降低数据泄露、篡改或未经授权访问的风险。互联网传输无法保证绝对安全，请避免通过公开请求路径或邮件发送密码、私钥等机密信息。
六、用户权利与联系
您可以就主动提交的信息申请查询、更正或删除，也可以取消通知订阅。受安全审计、备份和法定义务限制的记录可能无法立即删除。
隐私相关请求请发送至 mirrors@mail.inxw.com，邮件中请说明请求类型、涉及的服务和必要的身份核验信息。
我们可能根据服务和法律要求更新本政策，重大变化将通过站点公告或页面更新日期说明。