引言
北京逸网恒信科技有限公司（以下称「我们」或「本公司」）运营的自助建站平台（网址：easesite.cn，以下简称「本平台」） 为企事业单位及个体工商户提供网站搭建、内容管理与发布服务。
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全与合法权益。本政策适用于您注册成为本平台用户、 登录并使用本平台全部功能的过程，以及在此过程中我们处理的全部个人信息。
【审慎阅读】 请您在注册流程中勾选同意本政策之前，务必审慎阅读、充分理解本政策各条款内容，特别是以加粗形式标识的条款， 包括但不限于：我们收集个人信息的范围与方式、敏感个人信息的处理、委托第三方处理的情形、以及您的权利行使方式。
您在注册过程中勾选「我已阅读并同意《隐私政策》」并完成注册，即表示您已充分理解并同意本政策的全部内容。 若您不同意本政策的任何条款，请立即停止注册流程，我们将无法为您提供需登录后方可使用的服务。
本政策帮助您了解以下内容：
- 本政策的适用范围
- 我们如何收集和使用您的个人信息
- 敏感个人信息的特别说明
- Cookie 及同类技术的使用
- 我们如何委托处理、共享、转让、公开披露您的个人信息
- 我们如何存储您的个人信息
- 我们如何保护您的个人信息
- 您如何管理您的个人信息
- 未成年人个人信息的保护
- 本政策的更新
- 如何联系我们
一、本政策的适用范围
1.1 适用对象。本政策适用于本平台（easesite.cn）及其商户控制台、站点编辑器等全部子服务。
1.2 区分两类用户。本平台存在两类用户，其个人信息处理规则有所不同：
- 商户用户：指注册本平台账号、使用本平台搭建并管理自有网站的自然人、法人或其他组织。您作为商户用户直接向本平台提供个人信息。
- 终端访客：指访问商户用户所搭建网站的自然人。
1.3 关于终端访客的特别说明。若您是终端访客，您通过商户网站的表单、留言等模块提交的个人信息（如姓名、手机号、邮箱）， 由该商户作为个人信息处理者收集，相应的告知与授权由其在该网站页面完成。本平台仅作为商户的受托方， 按照商户的指示存储和处理上述信息，不将其用于本政策以外的目的。
如您对终端访客信息的处理有疑问，请直接联系该网站的运营主体。若您无法与对方取得联系或认为其处理行为不当， 可通过本政策第十一节的方式向我们求助，我们将协助核实转达，并依据法律法规对违规商户采取处置措施（包括但不限于中止网站服务）。
1.4 不适用情形。本政策不适用于第三方经营者通过本平台投放的商品或服务，亦不适用于您经由本平台跳转访问的第三方网站。 请您在向第三方提交个人信息前，查阅该第三方的隐私政策。
二、我们如何收集和使用您的个人信息
我们遵循《中华人民共和国个人信息保护法》确立的合法、正当、必要、诚信原则，仅在实现下列目的的最小范围内收集您的个人信息。
（一）注册登录与账号管理
您可通过以下任一方式注册并登录本平台账号：
| 登录方式 | 收集的个人信息 | 处理目的 | 是否必需 |
|---|---|---|---|
| 手机号验证码登录 | 手机号、短信验证码 | 核验身份、完成注册登录 | 必需 |
| 密码登录 | 手机号、密码（经加盐哈希后存储，我们无法还原明文） | 核验身份完成登录 | 可选（需您先行设置） |
| 微信扫码登录 | 微信 OpenID、UnionID、微信昵称 | 建立账号与微信身份的关联，实现快捷登录 | 可选 |
关于上述信息的特别说明：
- 手机号为核心身份标识。我们将其作为您在本平台的唯一身份凭证，用于账号识别、账号找回与安全风控。 我们会对手机号采取传输加密存储保护措施，并在日志记录、报错信息等场景中对其进行脱敏处理（如 138****5678），不以明文形式留存于应用日志。
- 首次微信扫码登录需绑定手机号。依据相关法律法规对网络账号实名制的要求，您使用微信扫码首次登录时， 我们将引导您通过验证码绑定手机号。在完成绑定前，您无法使用需登录的功能。
- 密码存储方式。您的登录密码经单向哈希算法（bcrypt）处理后存储，我们及任何员工均无法获知您的明文密码。请您妥善保管，勿向他人透露。
我们不会强制要求您提供与本服务无关的个人信息；如您拒绝提供上表中标注「必需」的信息，我们将无法为您提供相应的注册与登录服务。
