ScenSmart（www.scensmart.com）隐私政策

一、引言

二、我们是谁

• 运营主体：深圳市睿翼希科技有限公司
• 网站地址：https://www.scensmart.com
• 联系方式：service@ruiyixi.com
• 责任部门：SCENSMART运营部

三、我们收集的个人数据及收集目的

（一）评论互动场景

1. 收集内容：用户提交的评论内容、评论表单中填写的姓名、电子邮件地址，以及访客的 IP 地址、浏览器 User Agent 字符串。
2. 收集目的：
   • 实现用户评论发布与展示功能，促进用户间交流；
   • 基于 IP 地址及 User Agent 字符串识别并拦截垃圾评论，保障评论区秩序与网站安全；
   • 若用户使用 Gravatar 服务，我们会将用户电子邮件地址生成匿名化哈希（Hash）并提交至 Gravatar 服务，以验证用户是否为该服务用户；评论经批准后，用户在 Gravatar 的资料图片将随评论公开展示（Gravatar 服务隐私政策详见：https://automattic.com/privacy/）。

（二）媒体上传场景

1. 收集内容：用户主动上传至本网站的图片文件。
2. 收集目的：支持用户分享图片类内容（如产品相关素材、反馈截图等）；
3. 特别提醒：请用户避免上传包含嵌入地理位置信息（EXIF GPS）的图片，因本网站访客可下载此类图片并提取其中的位置数据，导致隐私泄露。

（三）联系表单与咨询场景

1. 收集内容：用户通过联系表单、项目评估申请、业务咨询等功能提交的信息，包括但不限于姓名、公司名称、联系电话、电子邮件地址、项目需求描述、产品咨询内容等。
2. 收集目的：响应用户咨询、处理项目评估申请、推进 OEM/ODM 业务对接，以及后续服务跟进。

（四）Cookie 与类似技术的使用

（五）第三方平台数据收集

1. 收集来源：腾讯（如微信登录）、百度（如百度账号登录）、新浪微博（如微博登录）等第三方平台；
2. 收集内容：用户通过第三方平台授权登录时，第三方平台提供的基础用户信息（如昵称、头像、平台用户 ID，不包含第三方平台内的隐私数据）；
3. 收集目的：简化用户登录流程，实现 “一键登录”，减少用户重复注册操作。

四、个人数据的使用规则

1. 提供与履行服务：如基于联系表单信息对接 OEM/ODM 业务、基于登录状态提供账户管理功能、基于评论内容展示用户互动；
2. 供应链协作与评估：将用户提交的项目信息（经脱密处理，仅保留与供应商产品相关的部分，如产品规格、需求数量，不包含用户个人联系方式、公司机密等）录入供应链评估系统，并向有认证许可的供应商披露，用于供应商资质匹配与项目可行性评估；
3. 用户体验优化：分析用户数据（如访问路径、功能使用频率），优化网站界面设计、调整服务流程（如简化表单填写项）、完善产品功能（如开发用户常用的工具模块）；
4. 安全保障：通过 IP 地址、User Agent 字符串识别异常访问（如频繁登录失败、批量提交垃圾信息），防范网络攻击、欺诈行为，保障网站与用户数据安全；
5. 合规与内部管理：将用户联系信息录入我公司或相关合作公司的 CRM 系统，仅授权内部有业务需求的人员（如客服、业务对接人员）读取，用于服务跟进与内部工作协同。

五、个人数据的共享与披露

1. 经用户授权的共享：如用户明确同意将项目信息与特定供应商共享，或授权第三方平台提供登录信息；
2. 供应链供应商披露：向有认证许可的供应商披露用户项目的 “非隐私相关信息”（已脱密处理，仅包含产品需求、规格参数等与供应链协作直接相关的内容），且供应商需签署《数据保密协议》，承诺遵守数据保护义务；
3. 第三方服务嵌入场景：本网站文章可能包含第三方嵌入内容（如视频、图像、文章链接，如 YouTube 视频、百度地图等），此类嵌入内容的行为与用户直接访问第三方网站一致 —— 第三方可能收集用户数据（如访问记录）、使用 Cookie、嵌入跟踪程序，且可能在用户登录第三方账户时跟踪其与嵌入内容的交互。我们不对第三方的隐私行为负责，用户需查阅第三方的隐私政策了解详情；
4. 法律与监管要求：在收到政府机关（如市场监管部门、公安机关）的合法执法文书、或为履行法律法规规定的义务（如配合数据安全审查）时，按要求披露必要的个人数据；
5. 企业合并 / 收购场景：若发生企业合并、分立、收购、资产转让等情形，用户个人数据可能作为资产一部分转移，我们会提前通过网站公告、邮件等方式通知用户，并要求受让方继续遵守本隐私政策的全部条款。

