IFBOER 隐私政策

一、运营主体与适用范围

本政策由郑州羿风博雅信息技术有限公司（品牌：IFBOER / 羿风博雅，以下简称“我们”）制定并负责实施。

本政策适用于我们通过 www.ifboer.com 提供的企业信息展示、会员中心、软件下载与文档、视频与知识内容、在线咨询与留言、服务与支持，以及与官方微信服务号和微信小程序相互关联的功能。您通过第三方平台使用相关功能时，该平台还会依据其自身规则处理信息，请同时查阅其隐私保护规则。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，仅处理实现明确目的所需的个人信息。具体功能及信息范围如下：

1. 浏览、运行与安全保障

• 为展示页面、维持登录状态、识别异常请求和排查故障，我们会处理访问时间、请求页面、来源页面、设备及浏览器类型、网络地址、会话标识、操作结果和必要的安全日志。
• 网站应用中的访客、下载、登录、搜索、审计和反滥用记录使用 IP 地址及 User-Agent 的摘要值进行匹配，不以这些摘要值直接还原原始内容。基础设施访问日志可能因网络安全、故障排查和法定义务在必要期限内记录原始网络信息，并受到访问权限和留存控制。
• 这些信息用于保障服务稳定、防止欺诈和攻击、限制恶意频率、定位错误，以及履行网络安全与审计义务，不用于第三方广告画像。

2. 会员注册、登录与账号管理

• 注册和登录时，我们会处理手机号、短信验证结果、密码摘要，以及您主动填写的称呼和邮箱。手机号用于身份验证、账号安全和必要的服务通知；密码仅保存不可逆摘要。
• 您可在会员中心补充昵称、公司、职务、地区、行业、需求、感兴趣的产品、采购计划、预算范围、微信号和服务备注。除页面标注为必填的内容外，其余资料由您自愿提供，用于更准确地响应咨询和服务需求。
• 我们会记录账号状态、登录时间、登录次数、资料修改、收藏、下载申请、授权选择及安全操作，用于提供会员功能、保护账号和形成可核验的服务记录。
• 营销联系属于可选授权，不是注册、登录、公开浏览或主动咨询的必要条件。您可随时在会员中心撤回，撤回不影响此前基于同意已经进行的处理。

3. 在线咨询、留言与售后支持

• 当您发起咨询或留言时，我们会处理您提交的主题、问题描述、消息正文、来源页面，以及您自愿提供的称呼、手机、邮箱、微信号、公司和关联产品。
• 如您上传附件，我们会处理文件名、类型、大小、SHA256、扫描结果和文件内容，用于查看问题材料、检查文件安全并回复您的请求。
• 联系方式、咨询正文和内部服务备注按字段加密存储；后台默认脱敏展示，授权人员为售后、回访、账号服务或合规核验等明确目的查看完整联系方式时，需要再次验证并留下不含联系方式原文的审计记录。
• 请勿提交密码、短信验证码、AccessKey、AppSecret、Token、私钥，或未经授权、未经脱敏的客户资料和内部地址。

4. 下载、文件与媒体服务

• 对于需要登录、申请或授权的下载，我们会处理会员账号、资源和版本、申请理由、审核状态、下载时间、传输范围、响应结果和发送字节数，用于权限判断、文件交付、安全审计和问题追踪。
• 上传到后台或服务渠道的文件会按功能处理文件名、MIME 类型、扩展名、大小、SHA256、分片状态、扫描状态、存储位置和操作人员，用于去重、隔离检查、版本管理、授权下载及安全处置。

5. 短信验证

发送注册、登录、重置密码、更换手机号、安全验证或注销验证码时，我们会将手机号、短信模板参数和必要的发送请求提供给短信服务商。系统保存脱敏手机号、手机号摘要、用途、发送状态、服务商业务编号和安全摘要；验证码只在短期有效期内用于核验，不以明文长期保存。

