隐私政策
最近更新日期：2026年7月17日 | 生效日期：2026年7月17日
石家庄神雕农机科技有限公司（以下简称“我们”或“神雕农机”）运营 usedfarmmach.com 网站及“神雕农机”微信小程序（以下简称“本平台”）。 我们深知个人信息对您的重要性，将严格按照《中华人民共和国个人信息保护法》 （以下简称“PIPL”）、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》 等法律法规，保护您的个人信息。
一、信息处理者身份
- 运营主体：石家庄神雕农机科技有限公司
- 注册地址：河北省石家庄市元氏县马村乡聊村
- 联系邮箱：jiusei0319@gmail.com
- 个人信息保护负责人（DPO）：您可通过上述邮箱联系我们，邮件标题请注明“个人信息保护咨询”。
二、我们收集的个人信息
我们仅出于以下明确、合理的目的收集您的个人信息：
| 信息类型 | 具体内容 | 收集目的 |
|---|---|---|
| 注册登录信息 | 手机号或电子邮箱、密码（加密存储） | 用户注册、登录、身份验证 |
| 产品发布信息 | 农机照片、参数信息、地理位置（省/市/经纬度） | 用户发布二手农机产品信息供买家浏览 |
| 询价/商务信息 | 企业名称、联系人姓名、联系电话 | 展会询价、品牌认领、配件询价等业务处理 |
| AI估值数据 | 用户上传的农机照片、品牌型号参数 | AI识别、分析及估值服务 |
| 行为数据 | 浏览记录、搜索记录、估值查询记录 | 改善服务质量、个性化推荐（经匿名化处理后使用） |
| 微信小程序信息 | 微信OpenID、UnionID（经微信授权获取） | 小程序用户身份识别 |
| 会员支付信息 | 会员等级、充值记录（支付由持牌支付机构处理，我们不存储完整支付凭证） | 会员服务管理 |
| 设备与技术信息 | IP地址、浏览器类型、操作系统、设备标识符 | 安全保障、反欺诈、服务运行维护 |
三、信息使用规则
我们将您的个人信息仅用于本政策第二条约定的收集目的。在以下情形中，我们可能会将您的信息用于其他目的：
- 取得您的单独同意后；
- 为履行法定义务所必需；
- 为应对突发公共卫生事件或紧急情况保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为在合理范围内处理个人信息。
AI估值服务特别说明：用户上传的农机照片仅供AI识别和估值分析使用。AI估值结果基于公开数据和算法模型生成， 仅供参考，不构成交易建议或价格承诺。
四、信息共享、转让与公开
我们不会向第三方出售您的个人信息。在以下情形中，我们可能共享您的个人信息：
| 接收方 | 共享信息 | 共享目的 |
|---|---|---|
| 阿里云OSS（图片存储） | 用户上传的农机图片 | 图片存储和CDN加速 |
| Vercel（网站托管） | 网站运行所需的技术数据 | 网站部署和全球访问加速 |
| Neon（数据库服务） | 用户注册信息和产品数据 | 数据存储和管理 |
| Resend（邮件服务） | 用户邮箱地址 | 注册验证邮件、密码重置邮件 |
| 微信/支付宝（支付服务） | 支付必要信息（由支付机构直接处理） | 会员费收取 |
我们要求所有第三方服务提供商遵守适用的数据保护法律，并采取合理的安全措施保护您的个人信息。
五、个人信息跨境传输声明
由于本平台使用海外云服务提供商，您的部分个人信息可能被传输至中华人民共和国境外进行处理。 具体跨境传输情况如下：
| 境外接收方 | 所在国家/地区 | 传输数据 | 合规路径 |
|---|---|---|---|
| Neon PostgreSQL | 新加坡 | 用户注册信息、产品数据 | 标准合同（备案中） |
| Vercel Inc. | 美国（全球CDN节点） | 网页缓存数据（可能含IP地址等） | 标准合同（备案中） |
| Resend Inc. | 美国 | 用户邮箱地址（邮件发送） | 标准合同（备案中）/ 计划替换为国内服务 |
我们正在依据PIPL第三十八条至第四十条的规定，通过签订网信办标准合同并向省级网信部门备案的方式 完成跨境传输合规程序。在标准合同备案完成前，我们已要求各境外接收方采取必要的安全措施保护您的个人信息。
六、信息存储期限
我们仅在为实现处理目的所必需的最短期限内存储您的个人信息：