六、个人数据的保留期限

1. 评论与咨询数据：用户留下的评论、提交的项目评估 / 咨询内容及其元数据（如提交时间、IP 地址），将无限期保留，目的是识别后续同类评论（如自动批准用户再次提交的合规评论，无需进入待审队列）；
2. 注册用户账户数据：用户在个人资料中填写的信息（如姓名、联系方式、公司信息），将在用户账户存续期间保留；用户注销账户后，除法律法规要求必须保留的部分（如用于追溯法律责任的登录记录），其余数据将在 30 个工作日内删除；
3. Cookie 数据：按本政策 “Cookie 与类似技术的使用” 部分约定的期限保留，到期后自动失效或删除；
4. 临时业务数据：如用户上传的临时图片（未被发布或用于业务对接）、未提交成功的表单草稿，将在 7 个自然日内删除。

七、用户的个人数据权利

1. 知情权：用户可随时访问个人账户，查看已提交的个人数据（如评论记录、表单内容、个人资料）；
2. 更正权：用户发现个人数据存在错误（如联系方式填写错误、公司名称变更）时，可在个人账户中编辑修改，或联系客服协助更正；
3. 删除权：用户可申请删除个人数据（如删除评论、注销账户），但法律法规要求保留、或为履行服务必需、或用于安全保障的除外（如已用于供应链评估的项目数据，需按合同约定保留）；
4. 数据导出权：拥有账户或曾留下评论的用户，可向客服提交申请，获取我们保存的其个人数据导出文件（格式为 CSV 或 PDF，包含用户提交的全部可公开数据）；
5. 撤回同意权：用户可通过浏览器设置关闭 Cookie、取消第三方平台授权（如在微信 “设置 – 隐私 – 第三方授权管理” 中解除对本网站的授权），但可能影响部分服务功能的使用；
6. 投诉举报权：用户认为个人数据处理行为违反本政策或相关法律，可通过本政策 “联系方式” 向我们的 data protection department 投诉，我们将在 15 个工作日内回复处理结果。

八、个人数据的安全保护措施

1. 技术保障：
   • 数据传输加密：采用 HTTPS 协议加密传输个人数据，防止传输过程中被窃取；
   • 存储安全：用户敏感数据（如登录密码）采用哈希加盐（Hash + Salt）加密存储，无法反向解密；
   • 访问控制：对 CRM 系统、供应链评估系统等内部系统设置角色权限，仅授权必要人员访问，且操作记录可追溯；
2. 管理保障：
   • 保密协议：公司员工、供应链供应商均需签署《数据保密协议》，明确数据保护责任，违规者将承担法律责任；
   • 安全培训：定期对员工开展数据安全培训（如隐私政策解读、数据泄露防范），提升员工合规意识；
   • 安全审计：每季度开展数据安全审计，检查数据处理流程是否合规、安全措施是否有效，及时修复漏洞。

九、第三方服务说明

• Gravatar（评论头像服务）：https://automattic.com/privacy/
• 腾讯微信开放平台（微信登录）：https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy
• 百度开放平台（百度登录）：https://privacy.baidu.com/policy
• 新浪微博开放平台（微博登录）：https://weibo.com/signup/v5/privacy

十、儿童隐私保护

十一、隐私政策的变更

1. 我们可能根据法律法规更新、业务调整（如新增服务功能）、用户需求变化等情况修改本政策，修改后将通过以下方式通知用户：
   • 在本网站首页显著位置发布 “隐私政策更新公告”，注明生效日期；
   • 向注册用户的预留邮箱发送政策变更通知（若用户已提供邮箱）；
2. 本政策变更后，用户继续使用本网站及服务，即视为同意变更后的全部内容；若用户不同意，可停止使用服务并注销账户。

十二、联系方式

• 客服邮箱：service@ruiyixi.com
• 客服电话：+86 0755-23612195
• 联系地址：深圳市光明区康佳科技中心C座6层
• 响应时间：工作日 9:00-17:00，一般问题将在 1 个工作日内回复，复杂问题（如数据导出、投诉处理）将在 15 个工作日内回复。