隐私政策

生效日期：2026 年 10 月 20 日 · 最近更新：2026 年 11 月 3 日

1. 引言与适用范围

本政策适用于您访问 njxsyz.com、注册或登录账户、绑定手机号或邮箱、购买或登记会员、申请开票、下载模板、提交反馈、参与合作伙伴计划以及使用官网其他在线功能。

星熵智标桌面端的企业资质、招标文件、报价、投标文件和知识库由您在本地管理。官网账户系统主要处理账号、订单、开票、客服、合作伙伴和访问统计信息，不主动收集上述本地文件正文。若某项功能需要将特定数据联网处理，产品界面会另行提示数据范围和目的。

本政策不适用于第三方独立运营的网站或服务。第三方服务适用其自己的隐私政策。

2. 定义

• 个人信息：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。
• 处理：包括收集、存储、使用、加工、传输、提供、删除等操作。
• 账号：您在官网注册并用于登录、订单、开票、模板和反馈功能的账户。
• 必要存储：维持登录、安全和您主动选择功能所必需的 Cookie 或浏览器本地存储。

3. 我们收集的信息

3.1 您主动提供的信息

• 账号信息：手机号、邮箱、昵称、密码哈希、验证码发送和验证结果。
• 会员信息：套餐、金额、购买时间、到期时间、订单号、支付或人工登记状态。
• 开票信息：个人或企业抬头、税号、地址、收票邮箱、发票文件和邮件发送状态。
• 咨询信息：称呼、手机号、公司、行业、需求描述和来源渠道。
• 反馈信息：问题类型、反馈内容、联系方式和处理记录。
• 合作伙伴信息：伙伴名称、联系方式、推广码、推广归因、佣金、提现和结算记录。

3.2 使用服务时产生的信息

• 登录时间、会话状态、IP 地址、浏览器或设备信息、操作记录和安全日志。
• 官网访问路径、来源页面、来源渠道、访问时间和匿名访客标识。
• 下载、模板、订单、开票、反馈和合作伙伴功能的操作记录。

3.3 敏感个人信息

合作伙伴申请结算时，为完成实名核验和个人所得税申报，我们会收集法定姓名、身份证号、认证结果和授权时间。法定姓名和身份证号使用 AES-256-GCM 加密保存；身份证号另以不可逆 HMAC 盲索引防止重复绑定。合作伙伴页面仅显示脱敏信息。

完整身份信息只允许被单独授权的后台人员为核验和税务申报目的查看，并记录访问审计。未配置合规实名服务商时，我们只进行人工核验，不会将格式校验标记为公安认证。

除合作伙伴实名认证所需信息外，我们不会主动要求您提供生物识别、金融账户、医疗健康等敏感个人信息。请勿在咨询表单、反馈或普通邮件中提交未脱敏的投标文件、客户名单、商业秘密或其他不必要的敏感资料。

4. 处理目的与合法性基础

我们处理个人信息的目的包括：

• 创建、验证和管理账户，完成登录、手机号或邮箱绑定、找回密码和安全校验。
• 提供会员、订单、开票、模板、反馈和客户支持。
• 处理合作伙伴申请、推广归因、佣金和结算。
• 保障网站、账户和系统安全，识别异常登录、滥用、攻击和欺诈。
• 分析页面访问情况，改进产品说明、内容和用户体验。
• 履行财务、税务、发票、审计和法律合规义务。

我们处理个人信息的合法性基础包括：为订立或履行您作为一方当事人的合同所必需；取得您的同意；履行法定义务；以及适用法律允许的其他情形。需要取得单独同意时，我们会依法另行提示。

5. Cookie 与同类技术

我们使用 Cookie、localStorage 和 sessionStorage 维持登录、记录偏好、保存推广归因和记录 Cookie 选择。具体名称、用途、保存期限和管理方式请查看《Cookie 与同类技术政策》。

