CompliPass 隐私政策
最后更新：2026-05-14
1. 我们收集什么信息
为提供服务，本平台会收集：
注册信息：邮箱、姓名、公司名称、登录密码（hash 后存储）。
业务信息：您上传的产品规格书、项目参数、市场选择、询价记录、合同与发票。
自动采集信息：访问日志（时间戳、IP、UA）、AI 调用统计、登录与关键操作的审计事件。
2. 我们如何使用这些信息
- 提供合规分析、机构推荐与询价中转
- 计算与展示用量配额
- 风险审计（绕单防控、异常登录追踪）
- 改进规则库与产品体验（统计层面，去标识化）
3. 我们如何共享你的信息
3.1 认证机构：仅在您主动发起询价后，平台向机构传递必要的项目信息（产品参数、目标市场、目标交期）。
3.2 联系方式默认对机构遮蔽；只有当机构主动点击"显示完整联系方式"且您已同意将订单纳入平台流程时才会揭露，且该行为会被记录。
3.3 除法律法规要求或您明确授权外，本平台不向第三方出售、出租或共享您的个人信息。
4. 数据存储与安全
4.1 数据存储于中国大陆境内服务器（生产部署后）。
4.2 敏感字段（AI API Key、用户密码）使用 AES-256-GCM 加密 / bcrypt 哈希后落盘。
4.3 全站强制 HTTPS（线上环境）。所有 API 走 JWT 鉴权，越权访问会被拒绝并记入审计日志。
5. 你的权利
5.1 查询：可随时在「个人中心」查看自己的项目、询价、上传文件清单。
5.2 更正：可自助修改账号资料；如需修改邮箱，请联系客服。
5.3 删除：可申请注销账号，账号注销后业务数据将按法规要求的最短期限保留（一般 6 个月）后彻底删除。
5.4 撤回同意：您可随时撤回对本政策的同意，但这将导致无法继续使用本平台。
6. Cookie 与本地存储
本平台仅使用必要的功能性 cookie 与浏览器 localStorage（用于保持登录状态、缓存免责声明确认等）。我们不投放第三方广告 cookie。
7. 未成年人
本平台面向企业 B 端用户，不主动收集未成年人信息。如发现误注册，请通过客服邮箱申请删除。
8. 政策变更
本政策更新时，将通过站内通知告知。重大变更将要求您重新确认。
9. 联系我们
数据相关问题、申诉、注销请求：privacy@complipass.com