我们如何处理你的个人信息
1. 数据控制者 / 个人信息处理者
公司名称:江阴市后空翻网络科技有限公司
办公地址:江苏省无锡市江阴市
联系人:贝壳(创始人)
邮箱:hkf@houkongfan.cn
电话:+86 139-6164-6165
根据 GDPR 第 4(7) 条,我们是本网站访问者个人数据的"控制者"(Data Controller)。根据 PIPL 第 73 条,我们是"个人信息处理者"。由于我们是小微企业(员工 < 250 人),未单独指定数据保护官 (DPO),上述联系人直接负责数据保护事务。
2. 适用范围
本政策适用于:
- 访问 houkongfan.cn 及其子页面;
- 通过本网站的联系表单、邮箱、微信、电话与我们联系;
- 接受我们提供的 AI 数字员工定制、外贸独立站建设、AI 咨询培训等服务;
- 订阅我们的内容更新或下载资料。
当你通过微信、LinkedIn、邮箱等第三方平台与我们互动时,相关平台自身的隐私政策同时适用。
3. 我们收集哪些信息
3.1 你主动提供的信息
- 联系信息:姓名、公司名称、邮箱、电话、微信号;
- 业务信息:你在咨询或需求沟通中提供的行业、产品、业务场景、痛点描述;
- 服务相关数据:为交付 AI 智能体服务所必需的、由你授权我们处理的业务数据(例如你的产品目录、客户询盘样本、内容素材——仅限于你明确提供给我们的范围);
- 财务信息:开票所需的公司全称、税号、开户行、账号(仅用于合同履行与开票)。
3.2 自动收集的信息
- 访问日志:IP 地址(脱敏存储)、访问时间、访问页面、HTTP Referer、User-Agent;
- 分析数据:通过 Google Analytics 4 收集的匿名聚合访问统计(页面浏览、停留时长、来源渠道等);
- Cookies:详见第 7 节。
3.3 敏感个人信息
根据 PIPL 第 28 条,我们原则上不主动收集敏感个人信息(生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、14 岁以下未成年人信息等)。若业务场景确有必要(例如你委托我们搭建的站点涉及此类数据),我们将单独获取你的书面同意并采取更严格的保护措施。
4. 使用目的与法律依据
| 使用场景 | 处理的信息 | GDPR 合法性基础 | PIPL 合法性基础 |
|---|---|---|---|
| 回复咨询、沟通需求 | 姓名、联系方式、咨询内容 | Art. 6(1)(b) 合同前磋商 | 第 13 条第 2 项:订立、履行合同所必需 |
| 交付与运维服务 | 业务数据、账号授权信息 | Art. 6(1)(b) 合同履行 | 第 13 条第 2 项 |
| 发送服务通知、更新 | 邮箱、微信 | Art. 6(1)(b) / 6(1)(f) 正当利益 | 第 13 条第 2 项 |
| 网站分析与改进 | 匿名访问日志、GA4 数据 | Art. 6(1)(f) 正当利益 | 第 13 条第 1 项:你的同意 |
| 营销内容推送(如订阅) | 邮箱、行业标签 | Art. 6(1)(a) 明确同意 | 第 13 条第 1 项:你的同意 |
| 开票、税务合规 | 公司财务信息 | Art. 6(1)(c) 法律义务 | 第 13 条第 3 项:法定义务 |
| 防欺诈、系统安全 | IP、访问日志 | Art. 6(1)(f) 正当利益 | 第 13 条第 5 项:应对突发公共卫生事件或紧急情况 |
我们不会将你的个人信息用于本政策未披露的目的。如需扩展使用目的,我们会重新获取你的同意。
5. 信息共享与委托处理
我们仅在以下情形下共享你的个人信息,且均以"最小必要"为原则:
- 服务必需的基础设施提供商:云服务器(阿里云 / Cloudflare)、域名与邮件服务商——这些服务商在处理数据时受书面 DPA (Data Processing Agreement) 或等效条款约束;
- 专业服务提供商:会计师、税务代理、法律顾问——仅在履行法定义务所必需的范围内;
- 法律要求:应中国境内法院、监管机构或执法部门的合法要求披露;
- 经你明确同意:例如你授权我们将案例信息公开展示在"客户案例"页面时。
我们不会出售、出租或以营利为目的向第三方转让你的个人信息。
6. 第三方服务与跨境传输