必要存储用于登录和安全功能，不用于广告画像；分析统计仅在您主动允许后启用。您可以通过页面底部“Cookie 设置”随时修改选择。

6. 委托处理、共享与转让

我们不会出售您的个人信息。为提供网站和账户服务，我们可能在必要范围内委托以下服务商处理数据：

• 云服务器、数据库、网络安全和备份服务商，用于网站托管、数据存储和安全防护。
• 邮件服务商，用于发送验证码、开票邮件、预警和经营报表。
• 短信服务商（接入后），用于手机号验证码。
• 微信开放平台（启用后），用于扫码登录和账号绑定。
• 支付服务商（接入后），用于会员订单、支付回调和退款处理。
• 经批准的实名核验服务商（配置后），仅用于法定姓名与身份证号的一致性核验。

我们会要求受托方按照我们的要求处理个人信息，并采取必要的安全措施。除取得您的同意、履行法定义务、司法或行政机关依法要求，或为保护您、公众和我们的重大合法权益所必需外，我们不会向无关第三方提供个人信息。

如发生合并、分立、资产转让或业务重组，涉及个人信息转移的，我们会告知接收方信息并继续遵守本政策；依法需要重新取得同意的，我们会另行取得同意。

7. 保存期限与地点

我们原则上在中国境内保存运营所需的个人信息。保存期限根据信息类型和业务需要确定：

• 账户信息在账户存续期间保存；注销或删除后，按法律要求和技术条件处理。
• 实名认证信息在合作伙伴账户存续期间及适用税务、审计资料保存义务所需期限内保存；超过期限后依法删除或匿名化。
• 登录会话默认最长 30 天；选择“仅本次会话”时，浏览器关闭后 sessionStorage 失效。
• 订单、开票、结算等财务和交易记录按法律法规及审计要求保存。
• 安全日志、验证码和访问统计按安全、排障和统计所需的最短期限保存。
• Cookie 选择记录保存到您修改选择、清除浏览器存储或政策更新需要重新确认时。

超过保存期限后，我们会删除或匿名化处理相关信息，法律另有规定的除外。如确需向境外提供个人信息，我们会依法履行告知、取得单独同意和安全评估等程序。

8. 安全保护

我们采用 HTTPS 传输、密码哈希、验证码、登录限流、权限控制、数据库访问限制、备份和审计等措施保护信息。互联网环境并非绝对安全，请您妥善保管密码、验证码和登录设备，不要向他人转发验证码。

9. 您的权利

在适用法律允许的范围内，您可以请求查阅、复制、更正、补充、删除个人信息，撤回对分析统计等非必要处理的同意，或申请注销账户。您可以在账户中心管理手机号和邮箱绑定，通过 Cookie 设置修改分析统计偏好。

如需行使其他权利，请发送邮件至 contact@njxsyz.com。我们会在核验身份后依法处理。法律要求保留的信息可能无法立即删除，但我们会停止除保存和法定义务之外的处理。

10. 未成年人

本服务主要面向企业和具备完全民事行为能力的用户，不面向未满 14 周岁的儿童。未满 18 周岁的未成年人应在监护人同意和指导下使用。如我们发现未经监护人同意收集了未成年人信息，会依法删除或处理。

11. 第三方服务

官网可能包含第三方网站链接，或使用邮件、短信、微信和支付等第三方服务。第三方有其独立隐私政策，我们不对其独立处理行为负责。请在访问或使用前阅读其政策。

12. AI 功能与自动化决策

星熵智标中的 AI 功能用于辅助招标解析、资料组织和内容生成，不用于对您的信用、资格、交易价格或其他重大权益作出自动化决策。AI 输出可能存在错误或遗漏，应由您进行人工核验后再使用。

我们不会使用您的本地投标文件或客户资料训练面向其他用户的公共模型，除非获得您的明确授权或法律另有规定。

13. 政策更新

我们可能因业务、技术或法律变化更新本政策。更新后会在本页面公布新版本和生效日期；对重大变化，我们会通过页面提示或其他合理方式告知。需要重新取得同意的，我们会依法取得同意。

14. 联系我们