隐私政策

一、适用范围

本政策适用于你在使用选址参谋（以下称「本站」）过程中，本站收集、使用、存储、共享与保护你个人信息的行为。

本政策不适用于第三方服务（如高德、百度、腾讯地图，支付渠道）自身的隐私政策。你在本站页面点击跳转到第三方时，请阅读该第三方的隐私政策。

二、我们收集哪些信息

本站只收集完成服务所必需的信息，分为以下四类：

信息类别	具体内容	是否必需
账号信息	手机号、登录密码（加密存储）、昵称、头像	必需（手机号与密码）
企业与开票信息	企业名称、统一社会信用代码、纳税人识别号、开票邮箱	可选（仅开票/对公转账时需要）
选址查询信息	查询点位坐标（经纬度）、所选商圈、所选品类、预算档位、面积、查询时间，以及由此生成的报告参数与结果（报告编号、机会指数、竞争强度、风险清单、投资测算结论）	必需（否则无法生成报告）
搜索与落点记录	工作台地址搜索与联想的关键词、每次查询的中心点与落点经纬度、地图当前缩放层级	必需（用于地址纠错、点位复算，以及排查「这个点位为什么算不出结果」）
支付与交易信息	订单号、金额、支付渠道、支付状态、发票抬头	必需（充值时）
设备与日志信息	IP 地址、浏览器 User-Agent、访问时间、请求路径、错误日志	自动收集
联系信息	你在「联系我们」表单填写的称呼、联系方式、留言内容	可选（主动提交时）

我们不收集：身份证号、人脸、指纹、通讯录、短信内容、相册、精确到米级的实时定位轨迹。本站不申请手机的定位权限，你在工作台看到的「定位」是由浏览器或地图服务商提供的单次坐标，用于确定分析中心点。

三、为什么收集：每一项都对应一个业务用途

我们不为「以后可能有用」而收集数据。每一项信息都有明确用途，且只用于该用途：

信息	业务用途	不提供的后果
手机号	作为唯一登录账号；找回密码；在报告生成失败或扣费异常时定位你的账号	无法注册与登录
登录密码	验证身份。以单向哈希（password_hash）存储，本站无法还原明文	无法登录
点位坐标	以该点为中心抓取周边 POI 并做圈层统计；报告里会展示该坐标与所在商圈	无法生成报告
所选商圈 / 品类 / 预算 / 面积	决定模型参数：商圈基准租金、品类竞争口径、可租面积与投资区间	报告缺少关键测算
查询关键词	在工作台搜索选址时用于地址联想与纠错；记录在查询日志中用于排查「为什么这个点位算不出结果」	需要手动输入坐标
订单与支付信息	确认到账、发放积分、处理退款、开具发票、对账	无法充值
IP 与 User-Agent	安全风控（识别批量注册、异常高频调用）、故障排查、统计访问量	无（自动收集）
留言信息	回复你的咨询、跟进商务合作、处理数据纠错	无法收到回复

我们不会将上述信息用于：向你推送与选址无关的营销短信、向第三方出售或出租、构建与本站服务无关的用户画像。

四、地图服务与位置信息

本站的 POI 数据来自第三方地图开放平台。当你使用地图选点、地址搜索、周边检索功能时，你输入的地址或坐标会发送给对应的地图服务商（高德地图、百度地图、腾讯地图），由其在服务端完成检索并返回结果。这些请求会携带本站配置的开发者 Key，可能同时携带你的 IP 地址与设备信息，具体处理方式适用各服务商的隐私政策。

工作台的底图瓦片同样直连地图服务商（默认百度地图瓦片，可在后台切换为高德地图），瓦片请求会携带你的 IP 与当前浏览的地图范围（缩放层级与瓦片坐标）—— 这是底图能显示的前提，本站不存储瓦片请求内容，也不据此还原你的浏览轨迹。

本站服务器会将检索结果（POI 名称、分类、坐标、评分、人均）缓存到本地数据库，用于加速后续查询并减少对地图平台配额与接口的调用频次。缓存内容不包含你的账号标识，只与「检索中心点 + 半径 + 品类」相关。

浏览器定位功能（若你主动点击）由浏览器提供坐标，本站只接收该坐标的一次性数值，不持续追踪位置。

五、Cookie 与 Session

本站使用 Cookie 与服务器 Session，用途仅限以下三项：

• 登录态维持：Session ID 存在 Cookie 中，用于识别你已登录，避免每次操作重新输入密码；
• 安全令牌：表单中携带 CSRF 令牌，防止跨站请求伪造；
• 一次性提示：操作成功或失败的提示消息（flash），展示一次后即清除。

