隐私政策

[01] 我们会接触到哪些信息

按照您与站点的接触方式，相关信息分成三类。各自的产生场景不同，后续处理方式也不一样。

• 您主动提供的联系信息。当您通过客服邮箱或服务电话询问入口位置、费用档位或注册周期时，会留下称呼、联系方式以及问题描述本身。这类内容由您自行决定提供到什么程度。
• 浏览过程中自动产生的记录。打开页面时，浏览器会传递设备类型、操作系统、屏幕尺寸、浏览器版本与大致来源地区等基础参数，用来判断页面在不同设备上的显示效果。
• 与查询内容相关的浏览痕迹。您查看过的费用类别、周期说明与历史版本条目，会以页面标识的形式保留在本次会话中，方便后续沟通时快速定位到您关心的具体一项。

身份的证件、银行卡号这一类敏感资料与我们的服务无关，也从未列入收集范围。您只需提供足以让我们把答复送达并说清楚的那些内容。

[02] 每一类信息用来做什么、留多久

用途在收集之前就已确定。同一份信息不会被挪去支撑另一个不相关的目的。您如果想知道某一项具体用途，也可以在来信中直接问。

• 回复您的咨询。联系信息用于把答复送达，包括入口位置说明、费用构成解释与周期确认结果。
• 还原您看过的那一条。会话中的浏览痕迹用于在沟通中快速对应到您关心的费用档位或版本调整，省去重复描述。
• 改进栏目安排。设备与浏览数据汇总成整体趋势，用来判断电脑端哪些栏目被频繁打开、哪些操作路径容易中途停下。
• 排查访问异常。当页面加载不畅时，访问日志用于判断问题出在网络环境还是资源请求环节。

各类信息的保存时长

• 客服沟通记录：自最后一次联系之日起保留 24 个月，到期后清理。
• 访问日志：自产生之日起保留 12 个月，用于趋势分析与异常排查。
• 会话浏览痕迹：随会话结束清除，特殊情况最长不超过 30 天。
• 汇总统计数据：去除可识别特征后长期保留，仅反映整体访问规模。

如果某项信息已无存在必要，或您明确提出删除请求，我们会在核实后尽快清理，并通过原渠道告知处理结果。

[03] 信息怎么存放、谁能看到

运营团队共 18 人，其中只有用户支持组的 6 位同事与部分技术运维同事，因工作需要才被授予查看相关记录的权限。权限按岗位分配，人员调整时同步收回。

• 权限最小化。每一位同事只能看到完成自己职责所必需的那部分内容，跨组查阅需要额外申请。
• 传输加密。浏览器与站点之间的通信经过加密通道，避免内容在途中被读取。
• 存储分区。咨询记录与访问日志分开存放，不合并成一份完整画像。
• 定期复查。每季度检查一次账号与权限清单，离职或转岗账号当日停用。
• 异常处置。一旦发现异常访问迹象，立即冻结相关账号、留存现场并评估影响范围，必要时主动通知受影响的用户。

我们无法承诺绝对零风险，但会把这些措施作为日常动作执行，而不是写在纸上就结束。

[04] 什么情况下会提供给第三方

您的信息不会被出售，也不会以换取资源的方式交换给任何机构。可能出现的对外提供，只限于下面几种情形。

• 获得您的明确同意。当您主动要求我们代为转达或协助对接时，我们会在您确认之后才进行。
• 依法配合有权机关。在收到具备法律效力的文书后，我们会在文书限定的范围内提供必要内容，并保留提供过程与范围的记录。
• 基础访问统计。站点使用通用统计方式了解整体访问规模。这类统计只输出总量与趋势，不含可识别到个人的信息。
• 服务主体发生变更。若运营主体出现合并或调整，相关信息会随业务一并转移，并继续受本政策约束。变更前我们会在站内公告。

除此之外，任何同事都无权以个人名义调取、导出或转发用户记录。

[05] 您可以提出的请求

与您本人相关的信息，您可以随时主张以下权利。提出时无需说明理由，我们只做必要的身份确认，以免把他人的记录交给错误的对象。

• 查询。了解我们是否保存了与您相关的记录，以及大致的类型与保存时长。
• 更正。发现联系方式或描述有误时，随时告知我们修改。
• 删除。希望提前清理咨询记录或访问日志时，可直接提出，无需等待保存期满。
• 撤回同意。此前同意过的转达或对接安排，可以随时叫停。
• 提出疑问。对某一条款的适用情形不清楚时，欢迎直接来信询问。

关于服务使用过程中的行为规则与责任划分，可查阅用户协议页面，两份文件相互独立，内容不重复。

[06] 隐私请求的受理渠道

以下两个渠道长期受理隐私相关的咨询与请求。来信请简述诉求与时间范围，我们会在工作时间内回复处理进展。

更多沟通渠道与办公地址，见联系品牌页面。资料库变更与价格调整的最新情况，以站内更新记录为准。