- 注册账户信息：账户存续期间。账户注销后15日内删除或匿名化处理。
- 产品发布信息：产品下架后保留90日（用于交易纠纷处理），之后删除。
- AI估值照片：估值完成后30日内自动删除。
- 行为日志：保留12个月，到期后匿名化处理。
- 询价/商务信息：保留3年（合同法诉讼时效期间）。
- 审计日志：保留1年（安全保障目的）。
存储地点：用户个人信息主要存储在新加坡（Neon PostgreSQL）；图片数据存储在中国北京（阿里云OSS）。
七、您的个人信息主体权利
根据PIPL第四十四条至第四十七条，您对您的个人信息享有以下权利：
| 权利类型 | 说明 | 行使方式 |
|---|---|---|
| 查阅权 | 查阅我们处理的您的个人信息 | 登录账户“个人中心”查看 |
| 复制权 | 获取个人信息副本 | 发送邮件至DPO邮箱申请 |
| 更正权 | 更正不准确的个人信息 | 在“个人中心”自行修改或联系DPO |
| 删除权 | 要求删除个人信息 | 联系DPO邮箱申请 |
| 可携带权 | 以结构化格式获取个人信息并转移 | 发送邮件至DPO邮箱申请 |
| 撤回同意权 | 撤回此前给予的同意 | 在“隐私设置”中撤回或联系DPO |
| 账号注销权 | 注销用户账号 | 在“个人中心”申请注销 |
我们将在收到您的申请后15个工作日内回复处理结果。 如您对我们的回复不满意，可向网信部门投诉举报。
八、敏感个人信息特殊保护
我们在以下场景中可能处理您的敏感个人信息。根据PIPL第二十八条至第三十二条， 处理敏感个人信息需取得您的单独同意，并采取更严格的保护措施：
- 人脸信息：用户上传的农机照片中可能偶然包含人脸信息。 我们在AI识别处理中不会单独提取或存储人脸信息。 如您发现照片中包含人脸，建议上传前自行做模糊处理。
- 地理位置信息：产品发布时可选填地理位置（省/市/经纬度）， 用于产品产地展示和筛选。该信息基于用户自愿提供，不会用于其他目的。
- 支付信息：会员费支付由微信支付/支付宝等持牌支付机构直接处理， 我们不接触、不存储您的完整支付凭证（银行卡号、支付密码等）。
九、未成年人保护
本平台为二手农机交易B2B平台，面向具有完全民事行为能力的自然人或法人。 我们不为未满14周岁的未成年人提供服务。如您是未成年人的监护人，发现被监护人 使用了本平台服务，请及时联系我们删除相关信息。
十、信息安全措施
我们采取以下技术和管理措施保护您的个人信息安全：
- 全链路HTTPS/TLS 1.3加密传输
- 用户密码使用bcrypt算法加密存储
- API接口采用基于角色的访问控制（RBAC）
- 多租户数据隔离
- 操作审计日志（保留12个月）
- 定期安全漏洞扫描和风险评估
如发生个人信息安全事件，我们将依法在72小时内向网信部门报告， 并及时通知您事件情况、应对措施及您可采取的自我保护措施。
十一、Cookie与同类技术
我们使用Cookie和同类技术（LocalStorage等）来记住您的登录状态、保存语言偏好、 改善网站性能。您可通过浏览器设置管理Cookie。请注意，禁用Cookie可能影响部分功能。
十二、自动化决策与算法推荐
本平台使用AI算法提供估值服务和内容推荐。根据PIPL第二十四条， 您有权要求我们对自动化决策的结果进行说明，并有权拒绝仅通过自动化决策方式做出的决定。 如您希望行使该权利，请发送邮件至DPO邮箱。
AI估值免责声明：AI估值结果基于公开数据和算法模型生成，仅供参考，不构成交易建议或价格承诺。 神雕农机不对估值结果的准确性、完整性承担法律责任。交易决策由用户自行做出并承担相应风险。
十三、本政策更新
本政策可能不时更新。当本政策发生重大变更时，我们将通过平台公告或邮件方式通知您。 建议您定期查阅本政策以了解最新变更。
十四、联系我们
如您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息主体权利，请通过以下方式联系我们：
- 邮箱：jiusei0319@gmail.com（邮件标题请注明“个人信息保护咨询”）
- 地址：河北省石家庄市元氏县马村乡聊村
- 回复时限：15个工作日
本隐私政策由石家庄神雕农机科技有限公司制定，依据《中华人民共和国个人信息保护法》 《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规编制。 本政策应与《用户协议》配合阅读。本政策最终解释权归石家庄神雕农机科技有限公司所有。