隐私政策

一、我们是谁 · 个人信息处理者身份

本服务的运营者（即《中华人民共和国个人信息保护法》所称的个人信息处理者）为：

• 运营主体全称：待填写 · 请填营业执照上的完整名称
• 统一社会信用代码：待填写
• 注册地址：待填写
• 客服与个人信息保护联系邮箱：1140025926@qq.com
  客服电话：17843510380　客服微信：Jacket_121
• 个人信息保护负责人：可通过 1140025926@qq.com 直接联系（我们会在 15 个工作日内答复）
• 联系地址：待填写 · 用于接收书面请求

我们会在收到你的请求后 15 个工作日内予以答复。

二、本政策的适用范围

本政策适用于你通过本网站（含其移动端页面）使用全部功能的过程，包括但不限于：注册与登录、商业闭环体检、诊断报告查看与保存、陪跑营服务、智擎工具包与技能资源下载、图文内容浏览、订单与支付、以及后台管理。

本政策不适用于由第三方独立运营的服务。当你点击站内链接跳转到第三方（例如支付渠道页面、第三方内容平台）后，其信息处理行为适用该第三方的隐私政策，我们无法控制也不承担责任。

当你勾选同意、注册账号或实际使用本服务时，即表示你已充分阅读、理解并同意本政策。若你不同意，请停止使用本服务。

三、我们收集哪些信息、为什么收集

我们遵循「最小必要」原则，只收集实现对应功能所必需的信息。具体如下：

我们不会收集的信息

• 我们不收集《个人信息保护法》定义的敏感个人信息：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息。
• 我们不收集你的完整银行卡号、支付密码、短信验证码。站内不设自持资金的支付通道，支付行为由具备资质的第三方支付机构完成，我们仅接收「是否支付成功」及交易流水号。
• 我们不接入任何第三方统计分析、广告投放、社交登录追踪类 SDK；页面不加载任何站外脚本、字体或图片资源。
• 我们不读取你设备上与本服务无关的任何文件或通讯录、相册等信息。

四、我们如何使用这些信息

我们仅在下述目的范围内使用所收集的信息，超出范围使用会重新取得你的同意：

1. 提供核心服务：完成账号注册与登录、运行商业闭环诊断算法、生成并保存你的诊断报告与 90 天行动路径。
2. 交付付费内容：为你开通陪跑营服务、授权工具包与技能资源下载、核验订阅状态。
3. 交易与售后：处理订单、开具发票、受理退款与咨询。
4. 服务通知：向你发送账号安全提醒、订单状态变化、政策重大变更等必要的服务类通知（非营销短信）。
5. 安全与风控：识别异常登录、批量注册、接口滥用等风险行为。
6. 产品改进：以去标识化或匿名化后的汇总数据（例如「某维度的平均得分分布」「卡点分布比例」）优化算法题目与内容选题。该等汇总数据无法识别到具体个人。

如我们需要将你的个人信息用于本政策未载明的其他目的，会以显著方式另行告知并取得你的同意。

五、Cookie 与本地存储

本服务不使用 Cookie 做广告或跨站追踪。为实现登录状态保持，我们会在你浏览器的本地存储（localStorage）中写入以下两项数据：

• zq_token：登录凭证（服务端签发的签名令牌），用于识别你的登录状态；
• zq_user：你的基础展示信息（昵称、角色），用于页面直接渲染，避免每次刷新都请求服务端。

上述数据仅保存在你的浏览器本地，不会自动上传。你可以随时通过浏览器的「清除网站数据」删除，删除后即退出登录。除登录必需之外，我们不写入任何其他本地存储项。

六、共享、转让与公开披露

6.1 共享

我们不会出售你的个人信息，也不会向任何第三方提供你的诊断作答内容与报告用于营销。仅在下列有限情形下共享必要信息：

• 支付机构：为完成支付，需向支付渠道提供订单号与金额；支付渠道会按其自身隐私政策处理你提交的支付信息。
• 云服务与基础设施提供商：本服务运行于境外云服务器，该服务商作为受托方仅在提供计算与存储资源所必需的范围内接触数据，我们与其约束了保密与安全义务。
• 法定情形：根据法律法规、诉讼与争议解决需要，或应司法机关、行政机关依法定程序提出的要求，我们可能披露必要信息。此类情形下我们会在法律允许的范围内告知你。
• 你的明示同意：取得你单独同意后的其他共享。

6.2 转让

若发生合并、分立、收购或资产转让，我们会在转移前告知你接收方的名称与联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或方式的，会重新取得你的同意。

6.3 公开披露

我们不会公开披露你的个人信息。你的诊断报告默认仅你本人与平台管理员可见，不对外展示。若你主动分享报告链接，请自行评估受众范围。

6.4 对外展示原则

我们在案例、数据引用等对外场景中，只使用学员编号，不使用姓名；引用任何统计数据时均标注样本量与数据质量等级（A/B/C/D）。

七、存储地点与跨境传输

依据《个人信息保护法》第三十八条，个人信息处理者因业务等需要向境外提供个人信息的，应当具备下列条件之一：

1. 依照本法第四十条规定通过国家网信部门组织的安全评估；
2. 按照国家网信部门的规定经专业机构进行个人信息保护认证；
3. 按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；
4. 法律、行政法规或者国家网信部门规定的其他条件。

