隐私政策 Privacy

一、政策适用范围

本隐私政策适用于北京尧图网络科技有限公司（以下简称「尧图」「我们」）旗下所有网站、产品与服务，包括但不限于 rwkt.cn 主站、客户自建站代管服务、3D/VR 展厅系统、运营管理后台、移动端页面等。您在使用我们任何服务的过程中主动提供或我们被动收集的个人信息，均受本政策约束。

若您代表企业与尧图签订服务合同，本政策同时适用于您企业授权联系人的个人信息。

二、信息收集范围

我们仅在为您提供服务所必需的最小范围内收集信息：

1. 您主动提供的信息：姓名、手机号、邮箱、公司名称、职位、联系地址、微信/QQ 账号（仅用于项目沟通）、开票信息、银行对公账户（仅用于合同结算）。
2. 服务过程自动采集的信息：浏览器 UA、IP 地址（脱敏存储，仅保留前三段）、访问时间、页面浏览路径、设备分辨率、操作系统、来源渠道（Referer）。以上数据用于统计分析与安全防护，无法反向定位到具体个人。
3. 合作场景补充信息：若您申请成为城市合伙人/代理商/居间人，我们将额外收集身份证号（合同备案用）、资源介绍说明等。

❌ 我们不收集宗教信仰、基因、生物识别、医疗健康、行踪轨迹等敏感个人信息。

三、信息使用方式

收集的信息严格用于以下目的：

1. 完成合同签订、开票、付款结算、售后维护等商业流程；
2. 指派专属项目经理、建立飞书/企业微信协作群、交付项目成果；
3. 网站访问统计与 SEO 数据分析（聚合形式，不识别个人）；
4. 检测、防护网络攻击与恶意爬虫，保障服务器安全稳定；
5. 在您明确同意的前提下，发送节日祝福、产品升级通知、行业白皮书；
6. 法律法规规定或司法行政机关依法要求的其他用途。

四、信息共享与披露

尧图承诺不出售任何个人信息。仅在以下场景进行必要披露：

1. 云服务/短信/邮件供应商：仅为履行合同目的，向阿里云、腾讯云、华为云及合作的短信/邮件服务商提供完成服务所必须的字段（如手机号用于发送验证码），并通过严格合同约束其保密义务。
2. 司法行政机关要求：收到合法合规的调取函件后，在法律要求范围内配合披露，原则上会提前通知您（法律另有规定除外）。
3. 并购重组场景：若公司发生合并、分立、收购等主体变更，将通过邮件/公告提前 30 天通知您信息转移安排，并要求接收方继续履行同等义务。

五、信息存储与安全

1. 存储地点：所有客户信息存储于中国境内（阿里云北京/深圳/杭州三地备份节点），不得跨境传输。确需跨境的，另行征得您单独书面同意。
2. 存储期限：合同存续期间完整保留；合同终止后继续保留 3 年（税务稽查与争议解决需要）；届满后 30 日内彻底删除或匿名化处理。
3. 技术手段：AES-256 加密存储数据库、TLS 1.3 加密传输、双因素身份认证、IP 白名单访问、SQL 注入/XSS/CSRF 防护、每月漏洞扫描、每季度渗透测试。
4. 制度保障：通过 ISO 27001 认证，制定信息分级分类、岗位权限最小化、员工 NDA 保密协议、离职信息回收、定期安全培训等制度。
5. 泄露应急：一旦发生或可能发生信息泄露，72 小时内启动应急预案并通知受影响用户与监管部门。

六、Cookie 使用说明

rwkt.cn 使用 Cookie 和 LocalStorage 用于：① 记住您的登录状态与偏好（如语言、主题）；② 统计匿名访问数据（百度统计、51.LA）；③ 防止表单重复提交。您可以通过浏览器设置随时删除或禁用 Cookie，禁用后部分交互功能可能无法正常使用。

七、您的数据权利

根据《个人信息保护法》，您对您的信息享有以下权利，可通过文末方式向我们提出请求，我们承诺 15 个工作日内回复处理：

• ✅ 知情权 / 查阅权：申请导出您的全部个人信息副本；
• ✅ 更正权：修正不准确或过时的信息；
• ✅ 删除权（被遗忘权）：在法定情形下要求删除您的信息；
• ✅ 撤回同意权：撤回之前授权的营销推送权限；
• ✅ 注销账户权：申请注销您在尧图的客户账号；
• ✅ 投诉举报权：对我们处理行为不满，可向网信、市监等部门投诉。

八、未成年人保护

尧图服务对象以企业客户为主，不主动面向 14 周岁以下未成年人收集信息。若我们发现误收集了未成年人个人信息，将第一时间启动删除程序。监护人如发现此类情况，可随时联系我们处理。

九、政策更新与修订

本政策可能根据法律变化或业务调整进行修订。重大变更（如信息使用目的变化、权利主体变化）将通过网站首页显著公告 + 邮件通知双重方式告知您，并重新征求您的同意。建议您定期回顾本页面以获取最新版本。

十、联系我们

若您对本政策有任何疑问、投诉或请求行使数据权利，请通过以下方式联系我们的个人信息保护负责人（DPO）：