隐私政策

本政策覆盖您与平台交互的常见场景：浏览官网栏目、登录会员账号、提出合作咨询、订阅栏目更新，以及在项目交付过程中提交对接资料。

如果只是浏览栏目、不使用任何需要填写信息的入口，我们不会留存可以识别到您个人身份的内容。服务器会记录访问时间、所访问的页面地址、浏览器与设备类型，这些记录用于排查访问故障、识别异常请求。

使用会员账号登录时，我们需要核验您的账号标识与验证信息，用来确认身份并为您分配对应的功能权限。

通过电话、客服邮箱或线下洽谈提出合作需求时，我们会请您提供企业名称、联系人姓名与职务、电话或邮箱，以及需求摘要，便于安排对接人并推进后续方案。

订阅交付手记、网点纪事等内容只会用到您的邮箱地址与所选栏目。如果您是经由第三方渠道进入平台，该渠道自身对信息的处理适用其公布的规则。

不同场景需要的信息并不一样。下面按场景列出我们会接触到的内容，以及每一项为什么需要。

我们不会收集与上述场景无关的内容，也不会要求您提供身份证件影像、银行账号等与业务对接无关的材料。

信息只会用在下面这些具体用途上，不会挪作其他目的。

• 完成您所请求的服务。核验登录身份、安排洽谈对接人、推进方案节点、完成交付与验收衔接。
• 保障平台与账号安全。识别异地或异常登录、拦截自动化攻击与恶意抓取，在出现安全事件时定位影响范围。
• 持续改进对接效率。以不识别到个人的方式统计栏目访问与工具使用情况，用于调整内容组织与工具操作路径。
• 与您保持联系。就您提出的咨询给出回复，按您勾选的栏目推送更新，告知与您相关的进度变化。
• 履行合规义务。按法律法规要求配合监管与司法机关依法定程序提出的调取请求。

我们处理信息的依据包括：您的同意，为履行与您或贵司之间的合作约定所必需，以及平台在信息安全与合规方面的法定义务。如果某项信息的使用超出上述范围，我们会重新向您说明并征求同意。

信息存储在中国境内的服务器上，不向境外提供。不同类别的信息按各自的实际用途设定保存时间：

• 账号信息：在账号存续期间保留；账号注销后 30 天内 完成删除或匿名化处理。
• 咨询与交付记录：合作结束后保留 3 年，用于售后跟进与合规核查，到期即删除。
• 访问日志：保留 6 个月，用于安全审计与故障回溯。
• 订阅信息：保留至您退订为止，退订后不再发送并删除邮箱记录。

技术层面，信息在传输过程中全程加密，数据库敏感字段做脱敏存储，账号访问按岗位划分权限等级，关键操作留有可回溯的记录。管理层面，平台已通过 ISO27001 信息安全管理体系与信息系统安全等级保护三级认证，每年组织一次权限复核与内部安全检查，岗位调整或人员离岗时同步回收访问权限。 认证持续有效

我们不会出售您的信息，也不会将其用于与本次合作无关的推广。以下几种情形之外，信息不会被提供给第三方：

• 委托处理。邮件与短信发送、云资源托管等环节由合作服务商提供支持。我们只向其提供完成该环节所必需的最少信息，并要求其按保密与数据保护约定处理。
• 跨城协同。项目涉及多个城市的服务网点协同时，仅在项目对接人的范围内共享联系人姓名与联系方式，用于排期确认与节点提醒。
• 资质核验。贵司发起资质核验申请时，我们向申请人出具核验结果，不向其他方披露申请记录。
• 法定情形。依法律法规规定，或监管、司法机关按法定程序要求时，在必要范围内提供。

委托处理的服务商在合作开始前需签署数据处理约定，合作结束后按约定删除或返还信息。若出现需要向境外提供信息的特殊情形，我们会事先单独征求您的同意。

对留在平台上的信息，您可以随时主张下列权利，我们会按同一流程处理并给出书面答复。

• 查询与复制。了解我们持有您的哪些信息及其用途，并可获取一份副本。
• 更正与补充。联系人、职务、联系方式发生变动时，可要求我们同步更新。
• 删除。账号注销、合作结束或您撤回同意后，可要求删除对应信息；法律法规要求继续保留的除外。
• 撤回同意。订阅类内容可随时退订，撤回同意不影响撤回前已完成的处理。
• 注销账号。提交注销申请后，我们核验身份并完成数据清理。
• 反馈与投诉。对信息处理方式有疑问，可通过客服邮箱提出，我们会核查并回复处理结果。

行使上述权利时，请通过客服邮箱 contact@pass-baijiali.com.cn 提出，并注明企业名称与具体诉求，便于我们快速定位记录。我们会在收到请求后尽快核实，通常 3 个工作日内给出答复。

平台按季度迭代版本，本政策会随之复核，确保条款与实际处理方式保持一致。本次修订说明与版本标识在页面顶部展示；如调整会实质影响您的权利，我们会通过站内提示或邮件提前告知。历史版本可向客服邮箱索取。

关于账号使用规范、验收确认节点与资料引用方式，可查阅 使用与验收说明；网点分布、洽谈预约与响应时段，可查阅 联系我们。