隐私权政策

一、我们搜集什么

• 需求单：姓名或称呼、公司名称、联系方式、预算与需求描述。
• 会员账号：电子邮件、姓名、公司、电话、密码（只存杂凑值）。
• 交易纪录：订单、报价、付款回报、授权与下载纪录。
• 在线咨询：你在右下角聊天视窗打的消息、你选填的称呼与联系方式，以及开始对话的页面网址。
• 技术纪录：来源 IP 的不可还原杂凑值（用于防止灌水，以及统计每天有多少不同的访客），以及服务器端的错误纪录。

我们使用 Google Analytics 统计网站流量（详见Cookie 与追踪技术告知），另外由我们自己的服务器统计各页面的浏览次数、来源网站与设备类型（只存每天的总数，不存 IP），不使用广告追踪。

二、为什么搜集

• 回覆你的询问并提供报价。
• 执行契约：创建订单、交付成果、提供技术支援。
• 维护服务安全：防止灌水与未授权存取。
• 履行法定义务：账务与税务纪录的保存。

三、保存多久

• 需求单：自最后联系起 2 年，之后删除。
• 会员数据：账号存续期间；你可以随时要求删除账号。
• 交易与账务纪录：依税法规定保存，期满后删除。
• 来源杂凑纪录：3 天。
• 浏览统计用的访客杂凑：2 天；每天的浏览总数不含个人数据，持续保存。
• 在线咨询对话：最后一则消息起 1 年，之后自动删除。

四、会给谁

我们不贩售、不交换你的个人数据。仅在下列情形提供给第三方：

• 为履行契约所必要的服务商（例如主机供应商），且限于必要范围。
• 依法令或司法机关要求。

在线咨询打开自动回覆时，对话内容会传给自动回覆服务商 OpenAI，只用来产生回覆。依该服务商的 API 条款，这些数据不会用来训练模型，服务商可能保存最多 30 天供滥用监控。需要真人回覆时，可以在聊天视窗按「找真人」。

你提供的客户数据若需要我们在项目中处理，将依双方另行约定的数据处理条款办理，不用于其他目的，也不会用于训练 AI 模型。

五、你的权利

依个人数据保护法，你可以要求查询、阅览、补充、更正、停止处理或删除你的个人数据。请通过需求单提出并注明「个资查询」，我们会在确认身分后 15 日内回覆。

六、安全措施

密码只存杂凑值；金钥与数据库密码只存在服务器端环境变数；档案下载经授权验证；数据库定期备份。详细做法见数据安全。

七、Cookie

见Cookie 与追踪技术告知。

八、修改

本政策如有修改会公告于本页并更新日期。