6. 微信服务号与小程序

• 当您关注服务号、发送消息、使用网页授权、登录小程序或主动绑定会员账号时，我们会根据功能处理 OpenID、UnionID（如微信提供）、关注状态、授权状态、登录凭证、消息内容和关联账号。
• OpenID、UnionID 和小程序会话密钥按字段加密存储，并使用摘要值进行必要匹配。服务号和小程序身份仅在您授权或使用相应功能时与网站会员、咨询和客服记录关联。
• 小程序登录码由微信换取会话信息；我们不会把 AppSecret 或会话密钥返回给客户端。您在微信侧主动授权的头像、昵称等资料，只有在具体功能实际申请并经您确认后才会处理。

7. 客服沟通、投诉与权利请求

当您联系我们处理投诉、售后、账号申诉或个人信息权利请求时，我们会处理您的请求内容、联系方式、身份核验信息、相关账号或业务记录和处理结果。我们仅要求足以核实身份及处理请求的信息，不会要求您提供账号密码或短信验证码。

三、处理个人信息的依据

我们在下列情形处理个人信息：取得您的同意；为订立、履行您作为一方当事人的合同或实施人力资源管理所必需；为履行法定义务或法定职责所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；依法处理已公开信息；以及法律、行政法规规定的其他情形。依法不需取得同意的，我们仍会遵守目的明确、最小必要、安全保护等要求。

目前网站不会依据个人画像对您实施差别定价，也不将个人信息用于第三方行为广告。如未来上线可能对您的权益产生重大影响的自动化决策、个性化推荐或商业营销功能，我们将另行说明规则、提供便捷的关闭或拒绝方式，并在法律要求时重新取得同意。

四、Cookie 与本地存储

• 会话与安全 Cookie：用于登录状态、表单安全和会话连续性；禁用后会员登录、咨询提交等功能可能无法正常使用。
• ifboer_visitor：使用随机值识别同一浏览器中的咨询会话，最长有效期为 30 天；服务端仅保存该随机值的摘要。
• ifboer_theme：保存您选择的日间、夜间或跟随系统显示偏好，最长有效期为 1 年，并可在会员登录后同步到账号。

当前版本不设置第三方广告或跨站跟踪 Cookie。您可通过浏览器设置清除或限制 Cookie；清除后主题会恢复默认，未登录咨询会话可能无法继续识别。

五、委托处理、共享、转让与公开披露

1. 委托处理与必要的服务提供方

为运行相关功能，我们可能委托下列服务提供方在明确目的和必要范围内处理信息，并通过合同、权限和安全措施对其进行管理：

• 阿里云及其相关服务：用于云服务器、私有对象存储、备份和短信发送，可能处理存储文件、服务日志、手机号、短信模板参数及发送结果；
• 腾讯微信：用于服务号消息、网页授权、小程序登录和账号关联，可能处理 OpenID、UnionID、登录码、消息及平台侧设备与网络信息；
• 邮件与通信服务提供方：在发送验证、通知或回复时，处理收件邮箱、通知内容及投递状态。

服务提供方只能按照我们的指示和适用规则处理信息，不得将受托信息用于与本服务无关的目的。您直接使用第三方平台账号和功能的，第三方也可能作为独立的个人信息处理者依据其规则处理信息。

2. 共享、转让与公开披露

• 我们不会出售您的个人信息，也不会向无关第三方提供个人信息。
• 确需向其他个人信息处理者提供的，我们会依法告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并在需要时取得您的单独同意。
• 发生合并、分立、解散、被宣告破产或业务转让且需要转移个人信息时，我们会告知接收方信息，并要求其继续受本政策约束；接收方变更原处理目的或方式的，应重新取得您的同意。
• 除取得您的单独同意、您自行公开或法律法规另有规定外，我们不会公开披露您的个人信息。

