隐私协议

更新日期：2026-11-03
生效日期：2026-10-08

本《隐私协议》（亦称“个人信息保护政策”，以下简称“本政策”）说明我们如何处理您在使用本服务时涉及的个人信息，以及您如何行使相关权利。本服务的个人信息处理者及统一联系渠道见本政策第十一条。

我们按照合法、明确且必要的目的处理个人信息。对可选信息、敏感个人信息、向其他处理者提供信息及其他需要另行授权的事项，我们将履行相应告知和同意程序。阅读或确认本政策，不代表您同意所有可选事项，也不代表您放弃个人信息权利。

一、适用范围

1.1 本政策适用于本网站及其他明确适用本政策的服务。能够识别自然人身份的信息，以及与已识别自然人有关的信息，均属于本政策保护范围；经合法匿名化且无法恢复识别的信息不属于个人信息。

1.2 您提交的业务资料可能同时包含企业信息和个人信息。我们不会因为资料属于业务内容，就排除其中自然人的权利。

1.3 您自行使用的独立第三方服务适用其隐私规则。对于我们向第三方提供信息、委托其处理信息或与其共同决定处理活动的部分，我们仍承担相应责任，不以第三方存在独立政策为由免除自身义务。

二、信息类别及处理目的

我们根据您实际使用的服务处理下列相关信息，并通过您主动提交、授权取得、服务运行中记录等方式收集。未发生对应事项时，不因本政策列有某类信息就收集该类资料。

2.1 账户与联系信息。包括账号、昵称、头像、您提供的手机号或邮箱、必要的密码校验及验证信息，用于建立账户、核实登录、保护账户安全及发送必要服务通知。选择第三方账号登录或绑定时，我们处理授权返回的账号标识和您同意提供的相关资料，用于完成身份关联。拒绝提供某种登录方式必需的信息，可能无法完成该方式的登录。

2.2 身份及授权信息。在您主动办理身份核验或相关业务确有必要时，处理姓名、证件号码、证件影像、企业证明及相应授权资料，用于核实身份、处理资格或权限争议。我们会说明核验所需的具体材料；不要求核验的服务不以您提交完整证件资料为前提。

2.3 您提交的内容及处理结果。包括文字、指令、图片、音视频、文件及其他主动提交的资料，以及为完成请求形成的结果和必要业务记录。我们为保存和执行您的请求处理这些信息；内容包含他人信息的，您应具备相应处理依据，避免提交无关或过量资料。涉及外部技术服务时的信息处理，适用本政策第五条。

2.4 交易与履约信息。包括订购内容、订单标识、金额、支付方式、支付机构返回的交易标识及状态、必要付款凭证、费用结算和履约记录，用于完成交易、核对款项、提供售后及履行财务义务。您在支付机构页面提交的支付身份或金融信息，由该机构按照其规则处理；我们仅接收完成交易及核对所必需的结果。

2.5 运行与安全信息。包括 IP 地址、浏览器或客户端信息、请求及访问时间、会话状态、操作事件和必要错误日志，用于维持服务、身份校验、防范攻击及故障排查。技术信息可以与账户关联时，按照个人信息保护，不因其被称为“日志”而降低保护要求。

2.6 沟通与确认记录。包括您主动提供的咨询、投诉及证明材料，以及协议版本、确认时间、相关交易和必要请求信息，用于回应请求、核实交易意愿、处理争议及证明履行情况。请勿在沟通中提交与问题无关的敏感资料或安全凭证。

2.7 对合法公开信息的处理限于允许的合理范围。需要将既有信息用于不相关的新目的，或变更处理方式、种类而依法需要重新取得同意的，我们将在实施前说明并办理，不以“优化服务”作无限扩张解释。

三、处理依据与敏感个人信息

3.1 个人信息的处理依据包括您的有效同意、订立或履行您作为一方当事人的合同所必需、履行法定义务所必需，以及其他法律明确允许的依据。不同事项分别判断，不把与服务无直接关系的处理解释为履约必需。

3.2 身份证件信息、金融账户信息、用于识别身份的人像等可能属于敏感个人信息。只有具备特定目的及充分必要性时，我们才处理相关信息，并采取与风险相适应的保护措施。不当处理可能造成身份冒用、财产损失或人格权益受损。

3.3 需要处理敏感个人信息时，我们将说明具体信息、用途、必要性及可能影响，并依法取得单独同意或完成其他法定程序。您拒绝提供或撤回同意，可能影响依赖该信息的特定服务，不影响其他不需要该信息的服务。

3.4 您允许我们为特定请求处理内容，不代表授予将非公开内容用于通用模型训练、商业推广或其他独立目的的概括权限。发生此类新用途时，我们将另行确定合法依据并履行必要程序。

四、Cookie 与同类技术

4.1 我们使用必要的 Cookie 或同类机制保存会话状态、验证请求及维持服务安全，并根据您主动设置保存必要偏好。相关机制仅为对应目的使用。

4.2 您可以通过浏览器设置管理或清除 Cookie。阻止必要 Cookie 可能使登录或依赖会话的操作无法正常完成。对于非必要统计、营销追踪或其他需要选择的用途，我们将在启用前说明，并依法提供相应选择。

五、委托处理、对外提供与公开

5.1 为履行约定服务，我们可能安排技术支持、存储、通信、支付或其他必要合作方参与处理。涉及个人信息的，以实际服务关系确定各方责任，信息范围不得超过相应工作所需。

5.2 委托处理。合作方按我们的指示处理信息时，我们将通过约定明确处理目的、范围、期限及保护要求，监督其履行，并要求其在委托结束后依法返还或删除信息，不得擅自用于自身其他目的。

