隐私政策与个人信息保护声明

一、我们如何收集和使用您的个人信息

我们仅在为您提供建站咨询、方案报价、合同签订、项目交付、售后运维等必要服务场景下，遵循"最小必要"原则收集您的个人信息，绝不以任何形式强制收集与服务无关的信息。具体场景包括：

1.1 咨询与商务对接场景

当您通过在线咨询表单、留言表单、报价计算器、深度需求调研表、拨打电话、发送邮件等方式与我们联系时，可能需要您提供以下信息：

• 基础联络信息：姓名、称呼、手机号码、固定电话、电子邮箱、微信号，用于回覆您的咨询需求、沟通方案细节、发送报价文档等；
• 企业基本信息：企业名称、所在省市、所属行业、企业规模、统一社会信用代码，用于匹配对应行业案例方案、开具发票、办理备案手续；
• 建站需求信息：预算范围、工期要求、页面数量、功能需求描述、参考网站链接等，用于为您精准匹配合适的建站方案与报价。

1.2 合同签订与项目交付场景

在双方达成合作意向并签订服务合同过程中，为履行合同义务、完成合法备案、开具正规发票，我们可能收集：

• 合同主体信息：营业执照、开票信息（含纳税识别号、开户行、账号）、发票寄送地址、对接联系人职务信息；
• ICP 备案相关信息：法人身份证正反面、网站负责人身份证正反面、核验照片、手机号核验、域名证书等；
• 项目培训与账号信息：网站后台管理员姓名、手机、邮箱（用于创建后台账号与培训沟通）。

1.3 售后与运维服务场景

为了向您提供合同约定内的售后运维、工单处理、安全通知等服务，我们可能收集：

• 售后工单内容：您通过售后群、热线、工单系统提交的问题描述、截图、联系人信息；
• 服务质量回访：我们可能会通过电话或短信进行服务满意度回访（可随时退订）；
• 安全告警与合规通知：用于 SSL 证书到期提醒、备案核验通知、重大安全漏洞预警等必要场景。

1.4 月报订阅与资讯推送场景

如您主动订阅我们的建站月报、行业资讯、活动通知等邮件或短信推送，我们仅使用您提供的邮箱或手机号用于该类内容发送，每一封邮件/短信均提供清晰的退订方式，您可以随时通过邮件/短信中的退订链接或联系客服取消订阅。

1.5 Cookie 与日志信息收集

当您访问 jshdn.cn 时，我们会通过 Cookie、LocalStorage 等浏览器存储方式收集以下匿名统计信息以改进网站体验与 SEO 效果：

• 浏览器类型、操作系统类型、屏幕分辨率等设备信息；
• 访问来源（直接访问/搜索引擎/外链）、访问页面、停留时长、跳出率等统计数据；
• IP 地址（仅用于粗略地理位置统计，如"江苏省苏州市"，不会精确到街道或个人身份）。

您可以通过浏览器设置随时清除或禁用 Cookie，禁用后仍可正常浏览本网站大部分内容，但部分表单的填写体验可能受影响。

二、我们如何存储和保护您的个人信息

2.1 存储地域与存储期限

您的个人信息全部存储在中华人民共和国境内的华东 BGP 高安全机房服务器上，不会以任何形式跨境传输或存储至境外服务器。存储期限遵循"最小必要"原则：

• 咨询表单信息：未成交客户信息保存 3 年后匿名化处理或永久删除；
• 合同与财务信息：至少保存 10 年（依据《会计法》《发票管理办法》等法律法规要求）；
• 备案信息：在备案服务有效期内持续保存，网站注销备案后按管局要求保留 3 年；
• 访问日志信息：最多保存 6 个月后自动匿名化处理。

2.2 个人信息安全保护措施

我们采用政企级的信息安全体系保护您的个人信息，具体措施包括但不限于：

• 传输加密：全站强制 HTTPS/TLS 1.3 加密传输，所有表单提交信息均在加密通道中传输，防止中间人窃取；
• 存储加密：身份证、手机号、邮箱等敏感字段在数据库中均采用 AES-256 加密存储，密钥由专人离线保管；
• 访问控制：采用严格的最小权限原则与多因素身份认证，仅授权的运维/财务人员可访问必要数据，所有访问操作全程留痕审计；
• 漏洞防护：WAF 应用防火墙 + 每月一次第三方安全渗透测试 + 文件修改校验机制，防止数据泄露与非法篡改；
• 人员管理：所有接触客户信息的员工均签署《保密协议》，每年接受不少于 2 次的隐私安全专项培训与考核。

