隐私政策
一、我们收集哪些信息
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 账号信息 | 手机号、微信 UnionID/OpenID、昵称、头像；管理员账号另含管理标记 | 你登录时由你提供或由微信授权返回 |
| 业务数据 | 你上传的报价单、工程量清单、定额、企业资料，以及系统生成的比对结果、个人定额、匹配规则、存档 | 你主动上传或保存 |
| 市场信息 | 你发布的需求、清单、控制价、报价、报价文件、评分记录、访问记录 | 你在「找报价」板块发布或提交 |
| 运行日志 | 页面报错、操作耗时、匹配批次等诊断信息（不含报价单正文） | 系统自动记录 |
| 设备与本地数据 | 主题偏好、界面状态；报价单原件与解析结果保存在浏览器本机（IndexedDB / localStorage） | 系统自动写入你的设备 |
我们不会收集你的通讯录、相册、位置、通话记录，也不会读取与比对无关的文件。
二、收集与使用的目的
- 完成比对：解析你上传的表格与文档，计算匹配关系与价格差异；
- 保存与同步：把你要保存的报价单与比对结果存到云端，实现跨设备查看；
- 市场协作：发布需求、接收报价、比价选定时在相关用户之间传递必要信息；
- 安全与排障：识别异常登录、定位报错、改进匹配准确率；
- 合规：履行法律法规要求的记录与配合义务。
我们不会将你的业务数据用于广告投放，也不会出售给任何第三方。
三、数据存在哪里
- 云端数据：存放在本系统使用的境内云数据库（PostgreSQL）与对象存储中，服务由平台方提供。
- 本地数据：你上传的报价单原件、解析结果、界面偏好默认保存在你自己的浏览器里（IndexedDB / localStorage），不会自动上传；只有你点击「保存到云端」或「发布需求」时才会写入服务器。
- 文件：项目文件、报价文件等大文件存储在云存储中，按下方可见范围授权访问。
四、谁能看到你的数据
系统按「默认最小可见」原则设计，所有云端表都启用了行级权限（RLS）。具体如下：
| 数据 | 你自己 | 其他用户 | 管理员 |
|---|---|---|---|
| 我的数据库（报价单、比对结果） | 可查看 / 删除 | 看不到 | 看不到 |
| 个人定额 | 可查看 / 编辑 / 删除 | 看不到 | 看不到 |
| 个人匹配规则 | 可查看 / 编辑 / 删除 | 看不到 | 可查看（用于排障） |
| 企业资料（名称、资质、联系方式） | 可查看 / 编辑 | 看不到 | 可查看 / 编辑 |
| 已发布的需求与清单 | 可编辑 / 下架 | 可见（发布即公开） | 可查看 |
| 控制价 | 可编辑 | 默认看不到（除非你选择公开） | 看不到 |
| 你的报价与报价文件 | 可编辑（截止前） | 仅该需求发布方在开始比价后可见；报价文件另需你入选或成交 | 看不到 |
| 评分记录 | 可查看自己发出的和收到的 | 仅评分双方可见 | 可查看 |
| 访问日志 | 可查看自己的 | 看不到 | 可查看 |
| 黑白名单 | 只读 | 所有人可读（仅账号 ID，用于风险提示） | 可维护 |
三点说明：
① 报价单原件默认不上云，只在你本机；
② 「相似」项的原始报价、判定原因只对你自己显示，不会展示给其他用户；
③ 同一份需求下，报价方之间互相看不到对方的报价与文件。
① 报价单原件默认不上云，只在你本机；
② 「相似」项的原始报价、判定原因只对你自己显示，不会展示给其他用户；
③ 同一份需求下，报价方之间互相看不到对方的报价与文件。
五、第三方服务与委托处理