5.3 向其他处理者提供。接收方独立决定处理目的或方式时，我们将在提供前告知其名称、联系方式、处理目的、方式及信息种类，并依法取得单独同意或履行其他必要程序。实际合作方的具体说明统一列于《第三方个人信息处理清单》：[第三方个人信息处理清单公开地址]。清单内容应与实际发生的处理一致，变更涉及依法应重新告知或授权的，办理后实施。

5.4 公开披露。除依法允许的情形外，我们不会擅自公开您的个人信息。您主动选择公开内容、向指定对象发送资料或分享访问入口时，我们按照您的选择处理，并提醒您关注公开范围。外部接收方可能保存或再次传播相关内容，请谨慎提交不宜公开的信息。

5.5 主体变化与依法提供。因合并、分立、解散或其他法定原因需要转移信息的，我们将告知接收方并要求其继续履行保护义务；改变原用途或方式的，依法办理新的授权。依法回应监管、司法等要求时，我们核验要求并控制提供范围。

5.6 我们不出售您的个人信息。合作处理、公开内容或您同意某项服务，不构成对任何未告知接收方和用途的授权。

六、保存与跨境处理

6.1 保存地点：[个人信息实际存储地域]。如因业务需要向境外提供境内个人信息，我们将在实施前说明境外接收方、用途、信息范围及权利行使方式，依法取得相应同意，并履行适用的跨境提供程序。本政策不预先授权未被具体告知的跨境活动。

6.2 我们以实现处理目的所需的最短期间确定保存期限，并按下列原则分别判断：

• 账户及联系信息：以维持账户、提供服务及处理相关请求所必要的期间为限；

• 业务内容、身份及授权资料：结合您持续使用、授权核验及相关事项处理的必要性保存；

• 交易、财务、协议确认及安全记录：根据对应法定保存义务、未结交易或实际争议的合理处理需要保存。

6.3 保存期限届满、目的已经实现或出现其他依法应删除情形时，我们将删除或匿名化处理。法定期限尚未届满，或删除在技术上暂时难以完成的，停止除必要存储和安全保护之外的处理，并在具备条件后完成相应操作。

6.4 备份中的信息按照必要轮换及恢复保护要求管理，不用于恢复已经终止的日常用途。删除业务引用、停止订阅或关闭账户，不代表依法应保留的记录立即消失；我们会向您说明具体保留依据，不无限期留存无关资料。

七、安全保护

7.1 我们结合信息性质和风险采取必要的访问控制、身份校验、传输及存储保护等措施，限制工作人员及合作方接触信息的范围，并落实相应保密要求。经授权的支持人员仅可为履约协助、故障排查或安全管理等必要目的处理账户及业务资料。

7.2 您也应妥善保管账户及验证凭证，谨慎管理公开链接和接收对象。安全事件发生或可能发生时，我们将及时采取补救措施，依法向主管部门报告，并在需要时向您说明影响、已采取措施及可行的保护建议。

7.3 技术风险无法被完全消除，但不影响我们履行法定安全保护义务，也不构成对信息泄露或其他违法处理责任的预先免除。

八、您的权利与办理方式

8.1 您依法享有知情、决定、限制或拒绝处理的权利，并可以提出以下请求：

• 查阅、复制您的个人信息，纠正错误或补充不完整的信息；

• 在目的完成、保存期届满、撤回同意、违法处理等法定情形下要求删除；

• 撤回基于同意作出的授权、解除可选绑定，或申请注销账户；

• 要求解释个人信息处理规则，在符合法定条件时请求转移信息；

• 对依法属于重大影响的自动化决策要求说明，并行使拒绝仅由自动化决策作出决定等权利。

8.2 您可以通过已提供的账户操作办理相关事项，也可以通过第十一条的统一渠道提出请求。为防止冒领，我们可能核实必要身份和权限，但不以此要求与请求无关的信息。

8.3 我们通常在收到请求并完成必要核实后十五个工作日内答复；法律要求更短期限的，依其规定。不能满足请求的，应说明原因和依据，并提供进一步投诉或救济方式，不设置不合理条件。

8.4 撤回同意不影响撤回前基于同意所作处理的合法性。对依法另有处理依据或必须保存的信息，我们将说明范围及依据；确需该信息的特定服务可能无法继续提供。

8.5 注销账户后，我们依法停止账户相关处理，并删除、匿名化或限制保存相应信息。未结交易需要另行处理的，我们说明实际事项并提供办理方式，不以一般历史记录为由无限期拒绝注销。

8.6 您可以向履行个人信息保护职责的部门投诉、举报，或依法寻求司法救济。法律对已故自然人的相关信息权利另有安排的，我们依法接受有权提出请求的近亲属申请。

九、未成年人保护

本服务主要面向具备相应民事行为能力的用户，不面向不满十四周岁的儿童提供独立服务。未成年人使用服务，应获得与其年龄及行为能力相适应的监护指导。发现未经必要同意处理儿童个人信息时，我们将及时核实并依法删除或采取其他保护措施；监护人可以通过统一联系渠道提出相关请求。

十、政策更新

我们将公布本政策的更新及生效日期，并对处理主体、目的、方式、信息种类、保存或权利行使方式等重要变化作出显著提示。依法需要重新取得同意的，在取得相应同意后实施，不以发布新版政策直接扩大原有授权。

十一、处理主体与联系方式

个人信息处理者：深圳一搜百应信息技术有限公司
联系地址：深圳市宝安区前海科兴科学园5栋707
联系邮箱：sunbo@esoboy.com
联系电话：0755-2301-5456

上述渠道统一受理个人信息咨询、权利申请及投诉。请在提出请求时说明所涉账户、具体事项和期望处理方式，并仅提供核实所必需的材料。