隐私政策

1. 谁负责处理您的信息？

本网站由 Shanghai APIS Consulting Ltd. Co.（上海安匹思信息技术有限公司，品牌名称为 APIS Consulting）运营，位于中国上海。APIS Consulting 负责处理本政策所述的个人信息。

如有隐私相关问题或请求，请发送邮件至 contact@apisconsulting.cn。

2. 我们收集哪些信息？

我们仅收集提供您所选择功能所需的信息：

• 联系表单：您的姓名、公司、电子邮箱地址和留言。
• 免费审计：您的姓名、公司、电子邮箱地址、答案和评估结果。
• 安全与传输数据：提交时间，以及为防止滥用、调查传输问题或保护网站而需要的有限技术信息，例如 IP 地址。
• 服务器日志：我们的托管服务提供商可能记录标准请求信息，例如 IP 地址、浏览器类型、请求页面和时间戳。
• 匿名网站统计：按日汇总页面浏览量、入口页面、语言、站内页面跳转、已完成的免费审计、按游戏统计的网络安全意识练习完成次数，以及成功发送的联系表单。这些计数不包含 IP 地址、用户代理、完整来源网址、用户标识、练习答案、密码示例或个人浏览历史。

本网站不创建用户账户，也不使用分析 Cookie、第三方分析脚本、广告 Cookie 或追踪像素。“密码强度对决”仅在您的浏览器内分析输入内容；您输入的密码不会提交给 APIS Consulting，也不会由 APIS Consulting 存储。

3. 我们为什么使用这些信息？

• 回复咨询，并在可能开展合作之前根据您的要求采取相应措施。
• 计算免费审计结果并通过电子邮件发送给您。
• 运营、保护网站并排查网站及邮件传输问题。
• 通过匿名汇总统计了解哪些内容更有帮助，并改进网站导航。
• 防止垃圾信息、欺诈和滥用，并履行适用的法律义务。

根据具体情况及适用法律，处理活动可能基于您的请求或同意、订立合同前采取的措施、我们安全运营商业网站的合法利益，或法律义务。如果同意是适用的处理基础，您可以随时撤回同意，但不影响撤回前处理活动的合法性。

4. 谁会接收这些信息？

仅经授权的 APIS Consulting 人员，以及支持网站托管、邮件传输、安全和维护的服务提供商可以访问相关信息。我们不会出售个人信息，也不会将其用于第三方广告。

服务提供商可能在您所在国家或地区以外处理信息。跨境传输受法律要求约束时，我们会按照适用法律采取必要措施，并使用适当的合同、组织或技术保障。

5. 我们保存信息多长时间？

我们仅在回复咨询、管理潜在业务关系、保存适当业务记录、解决争议和履行法律义务所合理需要的期限内保存咨询及评估相关通信。因此，具体保存期限取决于沟通的性质。

网站限流机制保存由 IP 地址单向生成的标识符，而非原始 IP 地址，并记录提交时间戳。超过当前限流窗口的记录会在下一次清理时删除。托管和邮件服务提供商按照各自公布的期限保存技术日志和邮件。

匿名网站统计最多保留 400 天。应用程序仅保存按日汇总的计数，因此不会建立访客档案，也不会保留个人浏览记录。

6. 我们如何保护信息？

我们采取与风险相称的技术和组织措施，包括加密连接、访问控制、输入验证、表单滥用防护以及限制管理文件访问。任何互联网传输或存储系统都无法保证绝对安全。

7. 您的选择和权利

根据适用于您的法律，您可以询问我们是否处理您的个人信息，并请求查阅、更正、删除、限制处理、反对处理、撤回同意或获取可携带的副本。您也可能有权向有管辖权的个人信息保护主管部门投诉。

请将请求发送至 contact@apisconsulting.cn。在处理请求前，我们可能要求提供足以验证您的身份并查找相关记录的信息。

8. 外部链接

本网站包含 LinkedIn 和微信等第三方服务的链接。离开本网站后，这些服务各自的隐私规则将适用；APIS Consulting 无法控制这些服务。

9. 本政策的变更

当网站、我们的处理方式或适用要求发生变化时，我们可能更新本政策。页面顶部日期表示当前版本。