{"ok":true,"doc":{"id":"privacy","title":"隐私政策","body":"# DTEye 隐私政策（v1）\n\n**适用服务**：DTEye（https://dteye.gottao.com）\n\n**个人信息处理方**：深圳市近道咨询有限公司（Shenzhen Jindao Consulting Co., Ltd.）\n\n**统一社会信用代码**：91440300MA5GXNL829\n\n**营业执照所载住所**：深圳市宝安区新安街道文汇社区宝民一路203号白金时代1407（依据 2021-08-11 签发的营业执照）\n\n**版本日期**：2026-07-23\n**生效日期**：向公开用户开放时生效\n\n> 本政策说明当前产品设计下的信息处理活动。应用服务运行于腾讯云广州区域，核心业务数据库位于 Supabase 美国东部（AWS `us-east-1`，即美国北弗吉尼亚）。DTEye 已完成 v1 个人信息保护影响评估、少量非敏感个人信息豁免论证、年度人数台账、注册/登录单独同意留痕及运营主体工商交叉核验；当前仍须在公开注册前归档 Supabase DPA 的有效接受/签署记录。真实数据处理还受 Bright Data 与 design partner 发布门禁限制。\n\n## 1. 我们处理的信息\n\n### 1.1 账户与安全信息\n\n- 注册邮箱、可选手机号、账户标识和密码哈希；\n- 登录时间、会话、安全事件和必要的 IP/设备日志；\n- 支持请求以及为核验账户或数据权利请求所需的信息。\n\n### 1.2 使用与业务内容\n\n- 搜索关键词、市场、筛选条件、搜索任务状态和用量事件；\n- 用户保存的线索、跟进状态、备注、导出记录和通知偏好；\n- 功能交互、错误日志、性能信息和用户反馈。\n\n请勿在关键词、备注或上传内容中写入与业务目的无关的敏感个人信息、未成年人信息或秘密凭据。\n\n### 1.3 公开网络信息\n\n在实网功能明确开启时，DTEye 可能处理公开页面或第三方数据服务返回的资料，例如公开用户名、个人主页链接、公开简介、公开发布内容、公开评论、公开商务联系方式及其来源链接。DTEye 不以绕过登录、访问控制或隐私设置为产品目的。\n\n公开可见不意味着可以不受限制地使用。我们将处理范围限制在 B2B 线索发现与核验所必要的字段，并接受信息主体的异议、删除和更正请求。\n\n### 1.4 支付信息\n\n**当前不开放线上支付或自动续费。** 产品中的套餐、订单和 mock checkout 数据仅用于功能展示与测试，不代表真实交易。我们当前不收集银行卡号等支付凭据。\n\n若未来开放支付，我们会在启用前更新本政策，公示实际支付服务商、处理字段、跨境情况和保留期限；支付卡号等敏感凭据原则上由支付服务商直接处理，而不由 DTEye 保存。\n\n## 2. 处理目的与依据\n\n我们仅为以下目的在适用法律允许的依据下处理信息：\n\n- 创建账户、维持会话并提供用户请求的搜索、线索库、导出和设置功能；\n- 执行额度、安全、反滥用、故障排查、审计和服务改进；\n- 响应支持、投诉、访问、更正、删除、限制或反对处理请求；\n- 履行法律义务、保护用户及第三方权益或处理争议；\n- 在合理范围内处理个人自行公开或其他合法公开的信息；如信息主体明确反对，或处理可能对其权益产生重大影响，我们将停止、限制或另行评估合法依据。\n\n我们不会仅基于 DTEye 的意向评分对个人作出具有法律效果或类似重大影响的自动化决定。\n\n## 3. 信息共享与服务提供商\n\n我们不会出售个人信息。为提供服务，我们可能按最小必要原则委托以下类别的服务商处理信息：\n\n- **公开数据服务**：Bright Data；仅在实网功能明确开启、配置允许且用户触发时使用；\n- **境内应用基础设施**：腾讯云承载应用服务；生产实例元数据确认当前地域为 `ap-guangzhou`（广州）；\n- **境外数据库处理者**：Supabase Pte. Ltd.（65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513；`privacy@supabase.io`）作为数据库处理者，承载 PostgreSQL 核心业务数据库。