（二）实名认证
当您在平台上线的网站涉及经营性互联网信息服务备案、域名实名认证或相关监管要求时，我们需要核验账号主体的真实身份。为此您需提供：
- 主体名称、证件类型与证件号码；
- 证件影像资料（如身份证正反面照片、营业执照扫描件）；
- 联系人姓名、联系方式。
上述证件影像属于敏感个人信息（详见第三节）。我们将该项资料存放在具备访问控制的私有存储空间中，不生成任何公开访问地址， 仅当您登录账号并完成身份核验后，方可通过带会话鉴权的加密接口调阅。非经法律法规要求或您另行单独同意， 我们不会将该项资料用于任何对外展示或商业用途。
您可通过「账户中心 — 实名认证」查阅您已提交的认证信息。如您拒绝提供，受影响的功能仅限于需要实名核验的上线与备案流程，不影响您继续使用其他功能。
（三）网站搭建与内容发布
您在使用站点编辑器、素材库、内容管理等功能时，我们会收集和处理：
- 您创建和编辑的页面内容、文章、表单配置等站点数据；
- 您上传的图片、音视频及其他素材文件；
- 您的操作记录（如页面保存、发布、回滚行为），用于版本追溯与误操作恢复。
上述站点数据的知识产权归您或您所代表的主体所有。我们仅在为您提供托管、渲染与分发服务所必需的范围内处理该数据， 不会将其用于训练、复用或对外提供。但需要注意：您在站点中主动公开发布的内容，一经发布即处于公开状态， 将被不特定的互联网用户访问。请您审慎判断是否公开含个人信息的页面内容。
（四）素材的安全审核
为履行网络信息内容的法定安全义务、防范违法和不良信息传播，您上传至本平台的图片、文本、音视频等素材，将经由自动化的内容安全服务进行机审或抽样审核。
该过程中，素材文件将临时传输至我们接入的第三方内容安全服务商进行处理，处理目的仅限于违法违规内容识别， 服务商不得将该素材用于其他目的。若您不同意该项处理，将无法使用素材上传功能。
（五）AI 智能生成功能
当您使用本平台的 AI 文案、SEO 优化等智能辅助功能时，我们会将您主动输入的标题、关键词、上下文文本提交至人工智能服务供应商，以生成并返回结果。
特别提示：
- 请您避免在输入内容中填写您本人或他人的敏感个人信息，包括但不限于身份证号、银行账号、联系方式、健康状况等。 该内容一旦提交，将由 AI 供应商依据其自身规则处理，我们无法在该环节撤回。
- 我们将依据与 AI 供应商的协议，要求其不得将您的输入内容用于模型训练。但请您理解， 该项约束属于我们与供应商之间的合同安排，其最终执行不由我们单独控制。
- 您使用 AI 功能生成的内容，请您自行核验其准确性与合规性后再予发布。
（六）订购与支付
当您购买本平台的付费套餐或服务时，我们会处理：
- 订单信息：订单号、套餐类型、金额、下单时间、支付状态；
- 支付信息：支付渠道、渠道返回的交易流水号。
关于支付信息的保护：我们不收集、不接触、不存储您的银行卡号、有效期、CVV 等支付敏感信息。 您输入的支付要素由具备资质的支付机构（微信支付、支付宝）在其自身页面完成采集与处理。我们仅接收支付结果通知， 并留存渠道流水号与交易金额（以分为单位）用于对账与开票，不留存任何支付凭证明文。
（七）安全风控与运行保障
为保护您的账号安全、防范机器脚本与网络攻击、并在故障发生时定位问题，我们会处理：
- 设备与网络信息：IP 地址、浏览器与操作系统类型、设备标识；
- 访问日志：请求时间、接口路径、响应状态码、请求标识；
- 异常行为数据：登录失败次数、验证码发送频次、异地登录记录。
该处理的法律依据为履行维护网络安全的法定义务以及维护您合法权益所必需。我们对上述信息实施脱敏处理： 应用日志中不记录您的手机号、邮箱、联系方式及请求体内容。
我们可能基于您的 IP 地址判断风险等级并对异常登录行为进行二次验证或临时限制。频次限制的常见阈值为： 同一手机号获取验证码每日不超过 5 次、同一 IP 每小时获取验证码不超过 5 次。
（八）客户服务与投诉举报
当您通过客服电话、服务邮箱或平台投诉入口向我们提出咨询、投诉或申诉时，我们会收集您的账号标识、联系方式、问题描述及相关凭证，用于：
- 核验您的用户身份；
- 处理与回复您的请求；
- 处置涉嫌违规的网站内容。
若不收集上述信息，我们将无法核实您的身份，进而无法有效响应您的请求。
