隐私政策

郑州舍末信息科技有限公司（以下称「我们」）运营本网站（noransom.net）并以「舍末无勒」品牌提供勒索病毒应急处置与数据恢复服务。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求处理个人信息与客户数据。

本政策适用于本网站的访问与表单提交，以及服务咨询、评估与交付过程中产生的信息处理活动。我们遵循最小必要原则：只收集为提供服务所必需的信息，不收集与服务无关的个人信息。

请在使用本网站或委托服务前阅读本政策。如您不同意本政策的内容，请勿提交表单或发送样本。

一、您主动提供的信息

• 联系与咨询信息：通过邮件、电话或即时通讯提交的单位名称、联系人姓名、职务、电话、邮箱，以及您描述的事件情况与技术需求。
• 技术材料与样本：勒索信文本、加密样本文件、加密后缀、系统与数据库版本、资产与拓扑说明、日志片段等用于家族识别与可恢复性评估的材料。
• 服务过程中产生的信息：在您授权范围内为处置与恢复所访问的系统信息、磁盘与日志镜像、处置操作记录。

二、自动收集的信息

本网站为静态站点，默认不设置用于跨站跟踪的 Cookie。服务器与内容分发环节会按常规产生访问日志，可能包含访问时间、请求页面、HTTP 状态码、IP 地址与浏览器 User-Agent，用于安全防护、异常排查与访问量统计。

三、我们不收集的信息

我们不主动收集与勒索事件处置无关的个人信息，不要求您提供身份证件影像、银行账户或支付凭证信息，也不要求提供生产环境的全量业务数据。

我们仅在以下目的范围内使用收集到的信息：

• 响应咨询与接警：回拨电话、回复邮件、确认事件情况；
• 家族识别与可恢复性评估：分析样本与勒索信，判定家族版本与可恢复路径；
• 服务实施与交付：数据恢复、应急处置、溯源取证与安全加固作业，以及交付报告与校验清单；
• 合同与合规履行：签约、开票、按客户要求配合报案或监管问询；
• 网站运行与安全：排查异常访问、防范攻击、统计访问量；
• 服务改进：在去标识化处理后用于技术方法总结与内部案例研究。

我们不会将您的信息用于广告推送与商业转售，也不会在未取得您同意的情况下用于超出上述目的的处理活动。若确需变更使用目的，我们会重新取得您的同意。

保存期限

• 咨询与联系信息：在咨询处理完成后保存至必要期限，用于后续沟通与服务衔接；您可要求删除。
• 样本与技术材料：仅在评估与服务期间保存。项目结束后按合同或双方约定的期限清除工作副本，可应要求出具清除确认。
• 镜像与日志证据：按取证与合同约定保存，约定期满后清除；如您要求在项目结束时立即清除，我们按要求执行（可能影响后续复核与报案材料补充，我们会事先说明）。
• 网站访问日志：按运行与安全需要保存有限期限后覆盖或删除。
• 法律法规另有强制保存要求的，按法律规定执行。

安全措施

• 客户数据与样本存放于受控环境，按需分配访问权限，接触人员限于项目相关工程师；
• 处置作业在只读镜像与隔离工作副本上进行，避免对客户原始数据造成影响；
• 传输环节使用加密通道，远程接入使用受控通道并保留操作记录；
• 内部人员签署保密义务，离场后撤销访问权限。

需要说明的是，任何安全措施都不能保证绝对安全。若发生个人信息泄露等安全事件，我们将依法及时采取处置措施并按规定履行告知与报告义务。

我们不出售、不出租、不交易您的个人信息与客户数据，也不将其用于与本服务无关的商业目的。

仅在下列情形下才可能对外提供：

• 经您明确授权：例如按您要求向您指定的保险机构、上级单位、合作服务商提供报告或技术结论；
• 服务必需的技术服务商：本网站使用第三方托管与内容分发服务，这些服务商可能接触到网站访问日志；如启用第三方表单服务，表单内容会经该服务商传输。我们会选择具备相应资质与安全能力的服务商，并通过协议约束其处理范围；
• 法律法规要求：依法配合司法机关、监管机构的调查与要求；
• 公共安全与重大利益：为保护您或他人的人身财产安全等法定情形。

案例与文章中的使用：我们在网站上发布的案例均为基于典型场景整理并匿名化的示例案例，页面会加注说明。未经客户书面同意，我们不会披露客户名称、可识别的环境细节或业务数据。

跨境：我们的服务与数据处理在中国境内进行。如确有跨境提供需求，将另行取得您的单独同意并依法履行相应程序。

依据《个人信息保护法》，您对我们处理的您的个人信息享有以下权利：

• 知情与决定权：了解处理目的、方式与范围，并有权限制或拒绝他人对其个人信息的处理；
• 查阅与复制权：查阅我们持有的与您相关的个人信息并请求提供副本；
• 更正与补充权：发现信息不准确或不完整时要求更正、补充；
• 删除权：在处理目的已实现、服务已终止、您撤回同意或我们违法处理等情形下要求删除；
• 撤回同意：对基于同意进行的处理，您可随时撤回；撤回不影响撤回前已进行的处理；
• 要求解释说明：要求我们对个人信息处理规则进行解释说明；
• 逝者近亲属权利：依法行使对已故自然人相关个人信息的查阅、复制、更正、删除等权利。

行使上述权利请通过本页「如何联系我们」中的渠道提出。为保护您的权益，我们可能需要先核验您的身份。我们会在合理期限内回复；依法不能满足的请求，我们会说明理由。

如您对本政策有疑问，或需要行使上述权利、投诉个人信息处理相关问题，可通过本网站「联系我们」页面公布的电话与邮箱与我们联系，并在说明中注明「隐私政策相关」以便优先处理。

我们会在收到请求后核实并在合理期限内答复。如您认为我们的处理侵害了您的合法权益，且与我们协商未能解决，您也可以向有管辖权的网信、公安等监管部门投诉举报，或依法向人民法院提起诉讼。

我们可能因法律法规变化、服务调整或安全实践改进而更新本政策。更新后的版本将在本页面公布，并更新页面底部的更新日期。

涉及处理目的、处理方式或个人信息种类发生重大变更时，我们会以显著方式提示，并在必要时重新取得您的同意。建议您定期查阅本页面以了解最新内容。

本政策更新日期：2026 年 9 月 11 日。