项目主区域为 AWS `us-east-1`（美国北弗吉尼亚），Amazon Web Services 是其基础设施分处理者。Supabase 数据处理附录同时说明，客户选择的区域是主要存储和处理地点，但 Supabase 及分处理者仍可能依合同在其他地点处理；\n- **模型服务**：仅在相关 AI 功能启用时处理完成该功能所需的最小内容；\n- **专业顾问或主管机关**：在保护权利、处理争议或履行法定义务所必需时。\n\n我们要求受托方仅按指示处理、采取适当安全措施，并在合同或法律要求的范围内协助处理数据权利请求。\n\n## 4. 跨境处理\n\n### 4.1 当前数据流与境外接收方\n\n当前应用请求先到达腾讯云中国境内服务器，账户资料、登录安全信息、线索、搜索关键词与任务、备注、通知偏好、用量和相关业务记录随后写入 Supabase 美国 `us-east-1` 数据库。这会将从中国境内收集和产生的个人信息提供至境外。\n\n境外接收方为 Supabase Pte. Ltd.，联系方式和地址见第 3 节；处理目的为提供受托数据库托管、备份、安全和运维支持，处理方式为存储、查询、备份和依 DTEye 指示进行的必要技术处理。个人可通过第 10 节联系方式向 DTEye 行使权利；DTEye 再按数据处理协议要求 Supabase 协助。正式提供前，注册页面还必须按实际字段逐项告知境外接收方名称、联系方式、处理目的、处理方式、个人信息种类以及个人向其行使权利的方式。\n\n### 4.2 中国个人信息出境门槛\n\n根据《个人信息保护法》第 38、39、55 条和《促进和规范数据跨境流动规定》，DTEye 在该链路投入使用前至少必须：\n\n1. 完成并留存个人信息保护影响评估，覆盖处理目的、必要性、权益风险、安全能力、合同约束和事件处置；评估报告和处理情况记录至少保存 3 年；\n2. 在注册或首次出境前设置与本政策接受相分离的、明确的个人信息出境单独同意，并记录告知版本、时间、账户和撤回状态；仅勾选“同意隐私政策”不能替代该流程；\n3. 核定是否属于关键信息基础设施运营者、是否处理重要数据，建立自每年 1 月 1 日起累计的出境人数台账，并完成敏感个人信息盘点；\n4. 按实际情况确定数据出境路径：非关键信息基础设施运营者、不含重要数据且累计向境外提供少于 10 万人非敏感个人信息时，可以免于申报数据出境安全评估、订立个人信息出境标准合同或通过个人信息保护认证，但告知、单独同意和影响评估仍然适用；达到 10 万人非敏感个人信息、不满 100 万人，或不满 1 万人敏感个人信息时，应订立并备案个人信息出境标准合同或通过认证；达到 100 万人非敏感个人信息、1 万人敏感个人信息，或涉及关键信息基础设施运营者/重要数据时，应申报数据出境安全评估；\n5. 保存当前有效的 Supabase 数据处理附录接受记录、分处理者清单和项目区域证据。Supabase 数据处理附录或欧盟标准合同条款本身不等于已经完成中国个人信息出境标准合同签署、备案或安全评估。\n\nDTEye 已在 `PIPIA_CROSS_BORDER_2026-07-23.md` 完成 v1 影响评估和字段盘点，并按生产只读计数建立 2026 年台账；保守上界为 156 人，未批准敏感个人信息字段，当前采用少于 10 万人的豁免路径。迁移 `010_privacy_consents.sql` 记录条款、隐私和跨境同意版本与时间，生产环境要求在注册/登录前单独勾选跨境传输。\n\n上述结论只适用于评估中的字段、人数和处理目的。达到 80,000 人触发预警复核；达到 100,000 人、出现任何敏感个人信息、重要数据或关键信息基础设施运营者认定时，必须停止新增出境并完成适用机制。公开注册前还须归档 Supabase DPA 的有效接受/签署记录、项目区域和分处理者证据；本政策的披露本身不构成个人授权，也不替代达到门槛时的监管申报、合同备案或认证。\n\n## 5. 数据保留\n\n我们只在实现目的所需期限内保留信息：\n\n- 账户和线索库：账户存续期间，或至用户主动删除；\n- 搜索任务、用量和运行日志：通常不超过 12 个月，安全事件或争议所需的记录除外；\n- 支持和权利请求：通常保留至请求关闭后 3 年，以证明请求已处理；\n- 备份：按备份轮转周期覆盖，期间仅用于灾难恢复，不用于常规业务处理。