本站不使用第三方广告 Cookie、不使用跨站跟踪像素、不接入第三方统计 SDK。你可以在浏览器中禁用 Cookie，但禁用后将无法登录。

六、信息共享与第三方清单

我们不出售、不出租你的个人信息。仅在以下情形共享必要信息：

接收方	共享内容	目的
高德 / 百度 / 腾讯地图开放平台	检索坐标或地址关键词、IP、设备信息	完成 POI 检索、地址解析
支付渠道（微信支付 / 支付宝 / 银行）	订单号、金额、商品名称	完成收款与退款
短信服务商	手机号、短信内容（仅验证码与关键通知）	发送验证码、服务变更通知
云服务器与对象存储服务商	站点数据（含你的账号与报告数据）	数据托管与备份
司法机关、监管机构	依法要求提供的信息	履行法定义务

除上述情形外，未经你同意，我们不会向任何第三方提供你的个人信息。发生合并、收购或资产转让时，我们会要求承接方继续受本政策约束，并通过站内公告告知你；若承接方变更原处理目的，将重新取得你的同意。

七、存储期限与存储地点

你的账号信息、报告数据存储于中华人民共和国境内的服务器，不进行跨境传输。

存储期限：

• 账号信息：账号存续期间保留；注销后 30 日内删除或匿名化；
• 报告与查询记录：自生成之日起保留 3 年，用于你随时回看与重新导出；
• 订单与支付记录：依据《电子商务法》等规定保留不少于 3 年；
• 访问日志与错误日志：保留 90 日，到期自动清理；
• 留言记录：处理完毕后保留 1 年。

超过期限的数据将被删除或匿名化处理，匿名化后的统计数据（如「某商圈被查询次数」）不再属于个人信息，可用于产品改进与对外展示。

八、你的权利

依据《个人信息保护法》，你对自己的个人信息享有以下权利：

• 查阅与复制：在「会员中心 → 个人资料」查看账号信息；在「报告」列表查看并导出你的报告。
• 更正：昵称、企业信息、联系方式可在个人资料页自行修改；手机号更换需通过客服验证后处理。
• 删除：可删除单份报告；可申请删除留言记录。法律法规要求留存的交易记录除外。
• 注销：通过「联系我们」提交注销申请，我们会在 7 个工作日内处理。注销后账号不可恢复。
• 撤回同意：可随时撤回对非必需信息（如企业信息、留言）的提供；撤回不影响此前基于同意进行的处理。
• 解释说明：有权要求我们解释个人信息处理规则。本政策即是该说明；仍有疑问可联系我们。

我们会在收到你的请求后 15 个工作日内答复。为保护账号安全，处理前可能需要你通过手机验证码验证身份。

九、未成年人保护

本站服务面向经营者与商业决策者，不面向未满 14 周岁的儿童。我们不会主动收集儿童个人信息。若监护人发现儿童未经同意注册使用，可联系我们，我们会在核实后删除账号及相关信息。

已满 14 周岁未满 18 周岁的未成年人，应在监护人陪同下阅读本政策，并在监护人同意后使用本站服务及进行任何付费操作。

十、数据安全措施

我们采取以下措施保护你的信息安全：

• 传输加密：全站启用 HTTPS，登录、支付、表单提交均走加密通道；
• 密码保护：密码使用 PHP password_hash（bcrypt）单向哈希存储，任何人（包括本站管理员）都无法查看明文；
• 访问控制：数据库不对外开放端口；后台管理需独立账号登录，关键操作（改价、调积分、删用户）写入审计日志；
• 注入防护：所有数据库查询使用参数化占位符，不做字符串拼接；
• 最小权限：客服与运营账号按职责分配权限，不能查看完整支付信息；
• 备份与恢复：数据库定期备份，备份文件加密存储。

尽管如此，互联网不存在绝对安全。若发生个人信息泄露、篡改或丢失，我们会立即启动应急预案，评估影响范围，并通过站内公告与短信告知受影响的用户，同时按规定向监管部门报告。

十一、政策更新与联系方式

本政策可能随业务调整或法规变化而更新。更新后会在本页面标注新的版本号与生效日期；涉及你重大权益的变更，会在生效前通过站内公告或短信通知。继续使用本站服务即视为接受更新后的政策。

如对本政策有任何疑问、意见或投诉，可通过以下方式联系：

• 在线表单：「联系我们」页面提交（推荐，可附截图），1 个工作日内回复；
• 客服电话：400-000-0000（工作日 9:00–18:00）；
• 客服邮箱：service@example.com（个人信息查询、更正、删除与注销申请，15 个工作日内答复）。

我们会在收到后 15 个工作日内答复。若你对答复不满意，可向网信、市场监管等主管部门投诉举报。