（九）服务通知
为及时向您送达服务开通、续费、安全警报等关键信息，我们可能通过站内消息、短信或邮件方式与您联系。 对于营销性质的推广信息，我们将另行取得您的同意，并在每条信息中提供便捷的退订方式；您也可随时联系客服关闭。 上述通知不构成对您个人信息的额外收集。
三、敏感个人信息的特别说明
3.1 我们处理的敏感个人信息仅限实名认证环节涉及的身份证明文件及其影像资料。除此之外，我们不收集您的生物识别信息、宗教信仰、医疗健康、金融账户、行踪轨迹等其他类别敏感个人信息。
3.2 我们仅在具有特定目的和充分必要性的情形下处理您的敏感个人信息，并依法取得您的单独同意（该同意以独立弹窗或独立勾选形式取得，不以「一揽子」勾选方式获取）。
3.3 处理敏感个人信息可能对您的人身和财产安全造成直接影响，我们为此采取严格的保护措施，包括：私有化加密存储、最小必要的访问控制、全流程操作留痕、以及限定仅在核验场景可解密调阅。
3.4 您有权拒绝提供敏感个人信息。拒绝后您将无法使用与之直接相关的上线备案功能，但不影响您使用本平台的其他功能。
四、Cookie 及同类技术的使用
4.1 必要性 Cookie。为使网站正常运行、维持您的登录状态、防范跨站请求伪造攻击，我们会在您的设备上存储必要的会话 Cookie（如登录态 Cookie）。此类 Cookie 为本平台运行所必需，无法关闭；若您的浏览器完全禁用 Cookie，您将无法正常登录与使用本平台。
4.2 功能性存储。我们在您的浏览器中保存界面偏好、语言设置等信息，以避免您重复配置。
4.3 关于第三方 Cookie。我们不在本平台页面中嵌入第三方广告联盟、统计分析或社交插件类第三方代码的 Cookie。若未来引入此类功能，我们将在实现前更新本政策并另行征得您的明示同意。
4.4 您的控制权。您可通过浏览器设置管理或删除 Cookie。删除必要性 Cookie 将导致您被登出。
五、我们如何委托处理、共享、转让、公开披露您的个人信息
我们不会出售您的个人信息。
（一）委托处理
为实现本政策第二条所述的功能，我们委托具备资质的第三方服务商处理部分个人信息。我们与其签署数据处理协议， 约定处理目的、期限、方式、个人信息种类、保护措施及双方权利义务，要求其仅在受托范围内处理，不得转委托，且不得将信息用于其自身目的。
当前的委托处理清单如下：
| 服务类型 | 服务提供方 | 涉及个人信息 | 处理目的 |
|---|---|---|---|
| 短信验证码 | 阿里云计算有限公司 | 手机号 | 发送登录验证码 |
| AI 智能生成 | 阿里云计算有限公司（通义千问） | 您主动输入的文本 | 生成文案与 SEO 建议 |
| 内容安全审核 | 【待补充：内容安全服务商名称】 | 上传的图片、文本、音视频素材 | 违法违规内容识别 |
| 对象存储与分发 | 阿里云计算有限公司（OSS / CDN） | 素材文件、账号实名证件（私有 Bucket） | 文件存储与加速分发 |
| 人机验证 | 阿里云计算有限公司 | IP、设备与行为特征 | 识别并拦截机器批量操作 |
| 邮件发送 | 【待补充：邮件服务商名称】 | 邮箱地址 | 发送邮箱绑定验证码 |
| 支付受理 | 财付通支付科技有限公司（微信支付）、支付宝（中国）网络技术有限公司 | 订单金额、交易流水号 | 完成支付受理与结果通知 |
| 微信扫码登录 | 深圳市腾讯计算机系统有限公司（微信开放平台） | 微信 OpenID、UnionID、昵称 | 核验微信身份完成登录 |
注：上表所列服务商可能因业务调整而变更。届时我们将更新本政策，并在影响您权益时以适当方式通知您。 各服务商的个人信息处理规则以其官方公布的隐私政策为准，我们建议您在需要时查阅。
（二）共享
我们仅在下列情形下向第三方共享您的个人信息，且共享之前我们将履行单独同意等法定程序（法律法规另有规定的除外）：
- 商户与访客关系中的数据归属。您作为商户用户搭建的网站所收集的访客线索（联系方式、留言内容），归属您所在的商户账号。 该商户账号下的授权管理员可见上述数据；您理解其为共享，因您自身即为该主体成员或由其授权使用。
- 经您明示同意的共享。在取得您事先同意后，向您指定的第三方共享。
（三）转让
