隐私政策

1. 总则与适用范围

1.1 本隐私政策由中消工程网平台（下称 “平台”）制定，旨在说明我们如何在运营过程中收集、使用、存储、共享、保护和删除用户（含自然人用户与企业）个人信息。

1.2 本政策适用于用户通过本平台（含网站、移动端、微信公众号、小程序、API、客服、邮件、电话等渠道）提供信息或产生的行为数据。

1.3 在您使用本平台服务前，请务必完整阅读并理解本政策。如您不同意本政策任何条款，请不要注册或使用本平台服务；继续使用即视为您已充分阅读并同意本政策全部内容。

1.4 本政策与《用户注册与使用协议》配套并列为用户合约性文件；如两者存在冲突，以本隐私政策为个人信息处理的优先说明，其他条款以《用户注册与使用协议》及双方签署的具体合同为准。

2. 我们收集哪些信息（种类与示例）

为向您提供注册、展示、撮合、会员服务、广告投放、客户服务等功能，我们会在必要范围内收集下列信息（以下示例并非穷尽，具体以业务场景为准）：

2.1 身份与认证信息（必需）

• 个人用户：真实姓名、性别、身份证号（仅认证时）、证件照片、常用手机号、电子邮箱、居住地址（部分场景需）。
• 企业用户：企业全称、统一社会信用代码/营业执照号、营业执照照片、企业联系人姓名、联系人手机号、企业地址、税号、法定代表人信息（仅用于资质核验）。

2.2 账号信息（必需）

• 用户名（登录名）、密码（以加密形式保存）、头像、账号创建时间、账号状态、绑定的第三方账号（如微信、支付宝、企业微信）授权信息（open id/union id，视第三方返回）。

2.3 交易与服务信息（业务必需）

• 工单发布信息（项目名称、项目地点、预算、联系人）；接单/投标记录、服务履约记录、评价与对账信息、发票抬头与发票信息（用于开票）；已购买的会员等级、购买时间、支付凭证（交易号）。

2.4 内容与行为信息（运营与推荐）

• 发布的信息（公司简介、产品图片、技术方案、项目案例、证书扫描件）；用户在站内的浏览记录、搜索关键词、点击行为、收藏/关注、站内消息、评论、举报记录等。

2.5 设备与网络信息（安全与分析）

• IP 地址、设备型号、操作系统版本、浏览器类型、屏幕分辨率、设备标识符（如设备指纹/Client id/UUID）、位置信息（基于IP或设备GPS，需用户授权），网络连接类型、访问时间戳、访问页面路径与停留时长。

2.6 通信与客服信息

• 用户与平台之间的邮件、电话录音（客服授权录音）、站内消息、工单沟通记录、投诉与争议处理材料。

2.7 合规/法律义务所需信息

• 根据监管要求或司法要求，本平台可能需要按要求保存并上报特定内容（如涉安全生产、工程许可信息等），并配合监管核查。

2.8 特殊类别信息（极度敏感，仅在必要时收集并严格保护）

• 涉及个人的身份识别证件号、财务账号（银行账号用于发票/退款），仅在法律允许并且必要情况下收集。我们对特殊类别信息实施更高保护措施。

3. 我们如何收集信息（渠道与方式）

3.1 主动提供：在您注册、实名认证、发布工单、上传资质、购买会员或联系客户服务时，您主动输入或上传的个人/企业信息。

3.2 被动获取：当您访问平台时，系统自动记录的设备信息、行为日志、cookie与埋点信息。

3.3 第三方获取：在您授权的情况下，我们可能从第三方服务商获取相关信息，例如：短信验证服务商（用于手机号验证）、支付渠道（用于对账）、第三方认证平台、公开企业信用信息库、合作伙伴提供的企业资质信息。

3.4 汇总与生成信息：基于您使用行为与平台数据，平台可能生成衍生数据（如信用分、推荐标签、行为画像），用于服务优化与风控。

4. 我们如何使用与处理您的信息（处理目的与法律依据）

我们仅在实现下列具体目的所必需的最小范围内处理您的个人信息，并在相关法律允许的基础上进行：

4.1 服务履行（合同履行与必要性处理）：开设账号、向您提供网站基本功能（发布/接单/投标/信息展示）、会员权益交付、开票与结算等（法律依据：《合同法》《中华人民共和国电子商务法》及业务合约）。

4.2 身份验证与资质核验（合法合规）：对企业发布资质、证书与项目背景进行核验，以维护平台生态与用户信任；在必要场景下验证个人身份证信息（法律依据：防范欺诈、贯彻实名制等）。

4.3 交易安全与风控（合法合规/重大利益）：反欺诈、反洗钱、反恶意行为监测、信用评估、防跑单机制、禁止违规发布等。

4.4 客户服务与支持（合同履行）：处理投诉、纠纷调解、客服回访、售后与维权协助。

4.5 平台运营与优化（合法利益）：平台功能优化、性能监控、A/B 测试、行为分析与推荐、统计汇总（去标识化或汇总后用于研究、报告与决策）。

4.6 法律义务（法律强制）：响应监管机构、司法机关的合规检查、调查、出具材料或配合调查（如公安、网信办、市场监管部门等）。

4.7 广告投放与商业合作（用户同意或合法利益）：在获得用户授权或在可识别的前提下进行定向广告与推广服务（用户可随时选择退出）。

4.8 其他经用户授权或法律允许的用途：包括但不限于用户个性化服务、合作方联合营销（基于用户明确同意）。

最小化与限制原则：对于每一项处理，我们遵循“必要性最小化”原则，不收集与所述目的无关的信息；对于同一信息的多种用途，会在收集时告知并征得必要授权。

5. 我们如何共享、转移与公开个人信息（含第三方）

5.1 内部共享：为实现服务功能，本公司内部不同业务模块与员工在具备相应权限且有业务需要的前提下，可访问所必需的信息，访问将受到日志审计和最小权限控制。

5.2 与第三方服务商/处理者的共享（基于合同/法律义务）：我们可能将信息共享给为本平台提供服务的第三方（例如：短信/邮件推送服务商、支付机构、CDN/云服务商、数据分析服务商、客服外包服务、会计与审计服务、法律顾问等）。我们与这些第三方处理者明确仅为本平台目的处理并承担保密与安全义务。