2.3 安全事件应急响应

我们建立了完善的个人信息安全事件应急预案，一旦发生个人信息泄露、丢失、损毁等安全事件，将在 72 小时内按照《个人信息保护法》要求通知主管部门与受影响用户，通知方式包括但不限于：短信通知、邮件推送、电话告知、网站显著位置公告等。

三、我们如何共享、转让与公开披露您的个人信息

锦盛华东建站承诺：不会向任何第三方出售、出租、交易您的个人信息。仅在以下必要场景下，我们可能与经过严格筛选的第三方服务商共享部分必要信息：

• 云服务与基础设施服务商：云服务器运营商、CDN 服务商、SSL 证书签发机构、SMS/邮件通道服务商，用于为您提供网站托管、短信验证、邮件发送等基础服务，此类服务商均已签署严格的《数据处理协议》，不得将信息用于任何其他用途；
• 备案与监管机构：为完成 ICP 备案、公安联网备案等合规流程，必须向各省通信管理局、属地公安机关提交必要的备案主体信息；
• 财务与发票服务：税务机关、开票系统服务商，用于开具合规增值税发票；
• 经您主动同意的其他场景：如您主动授权我们向某个合作方（如您指定的配套服务商）共享部分信息。

在发生公司合并、分立、收购、资产转让等变更情形时，我们会要求受让方继续受本隐私政策约束，否则将要求受让方重新获取您的明示同意。

四、您对个人信息的控制权

依据《中华人民共和国个人信息保护法》等法律法规，您对您的个人信息享有以下完整权利，我们将在收到您的请求后 15 个工作日内响应处理：

• ① 知情权与访问权
  您有权向我们查询、复制我们持有的关于您的个人信息种类与具体内容。
• ② 更正权与补充权
  当您发现我们持有您的个人信息有误或不完整时，有权要求我们予以更正或补充。
• ③ 删除权与撤回同意权
  在符合法律规定的前提下，您有权要求我们删除您的个人信息，或撤回此前给予的同意授权。
• ④ 注销账户与注销主体
  您可以申请注销您在我们系统中的账号或删除您的企业主体信息，注销后信息将在 30 日内完成删除或匿名化处理。
• ⑤ 可携带权与解释说明权
  您有权以电子或书面格式获取您的个人信息副本，并要求我们对个人信息处理规则作出解释说明。
• ⑥ 投诉举报权
  如您认为我们的个人信息处理行为违反法律法规，可向我们投诉，也可直接向网信、公安等个人信息保护监管部门举报。

权利行使方式：请发送邮件至 privacy@jshdn.cn，邮件主题注明"个人信息权利请求"，并在正文中写明您的请求事项、您的身份信息（姓名+手机+企业名，用于核验身份）与联系信息。我们不会就行使权利的请求向您收取任何费用。

五、未成年人信息保护

锦盛华东建站的服务对象为企业客户与商务场景，不直接面向未满 14 周岁的未成年人提供服务。如您是未成年人的监护人，发现未成年人在未取得监护人同意的情况下向我们提供了个人信息，请通过 privacy@jshdn.cn 联系我们，我们会第一时间予以核实并删除相关信息。

六、隐私政策的更新

我们可能根据法律法规变化或业务调整适时修订本隐私政策，修订后的版本将在本页面更新公布并标明最新修订日期。对于重大变更（包括收集信息目的变更、使用方式重大变化、您的信息权利重大变化等），我们会通过站内公告、邮件、短信等更显著的方式提前 30 日通知您。您在政策变更后继续使用我们服务的，视为同意修订后的隐私政策。

七、适用法律与争议解决

本隐私政策的解释、执行、修订与争议解决均适用中华人民共和国大陆地区法律（不含香港、澳门、台湾地区法律）。因本隐私政策引起的或与本隐私政策有关的任何争议，双方应首先友好协商解决；协商不成的，任何一方均有权向上海市徐汇区人民法院（或对应级别具有管辖权的法院）提起诉讼。

八、如何联系我们

如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，可通过以下方式与我们联系：