信服无限隐私政策
发布日期：2026年9月1日 生效日期：2026年9月1日
杭州糖纸电子商务有限公司（运营品牌：信服无限，以下简称"我们""我方""公司"，注册地：浙江省杭州市）非常重视用户（包括访问者、客户、合作伙伴及其终端用户，以下统称"您"）的个人信息和隐私安全。本隐私政策依据《中华人民共和国个人信息保护法》（PIPL）、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规制定，旨在说明我们如何收集、使用、存储、共享、转让、公开披露您的个人信息，以及您对个人信息所享有的查阅、复制、更正、删除、撤回同意、注销账号等权利。
请您在使用信服无限网站（xfwx.cn及各城市分站）、相关产品与服务前，仔细阅读并充分理解本政策的全部内容。如您不同意本政策，请您立即停止使用我们的服务。
一、我们收集的个人信息类型及目的
我们仅在具有合法、正当、必要的目的时收集个人信息，并严格限定在实现目的所必需的最小范围。
1.1 您主动提供的信息
| 场景 | 收集的信息 | 使用目的与法律依据 |
|---|---|---|
| 在线留言 / 需求提交 / 联系表单 | 姓名、手机号码、电子邮箱、公司名称、所在城市、需求描述 | 与您取得联系、评估需求、提供报价与方案；法律依据：合同订立前的必要准备（《个人信息保护法》第13条） |
| 注册 / 登录账号 | 手机号码、短信验证码、邮箱 | 创建与管理您的账号、身份核验、安全风控；法律依据：履行合同、合法利益 |
| 实名认证（企业客户） | 企业营业执照、法定代表人姓名及身份证号、联系人信息、对公账户信息 | 满足《网络安全法》第24条实名制要求、开具增值税发票、合同签约；法律依据：法定义务 |
| 开具发票 | 发票抬头、纳税人识别号、地址电话、开户行及账号、收票人联系方式 | 开具并邮寄正规发票；法律依据：履行合同及税法规定的义务 |
| 合同签署与项目交付 | 联系人姓名、职务、电话、通讯地址、项目需求文档、FTP/Git账号 | 项目推进、进度沟通、交付物传输与验收；法律依据：履行合同 |
| 客服咨询 / 投诉建议 | 您主动提供的沟通内容、联系方式 | 为您解决问题、优化服务体验；法律依据：合法利益 |
| 招聘应聘 | 姓名、简历、学历、工作经历、联系方式 | 评估应聘资格、面试安排；法律依据：合同订立前的必要准备 |
1.2 自动采集的信息
当您访问我们的网站时，我们会自动采集以下信息用于网站性能分析、安全风控、SEO统计、故障排查：
- 设备与日志信息：IP地址（匿名化处理后用于地区统计）、浏览器类型、操作系统、屏幕分辨率、语言设置、访问时间、User-Agent；
- 浏览行为信息：访问的页面URL、来路页面（Referer）、停留时长、跳出率、搜索关键词；
- Cookie 或类似技术：详见本政策第五条。
1.3 受托处理的客户数据
在为客户定制开发网站、小程序、管理系统时，我们可能代客户托管或处理其终端用户的个人信息（如网站会员注册信息、表单提交数据）。此类场景下，客户是个人信息处理者，我们是"受托处理人"。我们将严格按照与客户签署的《数据处理协议（DPA）》及客户指令处理数据，不做任何超出授权的使用；客户有义务依法获取终端用户同意并提供独立的隐私政策。
二、个人信息的使用规则
- 我们使用个人信息的目的、方式、范围将严格遵循本政策；如需超出目的使用，我们将再次单独征得您的同意。
- 我们可能对收集的信息进行去标识化/匿名化处理，并在不泄露您个人身份的前提下，对匿名化后的数据进行统计分析、模型训练、产品优化、行业报告发布等。
- 我们可能将您的联系方式用于服务通知、合同提醒、售后回访、营销推广；其中营销推广类消息中会提供退订方式，您可随时退出。
- 在以下情形中，我们使用您的个人信息无需征得您的授权同意：
- 为订立、履行个人作为一方当事人的合同所必需；
- 为履行法定职责或法定义务所必需（如税务、司法、公安等机关依法要求）；
- 为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全；
- 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理；
- 在合理范围内处理您自行公开或其他已经合法公开的个人信息；
- 法律法规规定的其他情形。
三、个人信息的共享、转让与公开披露
3.1 共享（不发生控制权转移）
未经您同意，我们不会与任何第三方共享您的个人信息，但以下情形除外：
- 服务所必需的合作伙伴（严格签订数据处理协议并约定安全义务）：
