【重要提示】本政策说明武汉市祥丰久欣管理咨询有限公司（以下称“我们”）如何收集、使用、存储、共享和保护你的个人信息，以及你依法享有的权利。请你在注册、登录和使用本服务前仔细阅读，特别是关于敏感个人信息、对外提供、保存期限和权利行使的条款。你勾选同意、注册账号或使用本服务，即表示你已阅读并理解本政策。本政策与《用户协议》共同构成你使用本服务的完整约定；两者就个人信息保护不一致的，以本政策为准。
一、适用范围与个人信息处理者
1.1 个人信息处理者：武汉市祥丰久欣管理咨询有限公司。
1.2 本政策适用于久欣智价统一账号及本平台提供的网页端、桌面端、小程序、接口与相关服务（以下统称“本服务”），包括 www.linxiansir.cn 及其子域。
1.3 本服务主要面向中华人民共和国境内用户。我们从境内收集的个人信息，原则上存储在境内。
二、我们收集的个人信息
2.1 账号与身份信息：用户名、邮箱、密码（仅保存加密后的摘要，不保存明文）、邮箱验证码；你主动填写的姓名或昵称、头像。
2.2 手机号：在你开通或购买会员、进行付款前核验时收集，用于身份核验、订单联系与安全提醒；核验状态与核验时间会被记录。
2.3 第三方登录信息：你使用微信、抖音等账号授权登录时，我们获取该第三方提供的账号唯一标识、昵称、头像及你授权的其他信息。
2.4 会员与交易信息：套餐、订单号、应付与实付金额、支付方式、第三方交易号、支付与开通时间、下单 IP、付款手机号、开票信息（如你申请发票）。
2.5 设备与日志信息：IP 地址、浏览器类型与版本、操作系统、访问时间、访问页面、操作记录、异常登录与安全事件记录。
2.6 你主动提供的内容：客服沟通记录、问题反馈、你上传的头像，以及你在使用云端或协作功能时主动提交的工程数据、清单、报表等。
2.7 我们不收集：银行卡号、支付密码、短信验证码原文等支付凭证信息（支付由我们接入的支付服务方处理）；除你主动使用云端功能外，本平台的工程数据以本地保存为主，我们不会读取你本机的项目文件。
三、我们如何使用个人信息
3.1 注册、登录与身份验证：创建账号、验证邮箱或手机号、找回账号、保障账号安全。处理依据为履行合同所必需，以及《网络安全法》等规定的真实身份信息认证义务。
3.2 会员、订单与开票：开通会员、生成订单、完成支付对账、开具发票、处理退款与售后。处理依据为履行合同所必需及履行税务等法定义务。
3.3 安全保障：识别异常登录、防范欺诈与攻击、留存网络日志、处置安全事件。处理依据为履行网络安全保护义务及合同所必需。
3.4 客户服务与投诉处理：回应咨询、处理投诉与权利请求，保存必要的沟通记录。
3.5 产品改进与统计分析：在去标识化或匿名化处理后，用于改进功能与服务质量；如涉及对个人信息的进一步使用，我们将另行告知并取得同意。
3.6 营销通知：如我们开展活动、产品更新等商业性信息推送，将另行取得你的同意，并提供便捷的退订方式；你退订不影响已发送信息及服务类通知（如验证码、订单、安全提醒）。
3.7 我们不会将你的个人信息用于与本政策无关的目的；如需变更目的，将再次取得你的同意。
四、敏感个人信息
4.1 本服务可能涉及的敏感个人信息包括：支付账户相关信息、未满十四周岁未成年人的个人信息，以及法律法规规定的其他敏感个人信息。
4.2 我们仅在具有特定目的和充分必要性，并取得你的单独同意后处理敏感个人信息，同时采取严格的保护措施，并依法开展个人信息保护影响评估。
4.3 你拒绝提供敏感个人信息，不影响你使用与该项信息无关的基础功能，但可能导致会员开通、支付等相应功能无法完成。
五、Cookie 与本地存储
5.1 为维持登录状态与安全校验，我们会使用以下必要 Cookie 与本地存储：shared_sessionid（HttpOnly，登录会话）、csrftoken（防跨站请求伪造）、localStorage 中的访问令牌与刷新令牌（用于登录态保持）及页面偏好设置。
5.2 上述 Cookie 与本地存储为提供服务所必需，不使用广告类或跨站追踪类 Cookie。你可以通过浏览器设置清除或拒绝 Cookie，但可能导致无法登录或部分功能不可用。
六、委托处理、共享与公开披露
6.1 委托处理：我们可能委托云服务、服务器托管、短信与邮件发送、支付、发票、数据存储等服务商处理必要信息。我们会通过协议约定处理目的、期限、方式与安全措施，监督其处理活动，并依法开展个人信息保护影响评估。
6.2 第三方共享：仅在以下情形共享必要信息：
（一）你使用微信、抖音等第三方账号登录时，与该第三方交换授权所需的标识信息；
（二）你下单支付时，向支付服务方提供订单号、金额、商品名称等必要信息；
（三）发送验证码或通知时，向短信、邮件服务商提供手机号或邮箱；
（四）你申请开票时，向发票服务方提供开票信息；
（五）法律法规规定、司法机关或主管部门依法要求，或为保护你、他人或公众的合法权益所必需。
6.3 我们不会出售你的个人信息。除上述情形外，未经你的单独同意，我们不会向第三方提供你的个人信息。