我们不会将您的个人信息转让给任何公司、组织或个人，但下列情形除外：
- 取得您的单独同意；
- 因合并、分立、解散、破产等原因确需转移的，我们将向您告知接收方的名称和联系方式，要求接收方继续履行本政策义务；若接收方变更原处理目的或方式，将重新取得您的同意。
（四）公开披露
我们原则上不会公开披露您的个人信息。仅在取得您单独同意，或依据法律法规、司法机关强制要求时，方可公开披露。 届时我们将在符合法律法规的前提下，尽可能对披露内容作去标识化处理，并将披露事项（依法不能告知的情形除外）通知您。
（五）免于同意的情形
根据相关法律法规，在以下情形中处理您的个人信息无需取得您的同意：
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定的义务所必需；
- 为应对突发公共卫生事件，或紧急情况下为保护您或他人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理；
- 在合理范围内处理您自行公开或已合法公开的个人信息；
- 法律法规规定的其他情形。
六、我们如何存储您的个人信息
6.1 存储地点。我们在中华人民共和国境内运营过程中收集和产生的个人信息，存储于境内。 如需向境外提供，我们将依法另行告知并取得您的单独同意，并完成安全评估等法定程序。
6.2 存储期限。我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，具体为：
| 信息类型 | 保留期限 |
|---|---|
| 账号基本信息（手机号、昵称、OpenID） | 账号存续期间持续保存；注销后即删除或匿名化 |
| 认证凭证（密码哈希、会话凭据） | 密码在您修改前持续有效；会话凭据有效期为 30 天 |
| 实名认证证件影像 | 认证有效期届满或服务终止后删除 |
| 站点内容与素材 | 您删除后即从生产环境移除，备份介质在滚动周期内清除 |
| 支付流水记录 | 依照《会计法》等规定留存法定年限 |
| 安全审计日志 | 保存不少于 6 个月（依法定义务要求） |
超出上述保留期限后，我们将对您的个人信息删除或进行匿名化处理。匿名化处理后的信息不属于个人信息，我们可将其用于统计分析。
6.3 停止运营时的处理。若本平台决定停止运营，我们将在与您约定或法定的期限内停止处理您的个人信息， 并通过站内公告或邮件方式通知您，同时按上述规则删除或匿名化处理您的个人信息。
七、我们如何保护您的个人信息
7.1 技术措施。我们已采取符合行业标准的安全技术措施：
- 全站采用 HTTPS 加密传输；
- 登录密码经加盐单向哈希算法存储，无法还原明文；
- 会话凭据以 HttpOnly Cookie 形式下发，降低脚本窃取风险；
- 租户数据隔离，跨账号数据访问受严格权限校验；
- 数据库、缓存、对象存储的访问凭证统一由密钥管理系统下发，不写入代码仓库。
7.2 管理措施。我们建立了信息安全管理制度与内部权限审批流程，仅授权必要岗位人员在职责范围内接触个人信息，并留存完整的操作审计记录。
7.3 安全事件应对。尽管我们已尽合理努力保护您的个人信息安全，但请您理解，互联网环境并非绝对安全， 我们无法保证不发生任何信息安全事件。若不幸发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案：
- 第一时间向您告知事件发生的时间、影响范围、已采取的补救措施及您可自行采取的减损措施（依法不宜告知的情形除外）；
- 同步向网信、公安等主管部门报告。
7.4 您的配合义务。请您妥善保管账号、密码及验证码，切勿向他人透露，切勿将账号出借、出租或转让给他人使用。 账号下发生的一切行为视为您本人的行为。如您发现账号存在被盗或异常使用的情形，请立即通过第九节、第十一节的方式通知我们， 以便我们及时采取冻结、限制登录等措施。
八、您如何管理您的个人信息
我们保障您对个人信息享有的下列权利。您可随时通过第 8.9 条的方式行使。
8.1 查阅、复制权。您可在「账户中心」查阅您的账号信息、实名认证状态、站点列表与订单记录。如需复制超出自助范围的信息副本，可向我们提出请求，我们将以电子方式提供。
