隐私政策

1. 适用范围

本政策适用于 asaptic.com、portal.asaptic.com，以及由在香港注册成立的 Asaptic（"Asaptic"、"我们"）发布的 Asaptic 移动应用程序（iOS 及 Android）。本政策说明我们收集哪些个人资料、原因、存储地点，以及您所享有的选择和权利——包括应用内账户删除的操作方式。

2. 我们收集什么

2.1 浏览网站

仅限标准的 Cloudflare 边缘日志——IP 地址、浏览器标识、国家/地区——短期保存，用于安全防护与防滥用。不使用任何分析工具。不设 Cookie，仅在浏览器的 localStorage 中保存一项 asaptic-lang，用于记忆您的语言偏好。

2.2 创建 Asaptic 账户

如您希望使用招标门户或移动应用程序公开浏览以外的功能，需要使用电子邮件地址及密码创建账户（或通过发送至您邮箱的一次性登录链接登录），并提供显示名称。如您以供应商身份注册，我们还会收集您的公司名称、产品/服务类别及地区。

2.3 供应商核实

如您申请供应商核实——此为解锁部分招标信息及提交规格申请（Spec Request）所必需——我们还会收集：贵公司的法定名称（如适用，亦包括本地语言名称）、营业登记号码及登记地区（香港、中国内地或其他）、联络人姓名及电话、可选的微信号，以及贵公司商业登记证或牌照的照片或扫描件。提交前，您需确认所提供信息准确无误，并按照香港《个人资料（私隐）条例》的要求，同意 Asaptic 对其进行核实。

2.4 招标规格申请（Spec Request）

如您就特定招标申请经脱敏／编辑处理的规格文件，我们会记录您申请的招标项目、您添加的任何备注，以及您就该申请接受本条款的日期及时间。

2.5 移动应用程序特有信息

• 登录令牌：JWT 仅保存于您设备的安全密钥库中（通过 Expo SecureStore 使用 iOS Keychain / Android Keystore），绑定于该设备，不会包含在云端设备备份中；除用于向我们的服务器验证您本人的请求外，该令牌不会离开您的设备。
• 已保存招标：在应用程序中收藏某招标项目，仅会在您的设备本机保存该招标的编号及收藏时间（应用内标注为"已保存至本机"）。此列表从不上传至我们的服务器，我们亦无法查看。
• 相机及相册：应用程序请求相机及相册权限，仅用于让您在 2.3 所述的供应商核实过程中拍摄或选择营业登记文件。除此以外，我们不会出于其他目的访问您的相册，且除非您开始核实流程，否则不会请求此权限。
• 会话元数据：当您登录（网页或应用程序）时，我们会记录您的 IP 地址、设备/浏览器标识及登录时间，用于保障账户安全及侦测滥用行为。

3. 我们为何收集这些信息

用于创建及保障您的账户安全；核实供应商资格以解锁受限的招标信息；准备并交付您申请的规格文件；保护服务免受滥用及未经授权的访问；回复您发送的支持请求；以及，仅在您另行选择加入的情况下，向您发送每周招标摘要邮件。

4. 存储地点

账户、核实及招标申请记录存储于 Cloudflare D1（数据库）及 Cloudflare R2（对象存储，用于证书及文件），运行于 Asaptic 自有的 Cloudflare 账户之上。Cloudflare 提供全球边缘基础设施，因此数据可能在香港以外的 Cloudflare 数据中心处理。我们并不运营自有的实体服务器。

5. 第三方

Cloudflare 为我们的网站、移动应用程序后端、数据库及文件存储提供托管服务，并提供安全及防滥用基础设施。Resend 代表我们发送事务性邮件（账户确认、核实状态、规格申请通知）。Apple 及 Google 会根据其各自的隐私政策，独立处理分发应用程序及处理相机、相册等设备级权限所需的数据——该等处理不受 Asaptic 控制。Google Fonts 为我们的网站提供字体服务。我们不使用广告网络、分析追踪工具，或任何用于营销画像的服务。我们不会出售个人资料。

6. 保留期限与账户删除

我们会在您的账户存续期间保留您的账户及核实资料。您可随时删除账户——在应用内「账户」→「删除账户」，或发送电邮给我们——我们会立即处理（详见下文）。若法律要求，我们可能就有限记录保留更长时间。

您也可以随时申请删除——在应用程序中，前往"账户"→"删除账户"；在网页门户中使用相应选项；或致函 [email protected]。删除操作为即时且不可撤销：我们会清除您的登录凭证、显示名称及电子邮件地址；如您曾提交供应商核实资料，您的公司联络方式、营业登记号码及商业登记证/牌照文件亦会被永久删除（包括从文件存储中删除）。

出于法律、审计及业务记录保存的目的，部分记录会在账户删除后予以保留：已交付的规格文件、您提出的招标申请，以及我们的合规审计记录会予以保留，但审计记录中的可识别个人身份的资料会在您的账户被删除的同时一并移除。

7. 您的权利

根据香港《个人资料（私隐）条例》（第486章），您有权查询我们是否持有关于您的个人资料、查阅该等资料，以及要求更正不准确的资料，请致函 [email protected]。如您位于欧洲经济区或英国，我们亦会按照相当于 GDPR 的标准，尽力回应您查阅、更正、删除或反对处理您个人资料的请求。如您已选择加入每周招标摘要，您可随时通过摘要邮件中的取消订阅链接撤回同意。

8. Cookie 与本机存储

本网站不设任何 Cookie，仅在 2.1 所述保存一项 localStorage 记录。移动应用程序不设 Cookie；如 2.5 所述，它使用设备操作系统级别的安全存储保存您的登录令牌，并使用普通的应用本机存储保存您的已保存招标列表。

9. 儿童

Asaptic 为企业对企业（B2B）服务，并非面向儿童，我们不会在明知的情况下收集任何 18 岁以下人士的个人资料。

10. 本政策的变更

我们对本政策作出重大变更时，将更新上方的"最后更新"日期，并会以电邮方式通知受该等变更实质影响的活跃账户持有人。

联系我们

如有疑问或请求：[email protected]。