为提供完整服务,我们使用以下第三方工具,其中部分涉及将数据传输至中国境外:
| 服务 | 用途 | 数据存储地 | 合规依据 |
|---|---|---|---|
| Google Analytics 4 | 匿名访问分析 | 美国 / 欧盟 | GDPR SCCs;PIPL 第 38 条:你的单独同意 |
| Cloudflare | CDN、DDoS 防护 | 全球节点 | GDPR SCCs;PIPL 第 38 条 |
| Anthropic (Claude API) | AI 能力(站内 AI 顾问等) | 美国 | 用户提问不含个人身份信息;GDPR SCCs |
| Formspree / 表单后端 | 联系表单提交 | 美国 | GDPR SCCs |
| 社交登录 / 营销(如启用) | 欧盟 / 美国 | 遵循 LinkedIn 隐私政策 |
PIPL 跨境传输告知:根据中国《个人信息保护法》第 38-39 条,将个人信息传输至中国境外时,我们已取得你的单独同意(通过本政策公示 + 表单勾选)、与接收方签订标准合同条款或等效文件,并采取技术与组织措施保障传输安全。你有权随时撤回对跨境传输的同意。
7. Cookies 与追踪技术
本网站使用的 Cookie 分为以下类型:
- 必要 Cookie:维持页面基础功能,无需同意即可使用;
- 分析 Cookie:Google Analytics 4 的 _ga、_gid 等——默认关闭,需你同意后启用;
- 营销 Cookie:如启用 LinkedIn Insight Tag 等——需单独同意。
你可以通过浏览器设置拒绝或删除 Cookie,但可能影响部分功能。
8. 数据保存期限
- 咨询信息:最长保留 24 个月,或直至合作关系结束后 12 个月;
- 合同与财务凭证:依中国《会计档案管理办法》至少保存 10 年;
- 访问日志:最长保留 180 天;
- GA4 匿名数据:保留 14 个月(GA4 默认);
- 营销订阅:直至你取消订阅。
到期后我们会删除或进行匿名化处理。
9. 安全措施
- HTTPS 全站加密(TLS 1.2+);
- 数据库访问最小权限原则;
- 定期备份与灾难恢复演练;
- 员工保密协议与数据处理培训(即便是一人公司,仍恪守同等标准);
- 发现数据泄露后 72 小时内通知你(GDPR 第 33 条)及相关监管机构。
10. 你的权利
根据 GDPR 第 15-22 条和 PIPL 第四章(第 44-50 条),你对自己的个人信息享有以下权利:
- 知情权 / 访问权:知道我们处理了你哪些信息,并索取副本;
- 更正权:要求我们更正不准确或不完整的信息;
- 删除权 / 被遗忘权:在符合条件时要求删除;
- 限制处理权:在特定情形下限制我们对你信息的使用;
- 数据可携权:以结构化、通用格式获取你的信息或要求我们直接传输给第三方;
- 反对权:反对基于正当利益或直接营销目的的处理;
- 撤回同意权:随时撤回你此前给予的同意(不影响撤回前已进行处理的合法性);
- 投诉权:向数据保护监管机构投诉——欧盟居民可向所在国监管机构投诉;中国居民可向网信办、市场监管总局投诉;
- 自动化决策解释权:要求对完全自动化决策做出人工审查与解释。
如何行使:发送邮件至 hkf@houkongfan.cn,标题注明"个人信息权利请求",我们将在 15 个工作日内(GDPR 要求 1 个月内,PIPL 要求及时响应)回复并处理。我们可能要求核实你的身份后再执行。
11. 未成年人信息保护
本服务面向企业 B2B 客户,不针对 14 岁以下未成年人。我们不会故意收集未成年人信息。若发现误收集,将立即删除。监护人发现此类情况可通过本页面联系方式告知我们。
12. 政策更新
本政策可能因业务、技术或法规变化而更新。重大变更(扩展处理目的、新增数据类别、变更跨境传输对象等)我们将通过网站公告或邮件单独通知你,并在必要时重新获取同意。建议你定期查阅本页面。
13. 联系我们
对本政策或你的个人信息有任何疑问、请求、投诉,请通过以下方式联系:
- 邮箱:hkf@houkongfan.cn(推荐,工作日 24 小时内回复)
- 微信:Beikeint(企业微信,备注"隐私权利请求")
- 电话:+86 139-6164-6165
- 邮寄地址:江苏省无锡市江阴市(具体地址联系后告知)