就本服务，我们同时依据《促进和规范数据跨境流动规定》，若自当年 1 月 1 日起累计向境外提供的个人信息不足 10 万人，且不含敏感个人信息，则免于申报数据出境安全评估、免于订立个人信息出境标准合同及备案；在此规模范围内，我们主要依赖你的单独同意作为出境合法性基础，并已在本章履行充分告知义务。

一旦我们的处理规模超出上述豁免范围，我们将依法补办相应合规手续，并在本政策中及时更新说明。

境外接收方信息：云服务器租用方（Oracle Cloud，区域 ap-singapore-1）。数据用途仅限为本服务提供计算、存储与备份，处理方式为自动化存储与计算，不用于其自身商业目的。

八、保存期限

我们仅在实现处理目的所必需的最短期限内保存你的个人信息，具体见第 3 章的表格。到期后的处理方式：

• 账号信息：你注销账号后，我们将在 30 日内删除或匿名化处理你的账号信息与诊断报告；
• 交易信息：因《电子商务法》《会计法》等对交易记录留存有强制要求（一般 3 年），该部分信息将在法定期限届满后删除；
• 安全日志：自生成之日起满 6 个月自动清理；
• 备份副本：为容灾目的，我们每日对数据库做备份并保留最近 30 份。你行使删除权后，其数据可能仍短暂存在于历史备份中，最长不超过 30 日，之后随备份滚动覆盖而彻底消失。我们不会将备份数据用于任何其他目的。

九、我们如何保护信息安全

我们采取了以下技术与组织措施保护你的个人信息：

• 传输加密：全站启用 HTTPS（TLS），你的密码与作答内容在传输过程中均为加密状态。
• 密码不可逆存储：密码使用 scrypt 加盐哈希后存储，即使数据库被拖走，也无法直接还原出你的明文密码。
• 访问控制：数据库仅本机进程可访问，未开放公网端口；后台管理功能按角色做权限隔离，所有敏感操作记录审计日志。
• 最小权限：仅运营者本人可访问服务器与原始数据，不向任何第三方开放数据库权限。
• 备份与恢复：每日自动热备份，并执行异地备份；我们已实际演练过从备份恢复，确认备份可用而非「只是文件下载成功」。
• 安全制度：存储个人信息的设备与账号设置强口令，不与他人共用；离职或人员变动时及时回收权限。

十、你的权利与行使方式

依据《个人信息保护法》，你对自己的个人信息享有下列权利：

行使方式：请发送邮件至 1140025926@qq.com，注明请求类型与账号信息，以便我们核验身份。我们将在 15 个工作日内答复。

费用：原则上不收取费用。对于明显重复、超出合理限度的请求，我们有权拒绝处理或收取为实现请求所需的合理成本费用。

拒绝情形：若请求与我方法定义务相冲突，或可能损害他人合法权益，我们可能无法满足，届时会向你说明理由。

十一、未成年人信息保护

本服务面向从事经营活动的成年人（含个体工商户与一人公司经营者），不以未成年人为服务对象。

• 我们不会主动收集不满十四周岁儿童的个人信息，也不会针对儿童进行营销。
• 若你为未成年人，请在法定监护人陪同下阅读本政策，并在取得监护人同意后再使用本服务。
• 若我们发现自己在未事先取得监护人同意的情况下收集了不满十四周岁儿童的个人信息，会设法尽快删除相关数据。
• 如你是监护人，发现未成年人未经你同意注册使用了本服务，请通过本政策列明的联系方式与我们联系，我们会予以删除。

十二、本政策的变更

我们可能因法律法规更新、服务功能调整而修订本政策。修订时：

• 我们会在本页面更新「版本号」与「更新日期」，并按服务端记录的账号信息，通过站内提示或邮件通知你；
• 对于涉及你权利实质变化（如新增信息收集类型、扩大使用目的、变更存储地点）的修订，我们会以显著方式单独提示并重新取得你的同意，而不仅是在本页发布；
• 若你不同意变更内容，可以停止使用本服务并申请注销账号；继续使用即视为接受更新后的政策。

历史版本可向我们索取。

十三、投诉、举报与联系我们

如果你认为我们的个人信息处理行为损害了你的合法权益，可通过以下方式联系我们：

• 客服与投诉邮箱：1140025926@qq.com
• 客服微信：Jacket_121
• 联系电话：17843510380
• 个人信息保护负责人：1140025926@qq.com

我们承诺在收到投诉后 15 个工作日内答复处理结果。

如果你对我们的答复不满意，或认为我们的处理行为侵害了你的合法权益，你还可以向下列机关投诉、举报：

• 国家网信部门违法和不良信息举报中心：12377（www.12377.cn）
• 市场监督管理部门消费者投诉举报专线：12315
• 电信用户申诉受理中心：12300；网络不良与垃圾信息举报：12321
• 也可以向有管辖权的人民法院提起诉讼。

十四、名词解释

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
• 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
• 单独同意：就特定处理活动单独作出的、区别于概括性同意的明确同意的意思表示。