隐私政策

01适用范围

本政策适用于您通过网站、控制台、API 文档页或其他我们提供的方式访问、注册、浏览、挂牌、订购、交付与结算等全部服务。

本政策不适用于：

• 第三方网站或服务（即使本平台提供跳转链接）；
• 供方挂牌数据产品本身所含内容（其处理规则以产品说明书、许可协议 / DSA 及供方声明为准）；
• 依法须由监管机构另行规定的场景（我们将另行告知或按法律要求执行）。

02我们收集的信息

2.1 您主动提供的信息

• 账号信息：注册邮箱、登录密码（以不可逆哈希存储）、角色类型（买方 / 供方等）。
• 主体与资质信息（供方入驻或企业采购场景）：机构名称、统一社会信用代码、联系人、联系电话、证照或授权材料等。
• 交易相关信息：订购意向、订单、订阅、使用场景声明、需求发布内容、发票抬头与开票资料、争议工单说明等。
• 沟通信息：您通过电话、邮件或站内渠道向我们提交的咨询、反馈与材料。

2.2 使用服务过程中产生的信息

• 日志与设备信息：访问时间、IP 地址、浏览器类型、页面路径、操作记录、错误日志等，用于安全审计与故障排查。
• 交易履约信息：支付状态（含模拟支付标识）、交付形态（文件 / API 凭证 / 应用授权等）、下载或调用记录、订单生命周期状态。
• Cookie 与同类技术：用于维持登录会话、记住必要偏好与提升安全性。您可在浏览器中管理 Cookie，但可能影响登录等功能。

2.3 我们不主动收集的信息

原则上，我们不会要求您提供与服务无关的敏感个人信息。若业务确需收集（如特定行业合规核验），将单独告知目的、范围与处理方式，并在依法取得同意或具备其他合法基础后处理。

03信息使用目的

我们在合法、正当、必要原则下，将收集的信息用于：

• 创建与维护账号，完成身份核验、登录鉴权与权限管理；
• 支撑供方入驻审核、资产登记、产品挂牌、合规审核与场景用途约束；
• 完成产品发现、订购、合约签署（含 DSA / 交易合同）、清结算分账、交付履约与交易凭证存证；
• 处理需求发布、供方响应、订单争议、违规处置与客户支持；
• 保障平台与交易安全（风控、反欺诈、审计追溯、应急响应）；
• 改进产品体验、统计运营指标（尽可能使用去标识化或汇总数据）；
• 履行法律法规、监管要求或配合有权机关依法调查。

04共享、委托处理与公开披露

4.1 共享

我们不会向无关第三方出售您的个人信息。仅在以下情形共享：

• 交易必要共享：买卖双方履约所需的最低限度信息（如订单标识、交付所需联系方式、开票信息等）；
• 服务商：云存储、短信/邮件、支付与清算、实名核验等受托方，且仅限于提供服务所必需，并要求其承担保密与安全义务；
• 法律要求：依据法律法规、司法或行政机关依法提出的要求；
• 经您同意：其他另行征得您明确同意的情形。

4.2 委托处理

委托处理时，我们通过合同等方式约定处理目的、期限、方式、信息种类与保护措施，并对受托方进行必要监督。

4.3 公开披露

原则上不公开披露个人信息。如确需公开，将告知目的与类型，并依法取得单独同意，法律另有规定的除外。

05挂牌数据产品与隐私边界

• 本平台为流通交易型市场，挂牌数据产品由供方提供；平台进行合规审核与清结算支持，并不因此取得数据产品内容的所有权。
• 供方应保证数据来源合法、授权充分，并对敏感字段采取脱敏或其他合规措施；平台有权按「不合规不挂牌」原则拒绝或下架。
• 买方应按声明的使用场景与许可范围使用数据，不得超出授权再分发、转售或用于违法用途。
• 涉及个人信息的数据产品，各方均应遵守《个人信息保护法》等规定；平台可要求补充合规材料并保留审计追溯能力。

06存储地点、期限与跨境

• 存储地点：原则上存储于中华人民共和国境内。
• 保存期限：以实现本政策所述目的所必需的最短时间为限；交易、财务、审计类记录按法律法规要求保存；超出期限后删除或匿名化处理。
• 跨境传输：如因跨境数据专区或其他业务需要向境外提供个人信息，将依法履行评估、合同、标准合同备案或安全评估等义务，并告知您相关事项。

07安全保护措施

我们采取合理可行的技术与管理措施保护信息安全，包括但不限于：访问控制与最小权限、传输加密、密码哈希存储、操作审计、异常监测与应急预案。请您妥善保管账号与凭证；因您自身保管不善导致的损失，除法律另有规定外由您自行承担。

如发生或可能发生个人信息安全事件，我们将按法规要求及时告知受影响的用户，并向有关主管部门报告。

08您的权利

在适用法律允许的范围内，您可以：

• 查询、复制您的个人信息；
• 更正或补充不准确、不完整的信息；
• 在符合法定条件时删除信息或注销账号；
• 改变授权同意范围（可能影响部分功能可用性）；
• 获取我们处理您个人信息的基本情况说明。

您可通过本页「联系我们」渠道提出请求。我们将在核实身份后及时处理；法律法规另有规定或存在合理例外的，将向您说明。

09未成年人保护

本平台面向数据要素交易与企业/机构用户场景，原则上不向未满十四周岁的未成年人提供注册与交易服务。如我们发现误收集相关信息，将尽快删除。

10政策更新

我们可能适时修订本政策。重大变更将通过网站公告、站内提示或邮件等方式告知。更新后继续使用本平台，即视为您知悉并接受修订后的政策；若您不同意，请停止使用并联系我们处理账号事宜。