隐私政策

引言

「SeatMark 座签」（官网 www.seatmark.cn，以下简称「本服务」）由 【运营主体名称】（以下简称「我们」）运营。 我们依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定本政策， 说明我们如何处理你的个人信息以及你享有的权利。请在使用本服务前仔细阅读。

一、不会被收集的数据：名单与照片

• 名单与照片：Excel 解析、照片匹配、标签排版、PDF 生成全部由浏览器内的 JavaScript 完成，数据只存在于你设备的内存中，不经过网络传输，我们的服务器不会接收、存储这些数据。
• 自定义模板：保存的自定义模板存储在你浏览器的 localStorage 中，仅保存模板版式（不含名单数据），清除浏览器数据即可删除。
• 模板分享链接：分享链接将模板版式压缩编码在 URL 片段（# 后的部分）中， 浏览器不会将该片段发送到服务器。

二、我们收集的个人信息类别及用途

仅当你主动使用以下可选功能时，我们才会处理对应的少量信息：

• 邮箱地址（账号功能）：你使用邮箱验证码登录时，我们收集你的邮箱地址用于身份验证、 维持登录状态与发送验证码邮件。处理的法律依据是履行与你订立的服务协议。
• 登录状态凭证：登录成功后我们通过浏览器 Cookie 保存加密的会话凭证（HttpOnly）， 仅用于维持登录状态，有效期届满或退出登录后失效。
• 使用配额与分享统计：为实现每日无水印导出配额与分享奖励功能，我们记录与你的账号（或经单向哈希处理的 IP 地址）关联的当日无水印导出次数、分享码与分享访问去重计数。哈希后的 IP 不可还原为原始地址。
• 团队版预订信息：你在定价页预订团队版时主动提交的邮箱、团队规模与备注，仅用于开通通知与需求沟通。
• 意见反馈：你主动提交的反馈内容与选填的联系方式，仅用于改进产品与回复你的问题。

我们承诺遵循最小必要原则，不收集与上述功能无关的个人信息，不进行用户画像或个性化推送，不向任何第三方出售你的个人信息。

三、可选功能涉及的网络请求

• 在线开源字体：当你选用在线字体时，浏览器会从公共 CDN 拉取字体文件。该请求不包含你的名单数据。不选用在线字体则核心功能零外部请求。
• AI 设计（可选）：使用 AI 设计时，你输入的设计描述会经我们的同源代理转发至第三方大模型服务， 仅用于生成模板版式；名单与照片数据不会被发送。不使用该功能则不产生相关请求。
• 验证码邮件：登录验证码通过第三方邮件服务发送，仅向其提供收件邮箱与验证码内容。

四、Cookie、本地存储与访问统计

• Cookie：仅在你登录后用于保存会话凭证；未登录状态下本服务自身不使用 Cookie 追踪你的身份。
• 本地存储（localStorage）：用于保存你的自定义模板与界面偏好，数据保留在你的设备上，不会发送到服务器。
• 访问统计：我们使用 Google Analytics 与百度统计收集匿名的页面访问数据（如访问量、页面停留时长、设备类型）， 用于了解产品使用情况并改进体验，不涉及你导入的任何名单内容。你可以通过浏览器的「请勿追踪」设置或内容拦截扩展限制统计脚本。

五、个人信息的存储与保护

• 第二条所述个人信息存储于我们境内的云服务节点，不涉及向境外提供个人信息。
• 我们采取传输加密（HTTPS）、会话凭证加密签名、IP 单向哈希、访问频率限制等措施保护信息安全。
• 个人信息保存期限为实现处理目的所必需的最短时间：账号信息保存至你注销账号；配额与分享去重计数按日滚动过期；反馈与预订信息在处理完毕后定期清理。
• 如不幸发生个人信息安全事件，我们将依法履行告知与报告义务。

六、你的权利

依照《个人信息保护法》，你对自己的个人信息享有以下权利：

• 查询与复制：登录后可在账号页查看与你账号关联的邮箱、配额与分享数据。
• 更正与补充：如发现信息有误，可通过站内「反馈」入口联系我们更正。
• 删除与注销：你可以在账号页注销账号，注销后我们将删除与你账号关联的个人信息；也可联系我们协助删除。
• 撤回同意：可选功能（AI 设计、在线字体、反馈等）均可随时停止使用，即撤回对相应处理的同意，不影响核心功能。
• 获得解释：你有权要求我们对个人信息处理规则作出解释说明。

我们会在收到你的请求后 15 个工作日内响应。

七、未成年人与学生信息保护

• 本服务面向考务、教学、会务等场景的成年工作人员，不以未成年人为目标用户。若你未满 14 周岁，请勿注册账号；请在监护人同意与陪同下使用本服务。
• 考务名单常涉及学生（含未成年人）的姓名、考号、照片等个人信息。本服务采用本地化处理架构： 这些信息全程在名单管理者自己的浏览器中处理，不上传服务器、不经过网络传输，从技术上避免了学生个人信息的对外收集与存储， 符合《个人信息保护法》第二十八条对未成年人个人信息作为敏感个人信息从严保护的立法精神与《儿童个人信息网络保护规定》的要求。
• 提示：依照《儿童个人信息网络保护规定》，处理不满 14 周岁儿童个人信息应取得其监护人同意。 名单管理者（学校、机构等）作为名单数据的个人信息处理者，应依法履行相应义务并妥善保管名单文件本身。

八、政策更新与联系方式

本政策可能随功能迭代或法律法规变化更新，更新后会在本页面发布并更新「最后更新」日期，重大变更会在站内显著位置提示。 对本政策有任何疑问、意见或投诉，可通过站内「反馈」入口联系我们，或在 GitHub Issues 留言。我们会在收到后 15 个工作日内答复。