- 云服务商：服务器托管、对象存储、CDN加速（如阿里云、腾讯云）；
- 通讯服务商：短信验证码、邮件通知（如阿里云短信、腾讯云邮件）；
- 支付服务商：在线支付通道（如微信支付、支付宝）；
- 备案服务：协助办理ICP备案时提交至通信管理局；
- 分析/统计服务商：百度统计、CNZZ、Google Analytics等网站分析工具（建议您同时参考其隐私政策）。
- 关联公司：杭州糖纸电子商务有限公司直接或间接控制的关联主体内共享（共享目的限于本政策列明范围，并由关联方承担同等保密义务）。
3.2 转让（发生控制权转移）
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
- 事先获得您的明确同意；
- 因公司合并、分立、收购、资产转让或类似交易导致——我们会要求新的持有方继续受本政策约束，否则将重新征求您的同意。
3.3 公开披露
我们原则上不会公开披露您的个人信息。如需公开披露，我们会明确告知披露的目的、内容、信息类型、敏感程度，并取得您的单独同意，法律法规另有规定的除外。
四、个人信息的存储与跨境传输
- 存储地点：您的个人信息将全部存储于中华人民共和国境内的数据中心。
- 跨境传输：我们原则上不进行个人信息跨境传输；若因业务需求确需跨境传输的，我们将严格按照《个人信息保护法》第三章第三节及相关配套规定履行安全评估、认证或标准合同等程序，并单独征得您的同意。
- 存储期限：我们仅在实现目的所必需的最短期限内保存您的个人信息：
- 用户账号数据：账号存续期间 + 注销后30天（用于误删恢复）；
- 订单、合同、发票数据：不少于5年（税务、财务法规要求）；
- 留言、咨询记录：3年；
- Cookie及网站访问日志：最多12个月，到期后自动删除或匿名化；
- 实名资质材料：合作期间 + 终止后5年。
- 存储安全：我们采用以下措施保护您的信息：
- 技术层面：TLS/HTTPS加密传输、AES-256数据加密存储、防火墙、WAF、IDS入侵检测、定期漏洞扫描与渗透测试、异地多副本备份、访问白名单、多因素身份认证；
- 管理层面：制定《数据安全管理制度》《个人信息保护操作规程》、最小权限分配、员工保密协议签署、定期合规培训、应急预案演练；
- 一旦发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将在72小时内依法向主管部门报告并告知您，通知内容包括事件基本情况、已采取或将要采取的处置措施、您可自主防范的建议、联系方式等。
五、Cookie 与同类技术
- Cookie 是由网站存储在您终端设备上的小型文本文件。我们使用 Cookie 的目的包括：记住您的登录状态、保持会话连续性、记住偏好设置、匿名化流量统计、安全风控。
- Cookie 分类：
- 必要型 Cookie：为实现网站基本功能所必需，无法关闭；
- 功能型 Cookie：记住偏好设置，可随时通过浏览器删除；
- 分析型 Cookie：匿名化统计访问数据，可通过本政策"撤回同意"渠道关闭。
- 您可以通过浏览器设置拒绝或清除 Cookie（操作路径：Chrome → 设置 → 隐私和安全 → Cookie及其他网站数据；Edge → 设置 → Cookie和网站权限 → 管理和删除Cookie和网站数据；Safari → 设置 → 隐私 → 阻止所有Cookie）。请注意，拒绝Cookie后部分功能可能无法正常使用。
- 我们可能使用 Web Beacon、像素标签、SDK 等同类技术，规则与 Cookie 一致。
六、您对个人信息的权利
根据《个人信息保护法》第四章，您对您的个人信息享有以下权利，我们将在收到您的请求后15个工作日内作出响应，复杂情形经批准可延长30日：
- 知情权、决定权：您有权了解我们处理您个人信息的情况，并对同意范围作出限制或撤回同意（撤回同意不影响撤回前基于同意进行的处理活动的合法性）。
- 查阅权、复制权：您可向我们请求查阅、复制您的个人信息。
- 更正、补充权：您发现我们处理的个人信息不准确或不完整时，有权要求我们予以更正、补充。
- 删除权（被遗忘权）：在以下情形您可要求删除您的个人信息：
- 处理目的已实现、无法实现或为实现处理目的不再必要；
- 我们停止提供产品或服务，或保存期限已届满；
- 您撤回同意；
- 我们违反法律、行政法规或违反约定处理个人信息；
- 法律、行政法规规定的其他情形。
- 注销账号：您可通过后台自助注销，或联系客服协助注销；注销后我们将按约定删除或匿名化您的账号信息（法律法规另有规定的除外）。