8.2 更正、补充权。如发现您的个人信息存在错误或不完整，您可在账户中心自行修改，或通知我们更正。
8.3 删除权。在下列情形下，您可请求删除您的个人信息：
- 我们的处理目的已实现、无法实现或不再必要；
- 您撤回同意，且无其他合法性基础；
- 我们停止提供产品或服务，或保存期限已届满；
- 我们违反法律法规或与您的约定处理您的个人信息。
8.4 撤回同意权。您可随时撤回此前作出的同意，例如变更授权登录方式、关闭营销推送。撤回同意不影响撤回前基于同意进行的处理活动的效力。
8.5 注销账号权。您可通过账户中心自助注销，或联系客服注销您的账号。 注销后，我们将停止为您提供服务，并依第六节的期限删除您的个人信息或对其匿名化处理，法律法规要求留存的除外。 注销操作不可逆，请您提前备份站点内容等您需要使用的数据。
8.6 要求解释权。您有权要求我们对本政策及我们的信息处理规则作出解释。
8.7 可携带权。符合国家网信部门规定条件的，您可要求我们将您的个人信息转移至您指定的处理者。
8.8 逝者相关权利。近亲属可依法对逝者的个人信息行使查阅、复制、更正、删除等权利，法律法规另有规定的除外。
8.9 行使方式与时限。请您通过本政策第十一节提供的联系方式向我们提出请求。 为保护您的账号安全，我们在处理请求前需先行核验您的身份。 我们将在验证您的身份后的十五（15）个工作日内予以答复；如您的请求涉及复杂情形确需延长答复期限，我们将向您说明延长的理由。
对于您合理的请求，我们原则上不收取费用。对多次重复、超出合理限度的请求，我们将依据法律规定视情况收取一定的成本费用。
8.10 投诉举报。如您对我们的个人信息处理行为有任何异议，或认为其损害了您的合法权益，在向我们提出未获满意答复的情况下， 您还可以向网信、电信、公安等监管部门投诉举报。您在投诉举报时享有法定救济权利，我们不会因此对您的服务作出歧视性对待。
九、未成年人个人信息的保护
9.1 本平台面向具备完全民事行为能力的自然人、法人及其他组织开展服务。我们主要面向成年人提供服务，无意也从未有意收集未成年人的个人信息。
9.2 若您是不满十四周岁的未成年人，请您立即停止注册，并在监护人的陪同下阅读本政策，取得监护人的同意后再行使用。
9.3 若不慎收集到未成年人的个人信息，我们会尽快删除或匿名化处理，法律法规另有规定的除外。
9.4 如您是未成年人的监护人，对您所监护的未成年人使用本服务或其向我们提供个人信息的情况存有疑问的，请通过第十一节的方式联系我们。
十、本政策的更新
10.1 为给您提供更好的服务，我们会依据产品迭代情况与法律法规变化更新本政策的条款，这些更新构成本政策的一部分。未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。
10.2 如遇本政策更新，我们将通过站内公告、站内信、短信或电子邮件等合理方式通知您，并在更新生效前预留合理的过渡期。若更新涉及个人信息处理目的、方式、种类等重大变更，我们将重新征求您的明示同意。
10.3 请您定期查阅本政策，以便及时了解最新版本。若您不同意更新后的内容，您有权停止使用本平台服务；您在更新生效后继续使用本平台服务的，视为接受更新后的政策内容。
10.4 本政策的版本历史我们将留存备查，您可联系我们索取历史版本。
十一、如何联系我们
如您对个人信息保护有任何投诉、建议或疑问，或对本政策有任何疑问，请通过以下方式与我们联系：
| 个人信息处理者 | 北京逸网恒信科技有限公司 |
|---|---|
| 注册地址 | 北京逸网恒信科技有限公司 |
| 联系电话 | 010-88853530 |
| 联系邮箱 | service@easesite.cn |
| 响应时限 | 验证您的用户身份后的 15 个工作日内答复 |
我们将尽快审核所涉问题，并在验证您的用户身份后的十五（15）个工作日内予以答复。
争议解决
本政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律（不含冲突法）。本政策条款无论因何种原因部分无效或不可执行，其余条款仍具有约束力。
如双方就本政策内容或其执行发生任何争议，应尽量友好协商解决；协商不成时，任何一方均可向本公司所在地有管辖权的人民法院提起诉讼。
本政策签订地为中华人民共和国北京市。