六、存储地点与保存期限

1. 我们在中华人民共和国境内运营本服务，并将本服务收集的个人信息存储在境内。当前业务不主动向境外提供个人信息。如未来确有跨境提供需要，我们将依法完成相应程序、明确告知境外接收方等事项，并在需要时取得您的单独同意。
2. 我们在实现本政策所述目的所必需的最短期限内保存信息，并综合账号存续、咨询或售后处理、下载授权、争议解决、安全审计、备份轮换和法律法规要求确定具体期限。访客 Cookie 最长 30 天，主题偏好最长 1 年；验证码按短期有效期处理。
3. 账号注销、处理目的已实现、保存期限届满或您依法撤回同意后，我们会删除或匿名化相关信息，但法律法规要求保留、履行法定义务、处理投诉争议或保护合法权益所必需的除外。
4. 备份中的信息将在备份轮换周期内被覆盖或删除。在此之前，我们会隔离保存且不再用于日常业务处理，但依法恢复系统或履行义务所必需的除外。

七、我们如何保护个人信息

• 使用 HTTPS 传输、按字段加密、密码摘要、必要的不可逆匹配摘要、访问控制、最小权限、后台再次验证、操作审计和频率限制；
• 对上传文件执行隔离、扩展名与 MIME 检查、文件头检查、SHA256、病毒扫描和权限下载，并将正式文件存入受控存储；
• 执行配置检查、备份、恢复与回滚机制，限制密钥和生产数据的访问范围，并避免在普通日志中记录密码、AppSecret、Token 和完整会话标识；
• 对能够接触个人信息的人员设置与职责相匹配的权限，并对敏感联系方式的查看进行原因记录和审计。

互联网服务无法保证绝对安全。如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并依法向有关部门报告、向受影响的个人告知事件种类、可能危害、已采取措施及降低风险的建议；法律允许不逐一告知的，我们会以合理有效方式发布公告。

八、您的个人信息权利

在适用法律规定的范围内，您对个人信息享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除等权利。您还可以撤回基于同意的授权、注销账号，并要求我们解释个人信息处理规则。

• 登录会员中心可查看和修改账号资料、管理营销授权、申请导出个人资料，或在通过密码和短信验证后提交账号注销与资料删除申请；
• 对于咨询、留言、服务号或小程序中的信息，可通过本政策末尾的联系方式提出请求，并提供足以核验身份和定位记录的信息；
• 如您发现我们处理的信息不准确、不完整，或认为处理违反法律法规、约定或已无必要，可要求更正、补充或删除；
• 注销或删除可能影响登录、下载授权、历史咨询和售后连续性。我们会在办理前说明可预见的影响，不以撤回同意为由降低此前服务质量。

为保护账号和信息安全，我们可能先核验身份。对于无法响应的请求，我们会说明理由；如您对处理结果有异议，可再次联系我们、向履行个人信息保护职责的部门投诉，或依法寻求其他救济。

九、未成年人个人信息

本服务主要面向成年用户及企业客户。未满十八周岁的用户应在父母或其他监护人指导下使用。如我们发现处理了不满十四周岁未成年人的个人信息，将依法取得监护人同意、制定专门规则并采取严格保护措施；未取得相应同意的，将停止处理并及时删除。监护人如发现未成年人向我们提交了信息，请立即联系我们。

十、政策更新

我们可能因法律法规、服务功能或处理方式变化修订本政策，并在页面标明新版本和生效日期。对您的权益有重大影响的变更，我们会通过页面显著提示、站内通知或您预留的联系方式告知；依法需要取得同意或单独同意的，将在变更生效前另行征得。未经您明确同意，我们不会实质削减您依据当前政策享有的权利。

十一、联系我们

如对本政策、个人信息处理或权利行使有疑问、投诉或建议，可访问服务与支持，或通过电话 17319702952、邮箱 18601153527@163.com 联系我们。联系地址：河南省郑州市二七区京广南路。我们会在核验必要信息后，根据适用法律要求及时处理并答复。

本政策与《IFBOER 网站服务条款》共同构成相关服务规则。就个人信息处理事项存在不一致的，以本政策为准。