隐私政策

一、我们收集哪些信息

为提供注册、登录、浏览、下载、购买、通知等核心服务，我们会在您使用过程中收集以下信息：

1.1 账户信息（注册时主动提供）

• 姓名：用于在站内显示、订单发货、通知标识
• 邮箱：用于登录、接收验证邮件、订单通知、安全提醒
• 密码：以 bcrypt 单向哈希存储，任何员工都无法明文查看

1.2 设备与日志信息（自动收集）

• IP 地址：用于安全风控、登录异常检测、登录地区提示
• 设备信息：浏览器类型、操作系统、屏幕分辨率（来自 HTTP User-Agent）
• 访问日志：访问时间、访问页面、停留时长（用于性能优化与故障排查）

1.3 行为信息（您使用本服务时产生）

• 浏览记录：您查看过的报告、停留时长、点击行为（用于个性化推荐）
• 下载记录：您下载过的报告 PDF、下载时间（用于权限校验与防止滥用）
• 订单信息：购买报告、会员订阅的订单记录与支付凭证（用于开通权限与售后服务）
• 咨询与测评：您通过联系表单、成熟度测评、人才测评主动提交的内容

1.4 Cookie 与同类技术

• 登录会话 Cookie：用于维持您的登录状态（sc_session，HttpOnly + Secure）
• 运营通知轮询：用于 admin 后台未读消息数刷新（仅当您是管理员时使用）
• 我们不使用第三方广告追踪 Cookie

二、我们如何使用您的信息

1. 提供核心服务：注册、登录、身份验证、报告下载与访问权限判定
2. 订单与支付：处理购买、生成订单、调用第三方支付（支付宝）、开通付费内容权限
3. 发送通知：账号验证、订单状态、报告下载、咨询回复等运营通知（您可在账户设置中关闭营销类通知）
4. 安全风控：检测异常登录、防范账号被盗、识别批量下载行为
5. 服务改进：分析用户行为数据（匿名化处理）以优化产品与内容
6. 法律合规：依据法律法规要求保存必要的日志与凭证

我们不会将您的个人信息用于本政策未明确约定的其他目的。

三、我们如何共享您的信息

我们承诺不会出售您的个人信息。仅在以下情况下共享：

3.1 必要的第三方服务

• 支付宝：在您选择支付宝付款时，向其传递订单号与金额用于完成支付
• 新网（全球邮）：用于发送验证邮件与运营通知（发件人：contact@shangcantech.cn）
• 阿里云：作为服务器与数据库托管方，存储于 中华人民共和国大陆地区（阿里云 ECS）

上述第三方均依据其自身隐私政策处理您的信息，建议您阅读相应政策。

3.2 法律法规要求

如司法机关或行政机关依法提出要求，我们可能依法配合提供必要信息。

3.3 合并、收购或破产清算

如发生上述情形，我们将要求继受方继续按本政策保护您的个人信息，否则您有权要求我们协助转移或删除。

四、信息的存储与保护

1. 存储地点：中华人民共和国大陆地区（阿里云 ECS），未经您单独同意或法律法规要求，不会跨境传输。
2. 存储期限：账号存续期间持续保存；账号注销后，除法律法规规定的保存义务外，将在合理期限内删除或匿名化。
3. 安全措施：
   • 密码 bcrypt 单向哈希（不可逆）
   • HTTPS 全站加密（Let's Encrypt）
   • Session cookie HttpOnly + Secure + SameSite
   • 关键操作（注册、登录、支付、下载）记入操作日志
   • 服务器防火墙 + 最小化公网端口
4. 应急预案：发生个人信息泄露、损毁或丢失时，我们将立即启动应急预案，并依法通知您与监管部门。

五、您的权利

依据《个人信息保护法》，您对自己的个人信息享有以下权利：

• 知情权与决定权：了解并决定您的个人信息如何被处理（详见本政策全文）
• 查询权：通过站内「我的账户」或联系客服查询您的个人信息
• 更正权：发现信息不准确时，可联系客服更正
• 删除权：可申请注销账号，注销后我们将删除您的个人信息（法律法规另有规定除外）
• 撤回同意权：可随时通过账户设置或联系客服撤回某项同意（如营销订阅）
• 投诉举报权：如认为我们的处理违反法律法规，可向网信办、市场监管等部门投诉

行使上述权利请联系：contact@shangcantech.cn，我们将在 15 个工作日内回复。

六、未成年人的个人信息保护

本服务主要面向企业用户。如您是未满 14 周岁的未成年人，请在使用前取得父母或监护人的明示同意。如发现未成年人未经同意注册，我们将及时删除相关信息。

七、本政策的变更

1. 我们可能根据法律法规变更、业务调整等情况修订本政策，修订版本会在本页面公布，并标注生效日期。
2. 如修订内容对您的权益有重大影响，我们将通过站内公告或邮件等方式单独告知。

八、联系我们

如您对本政策有任何疑问、意见或投诉，或需行使上述权利，请通过以下方式联系：

• 📧 邮箱：contact@shangcantech.cn
• 🌐 官网：https://ai-native-partner.shangcantech.cn
• 📋 用户协议：/legal/terms

我们将在 15 个工作日内回复您的请求。如对回复不满意，可向网信办等监管部门投诉。