大理市方格信息咨询工作室（以下简称「我们」）深知个人信息对您的重要性， 并会按照《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《信息安全技术 个人信息安全规范》 等法律法规与行业规范，以"最少必要"原则处理您的个人信息。
本《隐私政策》说明我们在提供服务过程中如何收集、使用、存储、共享、保护您的个人信息，以及您对自己信息所享有的权利。 请您在使用本站任何服务前完整、仔细阅读， 您点击「同意」或完成付款即视为您已理解并同意本政策。
- 我们只收集服务必需的最少信息
- 不卖数据，不做广告画像，不向任何境外机构传输您的数据
- 您随时可以要求查阅、更正或删除自己的信息
一、我们收集哪些信息
我们仅收集为提供服务所必需的信息，具体包括：
- 审计答卷数据：您在「12 问审计」中选择的选项、填写的目标专业代号—— 仅用于生成您本人的审计报告。
- 订单信息：商品类型、金额、支付时间、微信支付交易号、订单状态—— 用于对账、售后与开票。
- 联系方式（可选）：您在付款页或咨询预约表单主动填写的邮箱、姓名、背景简介—— 用于订单关联、访问恢复、售后沟通。
- 日志信息：访问时间、IP 地址（脱敏后）、浏览器 User-Agent、请求路径—— 用于防御滥用、排查故障与限流统计。
我们不收集身份证号、银行卡号、真实住址、位置信息、通讯录、通话记录、相册、 以及任何其他本服务不必需的敏感信息。
二、我们如何使用这些信息
- 生成并展示您的审计报告
- 为您的付费内容持续维持访问权限
- 对账与售后沟通、处理开票请求
- 向您发送 magic link 邮件以恢复访问
- 统计 PV / UV / 路径转化等聚合指标用于产品优化（均为匿名聚合数据）
- 防御爬虫、恶意请求与异常下单（IP 限流）
我们不会将您的个人信息用于：广告定向投放、第三方数据交换、 用户画像销售，或任何未经您明示同意的其他用途。
三、第三方服务
为完成服务闭环，我们会在必要范围内与以下第三方共享最少信息：
- 微信支付（财付通支付科技有限公司）：为完成收款，会传递订单号、金额与请求 IP；不传递您的姓名、身份证号等身份信息。
- DeepSeek（杭州深度求索人工智能基础技术研究有限公司）：您的审计答卷（题号 + 选项 + 目标专业代号）会以匿名形式提交给 DeepSeek 用于生成审计文字； 提交内容不包含任何个人身份信息。
- 邮件服务商（SMTP 服务提供方）：magic link 邮件、发票邮件、售后回复的寄送。
- 腾讯云（腾讯云计算（北京）有限责任公司）：本站服务器与对象存储部署在腾讯云，数据同处其基础设施中。
我们仅向上述第三方提供实现对应功能所必需的最少信息， 并要求它们遵循与本政策相当的数据保护义务。
四、存储位置与安全保护
- 所有个人数据存储在位于中国大陆境内的腾讯云服务器上，不向境外传输。
- 数据库层采用 SQLite + WAL 模式，生产环境挂载加密持久卷并进行每日增量备份
- 传输层：全站 HTTPS（TLS 1.2+），不使用明文 HTTP 传输任何敏感信息
- 支付通道：微信支付 V3 协议，SHA-256 RSA2048 签名校验 + 时间戳防重放
- 访问凭证：
HttpOnly+Secure+SameSite=Lax的签名 Cookie，无法被前端 JavaScript 读取
五、存储期限
- 审计答卷与报告：付费订单关联的报告永久保留（便于您随时回看）；免费审计答卷保留 180 天后匿名化
- 订单信息：根据《电子商务法》《税收征收管理法》要求，至少保留 10 年
- 日志：90 天后自动清理
- 访问恢复令牌：15 分钟过期后自动失效
超出上述期限的数据会被删除或匿名化，使其无法再与您个人关联。
六、您的权利
根据《个人信息保护法》第四章，您对自己的个人信息享有以下权利：
- 查阅、复制您的个人信息
- 更正不准确或不完整的个人信息
- 删除您的个人信息（已进入订单的，因税收法定保存义务可能延迟删除）
- 撤回此前给予的同意
- 要求我们解释处理规则
- 向国家网信部门投诉、举报
行使以上任一权利，请邮件联系 fanggexueye@qq.com，我们会在 15 个工作日内核实身份后响应。
七、Cookie 使用
本站只使用必要性 Cookie，不使用任何广告追踪或跨站追踪 Cookie：
fga_decision_access—— FGA 决策套件访问凭证，¥29 / ¥298 / ¥1999 付款成功后种下；¥298 / ¥1999 永久，¥29 试用 7 天后自动失效fga_admin_session—— 运维后台登录状态（仅管理员登录后产生）
这些 Cookie 是维持付费内容可见的必需品， 禁用后您将无法使用已付费的产品。您可以在浏览器设置中随时清除它们， 清除后可通过 访问恢复入口 重新获取。
八、未成年人保护
本站主要面向 15 岁及以上的学生与家长用户。若您为未满 14 岁的未成年人， 请在监护人同意并指导下使用本服务；若我们发现未满 14 岁的未成年人在未经监护人同意的情况下 提供了个人信息，会在核实后立即删除相关信息并退出其账户（如有）。 监护人若发现我们不当持有未成年人信息，请通过上述联系方式告知。
九、政策更新
我们可能根据业务发展、法律法规变化更新本政策。 重大变更（如新增数据收集类别、新增境外传输、新增第三方共享）将在本页面以显著方式公示， 公示期不少于 7 天，期间您可选择停止使用本服务；继续使用视为接受变更后的政策。
十、联系与申诉
如您对本政策或您的个人信息处理有任何疑问、意见、投诉，请发邮件至 fanggexueye@qq.com， 主题行请注明「隐私申诉」，我们会在 15 个工作日内回复。
如您认为我们的处理侵害了您的合法权益， 您还可以向所在地网信办、工信部、市场监管部门等相关监管机构投诉、举报。
运营主体：大理市方格信息咨询工作室 · ICP 备案号：滇ICP备2026001531号-1