- 可携带权：符合国家网信办规定条件的，您有权请求我们将您的个人信息转移至您指定的个人信息处理者。
- 自动化决策拒绝权：若我们通过自动化决策方式（如AI推荐、精准营销）作出对您权益有重大影响的决定，您有权拒绝并要求我们予以说明。
- 死者个人信息权益：自然人死亡后，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利。
权利行使渠道：发送邮件至 service@xfwx.cn（邮件标题请注明"个人信息权利请求"），或致电 18638624151。为验证身份，我们可能要求您提供必要的身份信息，用于安全核验。
七、未成年人个人信息保护
- 我们的产品和服务主要面向企业客户与成年用户。若您是未满14周岁的未成年人，请在监护人陪同下阅读本政策，并在征得监护人同意后使用我们的服务。
- 我们不会主动收集未成年人的个人信息。若我们发现不慎收集了未成年人信息，将立即停止处理并在核实后尽快删除。
- 监护人如发现未成年人未经同意使用或提交信息，可通过本政策第十五条联系我们处理。
八、敏感个人信息的特别说明
本政策所称敏感个人信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 我们原则上不处理您的敏感个人信息；如业务必需（如人脸识别登录、银行卡支付、税务登记中的身份证号），我们将单独告知您处理的必要性以及对您个人权益的影响，并取得您的单独同意。
- 敏感个人信息的处理将采取更严格的加密存储、权限隔离、审计留痕措施。
九、第三方服务提供商与外链
本网站可能包含指向第三方网站或服务的链接（如友情链接、客户案例站、工信部/公安备案查询跳转、第三方支付页面等）。这些第三方的隐私政策与做法不受我们控制。我们对任何第三方的个人信息保护措施和内容不承担任何责任，建议您在使用前仔细阅读其各自的隐私政策。
十、自动化决策与个性化推荐
- 我们可能在SEO优化、内容推荐、广告投放中使用自动化算法对用户行为进行分析，以提供更符合您需求的内容展示。
- 我们保证自动化决策的透明度和结果公平、公正，不会对您在交易价格、交易机会等方面实行不合理的差别待遇。
- 您可通过邮件或客服渠道拒绝个性化推荐，我们将切换至通用型内容展示。
十一、隐私政策的更新
- 我们可能在以下情形下更新本隐私政策：
- 法律法规或监管要求发生变化；
- 我们的业务模式、服务范围、处理目的或方式发生重大变更；
- 公司发生合并、分立、重组等变更；
- 个人信息权益保护机制发生重大变化。
- 更新后的政策将在本页面公布，并标注最新更新日期；重大变更我们将通过站内信、邮件、公告等显著方式通知您。
- 如您在政策更新后继续使用我们的服务，即视为您同意修订后的政策。
十二、合规与投诉举报
- 我们设立了个人信息保护负责人（DPO），负责统筹公司的个人信息保护合规工作。
- 如您认为我们的个人信息处理行为违反了法律法规、本政策或双方约定，您可以：
- 通过本政策第十五条的联系方式向我们投诉举报，我们将在受理后15个工作日内答复；
- 如对我们的答复不满意，您也可以向浙江杭州当地网信办、工信部、市监等主管部门投诉举报。
十三、适用法律与管辖
本隐私政策的订立、履行、解释及争议解决均适用中华人民共和国法律（不含港澳台地区）；因本政策或个人信息处理活动引起的争议，双方应友好协商解决，协商不成的，任何一方可向杭州糖纸电子商务有限公司所在地有管辖权的人民法院提起诉讼。
十四、专业术语说明
- 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
- 个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
- 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
- 自动化决策：指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。
十五、联系我们
如您对本隐私政策有任何疑问、意见或建议，或需行使您的个人信息权利，可通过以下方式联系我们的个人信息保护负责人：
- 公司名称：杭州糖纸电子商务有限公司
- 运营品牌：信服无限
- 个人信息保护负责人/DPO：常先生
- 联系电话：18638624151
- 电子邮箱：service@xfwx.cn
- 联系地址：浙江省杭州市
- 工作时间：周一至周六 9:00 - 18:00
- 投诉反馈时效：一般15个工作日内响应并处理完成
—— 本隐私政策最终解释权归杭州糖纸电子商务有限公司所有 ——