为实现登录、存储与识别功能，我们会把必要信息交给下列服务方处理，处理范围以完成对应功能为限：
- 微信开放平台：扫码登录时获取 UnionID / OpenID、昵称与头像；
- 短信服务商：发送登录验证码，仅传递手机号与验证码；
- 云服务方：提供数据库、对象存储与函数计算，数据存放在其境内机房；
- 文档识别服务：对图片类报价单做文字识别时，会把该图片上传处理，识别完成即返回结果（表格类文件在本机解析，不上传）。
除上述情形及法律法规要求外，我们不会向第三方提供你的业务数据。
六、保存期限
- 账号信息：账号存续期间保存；注销后按第八节处理。
- 我的数据库（存档）/ 个人定额 / 规则：你删除即删除；账号注销时一并删除。
- 市场记录（已发布需求、已提交报价、选定结果）：为保障交易各方的可追溯性，在需求结束后继续保存 2 年，到期或你申请时做匿名化处理。
- 运行日志：保存 90 天，到期自动清理。
- 本地数据：保存在你的浏览器里，清除浏览器数据即消失。
七、你的权利
你可以随时行使以下权利：
- 查看与更正：在「设置 → 账号与数据」查看账号信息；企业资料可在「找报价」板块修改。
- 删除单条数据：我的数据库里的存档、个人定额、个人规则、草稿需求都可以自行删除。
- 清空云端数据：「设置 → 账号与数据 → 清空我的云端数据」可一次性删除存档、定额、规则、企业资料与草稿（保留账号）。
- 注销账号：「设置 → 账号与数据 → 注销账号」，确认后不可恢复。
- 获取副本：比对表与报价单可通过「导出」保存到本地；如需完整数据副本，可通过文末方式联系我们。
八、删除数据与注销账号
8.1 清空云端数据（保留账号）
删除范围：我的数据库里的存档、个人定额、个人规则、企业资料、草稿需求、访问日志。删除后你的账号仍在，可以继续使用。
8.2 注销账号（不可恢复）
注销时系统会立即删除：
- 账号本身（手机号与微信绑定关系）；
- 我的数据库里的存档、个人定额、个人匹配规则、企业资料；
- 未发布的草稿需求及其清单；
- 你发出的评分记录、访问日志。
以下内容会做匿名化保留（去除你的昵称、联系方式，仅保留与交易相关的金额、时间、结果）：
- 已发布并对其他用户产生效力的需求；
- 已提交的报价记录与已选定结果。
为什么要保留？这些记录同时是其他用户的交易凭证（例如对方需要证明自己投过这个标），删除会损害他人权益；法律也要求交易记录留存一定期限。我们只保留必要字段，并做匿名化处理，不再能关联到你个人。
九、本地存储与 Cookie
本系统不使用广告或统计类 Cookie。浏览器本地会保存以下内容：
theme：你的主题偏好（浅色 / 深色 / 跟随系统）；localStorage中的界面状态与登录会话缓存；IndexedDB中的报价单原件与解析结果（仅本机，不上传）。
清除浏览器数据会同时清除上述内容，已保存到云端的数据不受影响。
十、安全措施
- 全站 HTTPS 传输；
- 数据库行级权限（RLS）：每条记录按账号隔离，跨账号查询在数据库层被拒绝；
- 敏感操作（删除、注销）需二次确认；
- 管理员操作留痕，可追溯。
互联网环境不存在绝对安全。如发生数据安全事件，我们会按法律要求及时告知受影响的用户并向主管部门报告。
十一、未成年人
本系统面向企业与从业人员，不面向未成年人。若你未满 18 周岁，请在监护人陪同下阅读本政策并决定是否使用。
十二、政策更新与联系
本政策可能随功能或法规变化更新，更新后会在本页公布并修改生效日期。涉及你权利的重大变更，我们会在应用内显著提示。
如对本政策有疑问，或需要行使上述权利，可通过应用内「遇到问题？上传日志反馈」联系我们，或发送邮件至运营者公示的联系邮箱。我们会在 15 个工作日内答复。