6.4 如发生合并、分立、收购或资产转让，我们将告知你接收方的名称与联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的、方式的，将重新取得你的同意。
6.5 我们不会公开披露你的个人信息，除非取得你的单独同意或法律法规另有规定。
七、存储地点与保存期限
7.1 你的个人信息存储于中华人民共和国境内。如未来确需向境外提供，我们将依法完成安全评估、标准合同或认证等程序，并另行取得你的单独同意。
7.2 我们仅在实现处理目的所必需的最短期限内保存个人信息：账号信息保存至账号注销；订单与交易记录自交易完成之日起不少于三年；网络日志不少于六个月；发票与财务资料按财税法律法规规定的期限保存；法律法规另有规定或为处理争议所必需的，从其规定。
7.3 超出保存期限后，我们将删除或匿名化处理你的个人信息；删除在技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。
八、我们如何保护个人信息
8.1 我们采取 TLS 加密传输、密码哈希存储、访问权限最小化、身份鉴别、安全审计、数据备份、应急预案等技术与管理措施，防止个人信息被泄露、篡改、丢失或滥用。
8.2 我们参照网络安全等级保护制度的要求持续完善安全防护，开展数据分类分级、安全评估与员工培训。
8.3 发生或可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，依法及时告知受影响的用户，并向主管部门报告。
8.4 互联网环境并非绝对安全。请你妥善保管账号、密码与验证码，不要向他人透露；发现账号异常或信息泄露的，请立即联系我们。
九、你的权利
9.1 你依法享有以下权利：查阅、复制你的个人信息；更正、补充不准确或不完整的信息；删除个人信息；撤回同意；注销账号；获取个人信息副本并转移至你指定的处理者；要求我们对处理规则进行解释说明。
9.2 你可以通过个人中心自行查询、更正资料，或通过本政策载明的联系方式提交请求。我们将在核验你的身份后十五个工作日内答复。
9.3 有下列情形之一的，我们可能无法响应你的删除或撤回请求：法律法规规定的保存期限未届满；处理个人信息是为履行法定义务或应对诉讼、争议所必需；删除在技术上难以实现（我们将停止除存储和必要保护之外的处理）。
9.4 撤回同意不影响撤回前基于同意已进行的处理活动的效力。注销账号后，我们将按本政策第七条处理你的信息，未到期的会员权益按《用户协议》处理。
十、未成年人保护
10.1 本服务主要面向工程造价从业人员，未满十四周岁的儿童不得注册和使用。未满十八周岁的未成年人应在监护人同意和指导下使用。
10.2 我们处理不满十四周岁未成年人个人信息，将取得其父母或其他监护人的单独同意，并采取严格的保护措施。
10.3 监护人发现未成年人未经同意注册或使用本服务的，可联系我们注销账号并删除相关信息。
十一、自动化决策与 AI 功能
11.1 我们不会仅通过自动化决策方式作出对你的权益有重大影响的决定，也不会基于个人信息进行自动化差别定价。
11.2 AI 组价、清单匹配、摘要等功能基于你输入的工程数据与公开定额数据生成结果，仅供辅助参考，不构成定价承诺或专业意见；相关结果由你自行复核确认。
11.3 如 AI 功能涉及将你的工程数据发送至我们的服务器或受托的模型服务商处理，我们将遵循最小必要原则，仅用于生成结果，并采取去标识化等措施；如涉及向第三方提供或用于模型训练，将另行取得你的单独同意。
十二、第三方服务与链接
12.1 本服务可能接入微信、抖音等第三方登录与分享能力，以及支付、短信、邮件、云服务等第三方服务。第三方将按其隐私政策处理相关信息，建议你在使用前阅读其政策。
12.2 本平台可能包含指向第三方网站的链接，该等网站不受我们控制，本政策不适用于其个人信息处理行为。
十三、政策更新
13.1 我们可能根据法律法规、监管要求或业务调整更新本政策，更新后的政策将在本平台公布，并标注版本与生效日期。
13.2 本政策发生重大变更（如处理目的、方式、信息种类变化，或对外提供对象变化）的，我们将通过弹窗、站内公告、邮件或短信等显著方式通知你，必要时重新取得你的同意。
十四、如何联系我们
个人信息处理者：武汉市祥丰久欣管理咨询有限公司
联系邮箱：linxiansir@foxmail.com
网站备案：鄂ICP备2023004807号-1；鄂公网安备42010502001882号
如你对本政策或个人信息处理有疑问、意见或投诉，可通过上述邮箱联系我们，我们将在核验身份后十五个工作日内答复。
如你认为我们的处理行为损害了你的合法权益，也可以向网信、市场监管等部门投诉举报（如 12377、12315），或依法向人民法院提起诉讼。
十五、附则
15.1 本政策是《久欣智价用户协议》的组成部分，与《用户协议》具有同等效力；两者就个人信息保护事项不一致的，以本政策为准。
15.2 本政策未尽事宜，适用《个人信息保护法》《数据安全法》《网络安全法》等法律法规的规定。
15.3 本政策以中文版本为准。