隐私政策

一、引言

全球环保企业供需网（下称「本平台」）深知个人信息对您的重要性，我们将按照法律法规要求，以安全、审慎的方式处理您的个人信息。

本政策适用于本平台网站及相关服务。请您在使用本平台前仔细阅读本政策；一旦您注册、提交询盘或以其他方式使用本平台，即表示您已理解并同意本政策所述的个人信息的处理方式。

二、我们收集的信息

账号信息：注册时收集电子邮箱或手机号码、用户名、密码（仅以不可逆的哈希形式存储）、头像与语言偏好（均为可选）。

轻询盘信息：您以访客身份提交产品询盘时，我们收集您提供的电子邮箱、留言及可选的公司名称与联系方式，用于创建轻账号并向供应商转达您的询盘。

企业认证信息：当您申请企业认证、认领企业或提交资质时，我们收集营业执照（统一社会信用代码/注册号）、企业名称及联系人信息。营业执照号以加密形式存储。

实名认证信息（如开通）：个人实名提供双通道。主通道为运营商三要素核验——您提交真实姓名、证件号码与手机号，我们以短信验证码确认您持有该号码后，将三项信息提交电信运营商授权的数据服务方比对；三要素明文仅在核验瞬间使用，核验完成后境外系统不留存明文，仅保留核验结论与流水号（审计与防重放用途）。兜底通道（护照等证件）为人工审核——收集真实姓名、证件号码与证件照片，以 AES-256-GCM 加密存储并仅用于认证目的，认证决定后原始证件照片于 30 天内自动删除。

交易与订单信息：通过本平台达成的供求信息往来、订单及托管支付记录。

内容信息：您发布的评价、供求帖、投标及订阅条件（关键词/分类/地区）。

日志信息：为安全与审计目的，我们记录敏感操作（如查看认证材料、审核动作、登录尝试）的 IP 地址、User-Agent 与时间。

三、我们如何使用信息

创建与管理您的账号，提供身份验证与认证服务；

转达并撮合询盘、供求与交易，向对方当事人展示必要的联系信息；

向您发送与您的操作直接相关的通知（询盘回复、审核结果、订单状态）以及您主动订阅的招标摘要；

进行为提供服务所必需的安全审计、反滥用与反欺诈；

改进平台内容结构与检索质量（聚合统计，不用于识别个人）。

我们不会将您的个人信息用于自动化决策，不会向任何第三方出售您的个人信息。

四、信息的对外提供与跨境传输

向交易/询盘对方提供：当您向供应商提交询盘时，您的留言与您主动留下的联系方式将转达给该供应商；同理，您作为供应商回复询盘时，您的回复将送达买家。

服务提供方：电子邮件发送服务提供方仅代表我们投递事务性邮件（询盘回执、审核通知、订阅摘要），并仅获得投递所必需的收件地址。

实名核验服务方：如您使用运营商三要素核验通道，您的姓名、证件号码与手机号将通过我们委托的境内（中国内地）处理节点直接提交电信运营商授权的数据服务方完成比对；该境内节点仅在内存中转发处理、不留存三要素明文，境外系统仅收到「一致/不一致」结论与核验流水号。

跨境传输：本平台数据存储于中华人民共和国境外的数据中心（新加坡区域）。您的个人信息（包括电子邮箱、询盘内容，以及在您提交认证时的认证材料）将传输至境外存储。对于中国内地用户，这构成个人信息出境：我们在注册及匿名询盘环节设置了单独的出境同意勾选，未同意则无法完成相应操作。我们将依法履行标准合同备案等出境合规义务。

除上述情形及法律法规要求外，我们不会向任何第三方提供您的个人信息。

五、Cookie 与同类技术

本平台仅使用维持会话与登录状态所必需的第一方 Cookie（如登录状态提示、主题偏好），不使用任何第三方广告或跨站跟踪 Cookie。

我们采用自托管的访问统计工具进行聚合流量分析，该工具不设置跨站跟踪 Cookie，亦不与第三方共享您的访问数据。

因此本平台无需展示营销类 Cookie 同意弹窗。您仍可通过浏览器设置清除或屏蔽 Cookie，但屏蔽必要 Cookie 可能导致无法登录。

CDN 边缘缓存披露：为加速静态资源分发，本平台使用 CDN 边缘节点缓存。边缘缓存仅存储公开页面与静态资源，不包含任何个人数据或可识别您身份的信息；涉及个人数据的响应（如用户中心、询盘提交）均不经边缘缓存存储。

六、信息的存储与保护

传输加密：全站强制 HTTPS/TLS；

存储加密：实名与营业执照等敏感字段采用 AES-256-GCM 字段级加密，密钥经密钥管理服务注入并支持轮换；证件号另存加盐哈希用于去重；

访问控制：认证材料仅限经授权的审核人员查看，每一次查看均记录不可篡改的审计日志（含 IP 与时间）；

自动清理：实名认证通过或驳回后，原始证件照片于 30 天内自动删除；三要素通道的加密手机号随同一留存策略清除；短信验证码仅以加盐哈希形式存储、10 分钟有效，过期记录每日自动清理；

尽管我们采取上述措施，互联网环境并非绝对安全；如发生个人信息安全事件，我们将依法及时告知您并报告监管机构。

七、保存期限

我们在为您提供服务所必需的期限内保存您的个人信息。当您注销账号后，我们将在 30 天冷静期内保留账号以便您撤销注销请求；期满后对账号执行匿名化：账号标识被替换，站内留下的询盘、评价等内容以「已注销用户」形式保留，但不再关联任何可识别您个人身份的信息。

八、您的权利

访问与导出：您可在「账号与隐私」页自助导出本平台保存的全部个人数据（JSON 格式，含实名认证数据）；

更正：您可随时在个人资料页更正账号信息；认证材料的更正需重新提交认证；

删除（注销）：您可自助请求注销账号；注销立即停用账号，30 天冷静期内可凭邮箱与密码撤销；

撤回同意：您可退订订阅邮件（每封邮件底部均有一键退订链接）、撤回询盘相关的转达同意（注销即可实现）；

投诉：您认为我们的处理行为损害了您的合法权益时，可通过下述联系方式向我们投诉，也有权向个人信息保护监管机构投诉、举报。

九、未成年人保护

本平台为工业废水处理行业的 B2B 信息与撮合平台，面向企业及专业人士提供服务，不面向未满 18 周岁的未成年人。我们不会主动收集未成年人的个人信息。

十、政策的更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。重大变更时，我们将通过站内通知或邮件向您提示。

十一、如何联系我们

如您对本政策或个人信息保护有任何疑问、意见或建议，可通过页面底部的联系方式与我们联系。一般情况下，我们将在 15 个工作日内回复。