一、我们收集哪些信息
你主动提交的信息：留言表单中的称呼与公司、联系邮箱与留言内容。这些内容仅用于回复本次留言。
你愿意提供的信息：若你在邮件或表单中另行附上营业执照、授权文件等材料，我们同样只用于本次合作洽谈。
自动记录的信息：服务器访问日志会记录请求时间、来源 IP、浏览器标识与访问路径，用于定位故障与识别异常访问。
我们不收集的信息：支付信息（本站不设支付环节）、身份证件影像、通讯录与设备联系人、不用于本次留言的营销偏好。
隐私政策
我们收集什么、为什么收集、存在哪里、谁能访问、保留多久
本政策说明我们在收集、使用、存储、保护、共享与删除用户数据上的做法，覆盖数据保护政策（DPP）关注的全部六个动作。本站是静态展示站点加一个留言表单，不设用户账号、不接受支付、不投放广告。
最后更新：2026 年 10 月 20 日
二、我们为什么收集这些信息
主要目的：回复你的留言、就业务与品类与你往来 —— 这是表单收集信息的主要理由。
合法利益：识别并阻断自动化滥用（如批量脚本提交），保障表单与服务器可用。
同意：涉及与本次留言无关的沟通（例如订阅行业资讯）时，我们会先征得你的同意，且可随时撤回。
我们不基于收集到的信息做自动化画像，也不将留言信息用于广告投放。
三、数据存放在哪里
留言记录：保存在我们自有的服务器本机磁盘上，文件权限限定为服务器管理员读写，不通过第三方数据库或云端表服务中转。
留言内容的副本：提交成功后，留言内容会转成一封邮件发送到我们的业务邮箱，用于人工回复。
访问日志：由网站服务器（nginx）直接写入本机日志文件，按服务器运维策略轮转。
以上存储位置均位于中国境内。
四、传输与存储如何保护
传输加密：全站使用 HTTPS，浏览器到服务器、服务器到留言服务之间均为加密链路。服务器不接受未加密的表单提交。
访问控制：留言记录文件权限为仅管理员可读写；服务器仅监听本机地址，外部无法绕过网站直接访问留言服务。
静态存储：我们不在应用层对留言内容额外加密，其保护依赖服务器磁盘与文件系统权限控制。如实告知，不做超出实际的宣称。
日志留存：访问日志按天轮转，保留周期为 14 天。
五、谁可以访问
公司负责人（法定代表人）为最终访问人，负责留言的回复与商务洽谈。
受托运维人员仅在处理服务器故障、安全事件或法律合规要求时访问，且不查看留言内容本身。
除基础设施服务商外，没有任何第三方能够访问我们持有的用户数据。
六、我们与谁共享
服务器托管服务商：为提供计算与存储资源，按其服务条款处理基础设施数据，不访问留言内容。
邮箱服务商：为送达留言邮件，按其服务条款处理邮件内容。
除上述基础设施服务外，我们不出售你的信息，不向广告或数据分析机构提供，也不会把留言转交给第三方代为联系。
法律法规要求披露时，我们会先核实法律依据，并在法律允许的范围内告知你。
七、保留多久，如何删除
留言记录：最长保留 12 个月，到期由服务器自动清理。
访问日志：保留 14 天，到期由日志轮转自动删除。
你可以随时要求提前删除你的留言记录，我们会在核实后处理并回复你。
八、你的权利
你可以要求我们：告知收集了关于你的哪些信息、更正不准确的内容、删除你的留言记录、限制或反对特定处理，或提供信息的可携带副本。
行使方式：通过「联系我们」页面的留言表单提出并说明你的请求。我们会在 5 个工作日内答复。
若你认为我们的处理侵害了你的权益，也可以向网站运营主体所在地有管辖权的人民法院寻求救济。
九、跨境传输
我们收集的信息全部存储并处理于中国境内，不向境外提供，也不使用境外的数据处理服务。
若未来业务范围变化导致需要跨境传输，我们会事先更新本政策并重新取得你的同意。
十、Cookie 与追踪技术
本站不设置任何 Cookie，不使用统计脚本、追踪像素或第三方嵌入组件。
站点不加载任何外部域名下的脚本与样式，所有资源均托管在本站自有服务器上。
因此你的浏览器不会因访问本站而留下可用于跟踪的标识。
十一、安全事件响应
发现：一旦发现或被告知涉及用户数据的安全事件，立即启动内部核查。
处置：第一时间阻断可能的访问途径，轮换相关凭据，评估并清理受影响的数据。
通知：在确认影响范围后 72 小时内通知受影响的用户，说明事件经过、影响范围与已采取的措施。
复盘：事件处理完成后复盘原因，修正对应的流程与配置。
十二、联系我们与投诉渠道
对本政策或你的个人信息有任何疑问、异议或投诉，请通过「联系我们」页面的留言表单提出。
运营主体：南阳桐柏宇涵贸易有限公司，住所与统一社会信用代码见「主体资质公示」页，可独立核验。