CTPRooF 隐私政策
更新日期：2026 年 11 月 2 日 · 生效日期：2026 年 11 月 2 日
CTPRooF 隐私政策
一、本政策的适用范围
本政策说明 CTPRooF 人机验证组件在提供验证服务的过程中，如何收集、使用、保存、共享与保护访问者信息，以及访问者可主张的权利。
本政策适用于所有部署 CTPRooF 的页面与所有通过 API 接入 CTPRooF 的网站中由 CTPRooF 组件本身产生的信息处理行为。接入网站自身业务系统收集的信息，由该网站依其隐私政策自行处理，不适用本政策。
二、CTPRooF 是什么
CTPRooF 是 Chingtsi Studio 名下的人类交互行为证明程序，用于判断当前访问者是否为真实人类交互，以降低自动化程序对网站注册、登录、提交等环节的滥用。
CTPRooF 使用 Chingtsi Studio 自行运营的验证服务器完成验证请求的接收与判定，验证过程不依赖第三方人机验证服务商。
其他网站通过 CTPRooF 提供的 API 接入本组件。在该等场景中，CTPRooF 是验证结论的提供方，接入网站是相应业务流程的运营方。
三、信息收集方
CTPRooF 的信息收集方为 Chingtsi Studio Data Protection & Confidentiality Department（简称：Chingtsi Studio DPCD），Chingtsi Studio DPCD 属于 Chingtsi Studio 内部信息安全部门。
四、我们收集的信息
1. 验证记录：每次验证生成的流水标识、验证结果与判定状态、验证发生时间、验证组件版本、发起验证的页面来源站点与页面地址、判定所依据的校验项结果。
2. 访问者 IP：发起验证请求的网络地址（含 IPv4 与 IPv6），用于风险判定、频率控制与安全审计。
3. Cookie：为保持验证会话、将验证结论与具体请求绑定、记录组件语言与状态偏好而设置的 Cookie 及浏览器本地存储标识。CTPRooF 不使用上述标识进行跨站广告追踪或广告画像。
4. 验证过程数据：交互过程中产生的行为特征数据，例如交互时序、鼠标与触摸轨迹的形态特征、焦点切换情况、脚本运行环境与渲染环境的一致性信号等。此类数据用于区分人类交互与自动化访问。
5. 技术信息：浏览器与操作系统类型、语言与区域设置、屏幕与视口参数、请求头信息，以及验证异常时的错误码。
上述信息主要由访问行为自动产生，无需访问者主动填写；CTPRooF 不要求访问者提交姓名、证件号码、通讯地址等身份信息。
五、收集与使用目的
1. 完成人类交互行为证明，向发起验证的页面输出验证结论；
2. 识别与拦截自动化注册、撞库登录、批量提交、刷量与异常爬取等滥用行为；
3. 保障验证服务自身的可用性与安全性，包括频率控制、异常排查与攻击防护；
4. 履行法律法规规定的义务，配合有权机关依法定程序提出的要求。
我们不会将上述信息用于与验证无关的商业营销，也不会用于构建广告或用户画像。
六、共享、委托处理与对外提供
1. 接入网站：通过 API 向发起本次验证的接入网站回传验证结论及与之绑定的必要字段（例如验证凭证、结论状态、有效期），供该网站决定是否放行当前请求。接入网站对验证结论的后续使用，适用该网站自身的隐私政策。
2. 受托服务方：为服务器托管、网络传输、安全防护等目的，可能由受托方在必要范围内接触上述信息；受托方仅可按我们的指示处理，不得超范围使用。
3. 法定情形：依据法律法规要求，或应司法、行政机关依法定程序提出的要求而提供。
我们不出售、不出租访问者信息，不向无关第三方提供验证过程原始行为数据。
七、Cookie 与本地存储
CTPRooF 使用的 Cookie 与浏览器本地存储，用于保持验证会话、绑定验证结论与对应请求、记录组件语言与交互状态偏好。
访问者可随时通过浏览器设置清除或禁用 Cookie。禁用 Cookie 或清除存储后，验证可能无法完成或需要重新验证，但不影响页面其它内容的浏览。
八、保存期限与安全措施
1. 保存期限：验证记录与验证过程数据仅在实现本政策所述目的所必需的期间内保存，并按运营方的日志轮转与清理策略定期删除或匿名化处理；超出保存期限的数据不再参与任何判定。
2. 安全措施：验证请求采用加密传输；验证接口实施访问控制、频率控制与异常监测；对访问者 IP 与行为数据按最小必要原则采集，并对数据访问实施权限管理与审计。
3. 安全提示：互联网环境不存在绝对安全。若发生信息安全事件，我们将评估影响范围，并按适用法律法规的要求履行告知与报告义务。
九、访问者的权利
访问者可向 Chingtsi Studio DPCD 提出：查阅、更正、删除与其相关的验证数据；限制或反对特定处理；撤回此前作出的同意（撤回不影响撤回前已进行的处理的效力）。
为保障数据安全，我们在处理请求前可能核验请求的真实性与关联性；对于法律法规要求保留的数据，我们将在法定保存期限届满后删除。
十、未成年人保护
CTPRooF 面向一般互联网访问者，不以未成年人为专门服务对象，不主动收集未成年人的身份信息。若监护人认为未成年人的相关信息被不当留存，可联系 Chingtsi Studio DPCD 处理。
十一、政策更新
本政策可能因功能调整或法规要求而更新，更新版本在本页面公示后生效；涉及处理目的、信息类型等实质性变更时，我们会在页面显著位置提示。建议访问者定期查阅本页面。
十二、联系我们
暂无