隐私政策
更新日期：2026 年 6 月 15 日
1. 收集的信息
我们会在账号注册登录、账户充值、订阅权益咨询、产品试用、服务咨询和售前问答中收集必要信息，包括联系人、邮箱、电话、公司或团队、角色、使用场景、订单号、支付状态、支付凭证和余额记录。
2. 使用目的
上述信息用于完成支付核对、充值入账、订阅权益核验、试用沟通、售前答疑、服务交付、风控审计和必要的客户支持。我们不会把这些信息用于与产品和服务无关的用途。
3. 处理依据与最小必要
我们会基于用户主动提交、合同或服务履行、支付与财务核对、法定义务、系统安全和反滥用需要处理信息。未进入服务交付的咨询信息，只按沟通、回访和风险核验的最小范围使用。
4. 保存期限
咨询、试用和联系信息通常在沟通结束或需求失效后进行清理；账号、订单、充值、支付凭证、发票、合同、审计和安全日志会根据法律法规、税务、争议处理和服务履行需要保留。超过必要期限后，我们会删除、匿名化或按备份周期覆盖。
5. 数据安全
支付密钥、模型 API Key、私钥和内部管理 token 仅保存在服务端环境，不会暴露给前端页面。上线环境应启用 HTTPS、访问控制、日志脱敏和定期备份。
6. 第三方服务
支付处理会调用微信支付、支付宝等支付服务；对公转账凭证用于财务核对、开票和服务预约确认；售前助手可能调用大模型服务。第三方处理仅限于完成支付、问答或服务支持所需的最小范围。
7. 跨境与企业数据
官网默认不要求用户上传企业生产数据，也不默认进行客户企业数据跨境传输。亚马逊经营复盘、跨境业务咨询或国际协作场景中，用户主动提供的材料可能包含境外平台信息；如服务需要跨境传输或接入第三方环境，我们会在具体项目中另行确认范围、目的、接收方和安全措施。
8. Cookie 与日志
网站可能记录必要 Cookie、访问日志、设备信息、IP、User-Agent、来源页和错误日志，用于登录状态、支付安全、反滥用、故障排查和流量统计。我们不会把日志用于与上述目的无关的个人画像。
9. 未成年人
Surinch 面向企业、专业人员和成人用户提供产品与服务。未成年人不应在未取得监护人同意的情况下提交个人信息、付款或预约服务。
10. 用户权利
用户可以请求查询、更正或删除与自身相关的联系和预约信息。因支付、审计、税务或合同履行需要保留的信息，将按法律法规和业务必要周期保存。
11. 联系方式
隐私和数据处理问题请联系 contact@surinch.com。