\n\n法律要求更长保存期时，以法定期限为准；保存期届满后删除或匿名化。\n\n## 6. 安全措施\n\n我们采取与风险相称的访问控制、传输保护、凭据管理、租户隔离、日志审计、备份恢复和漏洞处置措施。互联网服务无法保证绝对安全；若发生可能影响个人权益的安全事件，我们将依法评估、处置并履行通知或报告义务。\n\n## 7. 您的权利\n\n根据适用法律，您可能有权请求访问、复制、更正、补充、删除、限制处理、撤回同意、反对直接营销、解释处理规则或注销账户。部分请求可能受身份核验、他人权利、法定保存义务或法律抗辩影响。\n\n### 7.1 账户注销与账户数据删除\n\n可使用产品内“设置与套餐”页面的账户删除入口，或从注册邮箱发送申请至 `tao@tzdisplay.com`，主题建议为“DTEye 账户删除申请”。请说明希望注销账户、删除哪些数据或导出哪些数据。我们会确认收到并进行必要身份核验，通常在核验后 30 日内完成或说明延期理由。\n\n注销后，账户资料、线索库、搜索记录和偏好设置将进入删除流程；依法必须保留或暂存于备份的数据将被隔离，不再用于日常产品功能，并在期限届满或备份轮转后删除。\n\n### 7.2 公开资料异议、更正与下架\n\n如果您不是 DTEye 用户，但在结果中发现与您有关的公开资料，可发送邮件至 `tao@tzdisplay.com`，主题建议为“DTEye 公开资料下架/更正”。请提供：\n\n1. 相关公开页面或 DTEye 记录的链接/截图；\n2. 希望删除、更正、限制处理或停止营销的具体字段；\n3. 可用于核验您与该资料关系的最少信息。\n\n我们会优先停止对争议记录的进一步展示或使用，核验来源和请求后删除、更正、限制处理，或说明依法不能执行的理由。对直接营销的反对请求应被用户立即尊重；DTEye 用户不得再次导入或联系已明确拒绝的对象。\n\n## 8. 儿童与敏感信息\n\nDTEye 面向企业用户，不面向儿童，也不以收集敏感个人信息为目的。若发现未成年人信息、金融账户、精确行踪、医疗健康、生物识别等敏感信息，我们将限制处理并根据适用法律删除或采取额外保护。\n\n## 9. 政策更新\n\n重大变更将通过站内提示、邮件或其他合理方式通知，并更新版本日期。需要另行同意的变更将在取得同意后生效。\n\n## 10. 联系与投诉\n\n数据权利、隐私咨询与投诉：`tao@tzdisplay.com`\n\n- 运营主体：深圳市近道咨询有限公司\n- 统一社会信用代码：91440300MA5GXNL829\n- 注册地址：深圳市宝安区新安街道文汇社区宝民一路203号白金时代1407（2021-08-11 营业执照所载；2026-07-23 QCC 交叉核验一致）\n\n合规参考（不替代针对具体地区的法律审查）：[《中华人民共和国个人信息保护法》](https://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html)、[《促进和规范数据跨境流动规定》](https://www.cac.gov.cn/2024-03/22/c_1712776612187994.htm)、[国家网信办数据出境政策问答（2025 年 10 月）](https://www.cac.gov.cn/2025-10/31/c_1763633376984070.htm)、[个人信息出境标准合同办法](https://www.cac.gov.cn/2023-02/24/c_1678884830036813.htm)、[Supabase Regions](https://supabase.com/docs/guides/platform/regions) 和 [Supabase Data Processing Addendum](https://supabase.com/downloads/docs/Supabase%2BDPA%2B260601.pdf)。适用时还应遵守 [GDPR 数据权利规则](https://commission.europa.eu/law/law-topic/data-protection/information-individuals_en)、ePrivacy 规则及收件人所在地的电子营销规则。\n"}}