隐私政策

1. 适用范围与责任

本政策适用于本服务提供的公开网站、询盘表单、客户中心、项目交付、文件交换、付款记录及支持沟通。服务运营方负责决定这些活动中个人信息的使用方式。隐私问题请通过网站联系渠道提出；本政策不声明或虚构任何实体注册地址。

2. 你主动提供的信息

询盘可能包含姓名、商务联系方式、公司、国家或地区、时区、首选联系方式、项目目标、预算范围、网址、技术背景，以及你选择提交的文字或文件。账户和资料表单还可能包含更新后的联系人及组织信息。除非已明确约定安全方式，请勿提交身份证件、密码、私钥、支付卡资料或与项目无关的个人信息。

3. 服务与账户记录

我们会建立履行合作所需的记录，包括询盘状态、报价版本、接受的条款版本及语言、定金、项目里程碑、交付与修改历史、售后工单、通知和安全相关操作记录。这些记录用于让双方明确已约定范围以及工作当前所处状态。

4. 项目文件与技术数据

为评估范围、交付、修改或支持而提交的文件可能存储在 Cloudflare R2 对象存储中。相关元数据可能包括文件名、大小、类型、上传者、所属项目、存储键和时间戳。为诊断已报告问题，我们可能处理日志、截图、网址、设备或浏览器信息及复现步骤。文件被上传不代表客户内容会被公开。

5. 付款与财务记录

本服务记录金额、币种、付款参考、状态、付款方背景、关联报价或项目及时间戳等商务付款信息，但不收集或存储完整卡号、卡片安全码或网银凭据。银行、支付服务商或其他服务商可能依据其自身隐私条款处理付款。财务、税务、反欺诈和审计记录可能需要在其他账户信息删除后继续保留。

6. 邮件与支持沟通

账户通知、报价和项目更新、交付通知及支持回复等事务邮件可能通过 Purelymail 发送。为提供可审计的服务并排查投递失败，我们会保留必要的沟通内容及投递状态。普通邮件在传输过程中无法保证绝对保密，请勿通过普通邮件发送凭据或高度敏感信息。

7. 信息的使用方式与目的

• 评估询盘、沟通可行性并准备报价
• 创建和保护账户、验证会话并防止滥用
• 规划、实施、交付、修改和支持已约定工作
• 记录接受、付款、项目、文件和售后事件
• 履行会计、税务、法律、安全及争议处理义务
• 使用经过适当限制的运营数据维护服务可靠性并改进流程

8. 处理依据

根据你所在地区及具体活动，处理信息的依据可能是回复请求或履行已接受报价所必需、遵守法律义务、保护账户并负责任地运营服务，或已取得你的同意。以同意为处理依据时，你可以撤回对未来处理的同意；撤回不影响此前处理的有效性，也不影响依据其他合法理由必须保留的记录。

9. 服务商与信息披露

仅在合理必要范围内，信息可能披露给基础设施、托管、数据库、Cloudflare R2 对象存储、Purelymail 邮件、支付、专业顾问、安全和支持服务商，获准参与项目的人员，或为保护权利、用户及遵守法律所需的主体。服务商可能在其他国家或地区处理数据，并应仅为相关服务处理这些数据。我们不会出售个人信息，也不会将其用于行为广告共享。

10. 安全与访问

我们采用与服务相适应的角色访问控制、经验证的客户区域、已部署环境中的传输加密、受保护的会话 Cookie、受控对象访问、备份及运营日志。访问仅限于确有交付、支持、安全或法律需要的人员与系统。任何互联网服务都无法承诺绝对安全；如你认为账户、链接或文件已经暴露，请立即通知我们。

11. 保留与删除

信息仅在询盘、已接受报价、项目、售后期限、安全、备份周期、会计、法律主张及适用保留义务合理需要的时间内保存。未成交询盘材料在不再具有运营必要性时可能被删除或去标识化。删除请求不要求删除为遵守法律、预防欺诈、保留争议证据或维护系统完整性而必须保留的记录；备份中的残留副本会按正常轮换周期到期。

12. 你的权利与选择

在适用法律规定的范围内，你可以请求访问、更正、导出、限制处理、反对处理或删除个人信息，并可向有管辖权的监管机构投诉。处理前我们可能需要验证请求人身份并明确请求范围。你可以在客户中心更新部分资料、通过浏览器管理 Cookie，也可以不提供非必要询盘信息，但这可能限制我们评估或交付工作的能力。

13. 未成年人、第三方信息与客户责任

本服务面向有能力开展商务合作的人士，并非为未成年人设计。如你提供员工、用户或其他人员的信息，你有责任确保拥有相应权限并已履行法律要求的告知义务。未经事先约定适当保障措施，请勿通过本服务上传非法获取、明显过量或受特殊保护的个人信息。

14. 变更与联系

政策发生重大更新时会发布新版本和生效日期，法律页面展示当前版本。接受报价时会记录当时展示的条款版本和语言。问题、权利请求或投诉可通过联系或支持渠道提交。适用的隐私和消费者保护法律赋予不可限制的权利时，以该等法律为准。