5.3 为交易/撮合目的共享：当您通过平台发布工单或岗位并选择公开展示时，部分信息（如企业名、项目描述、联系方式 - 若已解锁）将对站内用户可见；若您选择对外公开展示，则视为您同意该展示范围。

5.4 合规共享/司法要求：基于法律、行政法规或监管要求，我们将依法向司法机关或监管机构提供必要信息，并依法回应行政或司法调查。

5.5 合并与转让：如平台发生业务合并、重组、收购或资产转让，我们可能在交易中将用户数据作为交易资产的一部分转让。在此情形下，我们将要求接盘方继续遵守本隐私政策，并在必要时征得用户同意或提供选择权。

5.6 公开披露：我们不会在未经用户同意的情况下将其个人信息公开披露，但以下情形除外：法律法规另有规定或为了保护本公司、其他用户或社会公共利益而必须披露的情形。

6、您的核心权利

可查询、更正自己的信息，申请删除无关数据，撤回已授权的信息使用权限（不影响之前的合法使用）。

行使权利：通过客服邮箱 privacy@zgxfgc119.com 提交申请，需提供身份核验材料，平台会在 7 个工作日内答复。

7. Cookie、追踪技术与自动化决策

7.1 Cookie 与同类技术：为提升用户体验、保证服务功能与安全、实现统计与广告投放，本平台或会使用 Cookie、本地存储、像素标签、日志分析与设备指纹等技术。Cookie 分为：必需 Cookie、功能性 Cookie、性能分析 Cookie、定向广告 Cookie。

7.2 用户控制：首次访问网站时将弹出 Cookie 通知并征求同意；用户可通过浏览器/账户设置拒绝或清除非必要 Cookie，但可能影响部分功能体验（如自动登录、个性化推荐）。

7.3 自动化决策与画像：平台可能基于算法做信用评分、推荐、风控判断等自动化处理。若该自动决策对用户有重大影响（例如直接导致拒绝服务、限制权益），平台将提供人工复核流程并告知用户可以请求解释与申诉。

7.4 第三方追踪：部分第三方广告/统计技术可能在网站内运行（例如百度统计、第三方广告联盟）。

8. 数据保存与删除策略（保留期与流程）

8.1 保存原则：我们只在实现处理目的所必需的期限内保存个人信息，或在法律法规要求的保存期限内保留（例如财务票据、合同证明等需按税法、会计法保存）。

8.2 一般保留期建议（示例，须结合你们业务确认）：

• 注册账户信息：保留账户存续期以及账户注销后 24 个月（用于纠纷/证据保全）。
• 交易与支付凭证：保存 7 年（遵循会计与税务规定，或当地法规要求）。
• 站内沟通（工单/客服/投标）：保留 24 个月（用于纠纷与质量追溯）。
• 日志与访问记录：保留 12 个月（用于安全分析，需定期归档）。
• 日志/证据链（司法/安全保全需求）：保存 24 个月或按照司法要求延长。

8.3 删除/匿名化：当数据不再需要且无法律保留义务时，我们将删除或对个人信息进行匿名化处理，使其无法复原。

8.4 用户主动删除请求：用户可提交删除或注销请求，平台将在核验身份后在法定合理期限内处理（通常不超过 30 日，复杂情况不超过 60 日），但在下列情形下平台可拒绝删除请求并保留数据：法律法规要求保存、涉及未结清交易或争议、为保障公共利益或他人合法权益所必需等。

9、信息安全保障

我们采取加密传输（HTTPS）、密码加盐存储、防火墙防护、权限管控等技术和管理措施，保护信息不被泄露、篡改。若发生安全事件，会在 72 小时内通知受影响用户并采取补救措施。

10. 未成年人保护条款

10.1 本平台面向具有完全民事行为能力的用户；若用户为未成年人（未满18周岁），其监护人应在充分知情并同意下帮助完成注册并承担责任。

10.2 我们不会故意收集未成年人的与交易/资金相关的个人信息；若发现存在未成年人在未获监护人同意的情况下注册并上传信息，我们将在核验并确认后立即删除/限制相关数据并通知监护人。

11. 数据泄露与应急响应

11.1 应急原则：一旦发现或怀疑发生个人信息安全事件（泄露、被非法访问、篡改、丢失等），平台将立即启动应急响应流程并在发现后 72 小时内启动通报与初步处置，同时在合理可行的范围内向受影响用户与监管机构通报事件情况与补救措施。

11.2 响应步骤（操作化）：

• 发现—隔离：发现异常后立即隔离受影响系统、锁定账号或暂停相关功能；
• 初步评估：评估受影响数据范围、可能影响的用户数量、泄露途径、影响等级；
• 处置与修补：修补漏洞、恢复系统、阻断风险通路；
• 通知：在 72 小时内向监管机关和受影响用户发送基本通报（事件性质、受影响范围、已采取或将采取的措施、用户可采取的自助措施、联系方式）；
• 后续：对外发布最终调查报告并持续跟进与改进。

12. 政策修订与联系我们

政策修订时，会通过网站公告通知，重大变更将提前 30 天公示，您继续使用即视为同意修订内容。

隐私相关咨询、投诉或数据请求，可联系：

隐私合规邮箱：privacy@zgxfgc119.com 或平台客服