隐私政策

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。我们仅会出于以下目的收集和使用您的个人信息：

1.1 账户注册与登录

• 手机号码：用于注册账户、登录验证和安全校验
• 短信验证码：用于验证手机号的真实性和有效性
• 登录密码：经过加密存储，用于账户安全验证（仅密码登录方式）

1.2 报价服务功能

• 项目信息：您输入的建筑面积、采暖面积、所在区域、采暖方式等参数，用于生成报价方案
• 客户信息：您填写的客户姓名、联系方式等，用于生成可发送的报价单
• 方案偏好：您选择的品牌偏好、材料档次、配置方案等，用于优化推荐结果

1.3 团队协作功能

• 团队成员信息：您邀请的团队成员姓名、角色、联系方式等，用于协作管理
• 审批记录：报价方案的审批流程记录，用于团队内部管理
• 操作日志：用户的操作行为记录，用于数据审计和问题排查

1.4 服务优化与安全

• 设备信息：设备型号、操作系统版本、浏览器类型等，用于服务适配和安全风控
• 日志信息：IP地址、访问时间、操作记录等，用于服务运维和安全防护
• 使用数据：功能使用频次、停留时长等，用于产品优化和体验改进

二、我们收集的个人信息类型

信息类型	具体内容	使用目的	收集方式
账户信息	手机号码、登录密码	注册登录、身份验证	用户主动填写
项目信息	建筑面积、采暖面积、区域、采暖方式	报价方案生成	用户主动填写
客户信息	客户姓名、联系电话、项目地址	生成报价单、发送方案	用户主动填写
方案数据	材料清单、设备选型、费用明细	报价管理、历史查询	系统自动生成
设备信息	设备型号、操作系统、浏览器信息	服务适配、安全防护	系统自动采集
日志信息	IP地址、访问时间、操作行为	服务运维、安全审计	系统自动采集
团队信息	成员姓名、角色权限	团队协作管理	用户主动填写

三、我们如何使用Cookie及类似技术

3.1 为确保服务正常运转、提升您的使用体验，我们可能会在您的设备上存储Cookie或类似技术。Cookie是一种小型数据文件，可帮助网站识别您的设备。

3.2 我们使用的Cookie主要用于以下目的：

• 身份认证：记住您的登录状态，避免频繁重新登录
• 偏好设置：保存您的操作偏好和个性化设置
• 数据分析：了解您如何使用我们的服务，以便持续优化
• 安全防护：识别异常行为，保障账户安全

3.3 您可以通过浏览器设置拒绝或管理Cookie。但请注意，禁用Cookie可能影响您使用我们的部分或全部服务功能。

四、信息的存储与保护

4.1 存储地点与期限

4.1.1 我们在中华人民共和国境内收集和产生的个人信息，仅存储在中国境内服务器上，不向境外传输。如未来确有跨境传输需求，我们将依法另行取得您的单独同意，并履行《个人信息保护法》第38条规定的安全评估等义务。

4.1.2 我们仅在为您提供服务所必需的期限内保留您的个人信息。超出必要期限后，我们将删除或匿名化处理您的个人信息。

4.1.3 当您注销账户后，我们将在30日内删除或匿名化处理您的个人信息，但法律法规另有规定的除外。

4.2 安全保护措施

4.2.1 我们采取行业标准的安全技术措施保护您的个人信息，包括但不限于：

• 数据传输加密（SSL/TLS协议）
• 数据存储加密（AES-256等加密算法）
• 严格的访问权限控制和身份认证
• 定期的安全审计和漏洞检测
• 数据备份与灾难恢复机制

4.2.2 尽管我们已采取合理的安全措施，但由于互联网环境的特殊性，我们无法保证信息的绝对安全。如发生个人信息安全事件，我们将依法及时通知您。

五、信息的共享、转让与公开披露

5.1 共享

我们不会与第三方共享您的个人信息，但以下情况除外：

• 获得您的明确同意：在获得您单独同意后，我们可能与第三方共享您的个人信息
• 受托处理方：我们可能委托以下类型的服务商代为处理部分数据（受托方仅按我们的要求和本政策处理，不得自行使用）：
  • 云服务与基础设施：阿里云计算有限公司（或其他主流国内云服务商）
  • 短信验证码服务：依实际接入的国内合规短信服务商
  • 邮件发送服务：依实际接入的国内合规邮件推送服务商
• 团队协作：在您主动邀请的前提下，您团队内的成员可查看您共享的报价方案数据
• 法定情形：根据法律法规或主管机关合法要求

5.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在涉及合并、收购或资产转让时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司继续受本隐私政策的约束

5.3 公开披露

我们仅会在以下情况下公开披露您的个人信息：

• 获得您的明确同意后
• 基于法律法规的要求、法律诉讼争议解决需要，或应行政机关、司法机关的合法要求

六、您的权利

根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利：

6.1 访问权

您有权通过平台内"账户设置"或联系客服，查询和访问您的个人信息。

6.2 更正权

当您发现我们处理的您的个人信息有错误时，您有权要求我们更正。您可以通过平台自行更正，或联系我们协助更正。

6.3 删除权

在以下情形中，您可以向我们提出删除个人信息的请求：

• 处理目的已实现、无法实现或不再必要
• 我们停止提供服务，或保存期限已届满
• 您撤回同意
• 我们违反法律法规或与您的约定处理您的个人信息

6.4 撤回同意权

对于基于您同意而收集和处理的个人信息，您有权随时撤回同意。撤回同意不影响撤回前基于同意已进行的个人信息处理活动的效力。

6.5 注销账户权

您有权随时注销您的账户。账户注销后，我们将在30日内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

6.6 获取副本权

您有权获取您的个人信息副本。如需获取，请联系我们的客服团队。

七、未成年人保护

7.1 本服务面向暖通行业从业者，原则上不面向未成年人。我们不主动收集 14 周岁以下儿童的个人信息。

7.2 如果您是未满 18 周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人书面同意后使用我们的服务。

7.3 如果您是儿童（未满 14 周岁）的监护人，发现该儿童在未取得您同意的情况下注册了我们的服务，请通过本政策末尾的联系方式与我们联系，我们将依照《儿童个人信息网络保护规定》尽快核实并删除相关数据。

八、隐私政策的更新

8.1 我们可能适时修订本隐私政策。当政策发生变更时，我们会在本平台发布更新版本，并通过站内通知、短信等方式提醒您关注。

8.2 对于重大变更，我们会提供更为显著的通知（包括但不限于弹窗提示）。若您在政策变更后继续使用我们的服务，即表示您同意受变更后的隐私政策约束。

8.3 重大变更包括但不限于：

• 个人信息处理目的、方式发生变化
• 处理个人信息的类型范围扩大
• 个人信息共享、转让或公开披露的对象发生变化
• 您参与个人信息处理方面的权利及其行使方式发生重大变化
• 个人信息安全措施、存储期限发生变化

九、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或您需要行使本政策中所述的个人信息相关权利，请通过以下方式联系我们：

如您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您可以向国家或地方网信办、公安部门、市场监督管理部门、电信主管部门进行投诉或举报，亦可向贵州省贵阳市有管辖权的人民法院提起诉讼。