隐私政策

一、适用范围

本政策适用于蜂卡 FakaPro 作为软件解决方案服务商在以下场景中处理的数据：

• 蜂卡官方网站、SaaS 平台所收集的客户与访客信息
• 客户通过授权形式部署本系统后，由本系统处理的终端用户数据
• 客户与蜂卡进行商务对接、技术支持过程中产生的数据

二、数据收集类型

2.1 客户企业数据

2.2 网站访客数据

• 访问日志：IP 地址、访问时间、浏览器类型、访问页面
• 设备信息：设备指纹、操作系统、屏幕分辨率
• 互动数据：表单提交记录、按钮点击行为

2.3 不主动收集的敏感信息

蜂卡不主动收集身份证号、银行卡号、生物识别信息等敏感个人信息。如客户为完成合约主动提供的，蜂卡将按敏感信息规范加密存储并在合约结束后删除。

三、数据使用目的

1. 服务履约：为客户部署、升级、维护本系统
2. 商务对接：响应客户咨询、提供报价、签订合约
3. 技术支持：处理工单、远程协助、故障排查
4. 合规义务：履行法律法规要求的实名认证、记录留存
5. 产品优化：基于匿名化统计数据改进产品功能
6. 安全保障：检测异常访问、防范风险与攻击

蜂卡不会将客户数据用于除上述目的之外的其他商业用途，更不会出售给任何第三方。

四、数据存储与保护

4.1 存储位置与期限

• 客户数据存储于中华人民共和国境内的服务器
• 合约数据保留至合约终止后 3 年（按税务与合规要求）
• 访问日志保留 6 个月，到期自动删除
• 客户主动删除账号的，相关数据在 30 天内清除

4.2 安全措施

• 传输层全量 HTTPS 加密，使用 TLS 1.3 协议
• 敏感字段采用 AES-256 加密存储
• 数据库主从备份，小时级灾备恢复能力
• 访问权限最小化原则，仅授权人员可见
• 操作日志全量留存，可追溯每一次数据访问
• 每年至少 1 次第三方安全渗透测试

五、数据共享与披露

蜂卡仅在以下情形下共享或披露客户数据：

• 客户书面同意：客户明确同意向第三方共享
• 服务履约必需：如向支付通道服务商共享必要结算信息
• 法律强制要求：司法、行政机关依法定程序要求提供
• 合规审计：配合监管机构或审计单位的合规检查
• 业务重组：合并、收购等情形，承继方继续受本政策约束

蜂卡要求所有第三方服务商签署保密协议并按不低于本政策的标准保护数据。

六、Cookie 与日志

蜂卡官网使用必要的 Cookie 实现以下功能：

• 会话保持：登录状态、表单暂存
• 性能统计：页面访问量、停留时长（匿名化）
• 安全防护：风控反爬虫、防 CC 攻击

蜂卡不使用第三方广告跟踪 Cookie。客户可通过浏览器设置随时清除 Cookie。

七、用户权利

依据《个人信息保护法》，您享有以下权利：

• 知情权：了解蜂卡如何处理您的个人信息
• 访问权：查询蜂卡持有的关于您的个人信息
• 更正权：要求更正不准确或不完整的个人信息
• 删除权：在法定情形下要求删除个人信息
• 撤回同意权：随时撤回之前给予的同意
• 数据可携带权：要求以可读格式导出您的个人信息
• 投诉权：向个人信息保护部门投诉

行使上述权利请通过您的专属服务专员提出，蜂卡将在 15 个工作日内响应。

八、未成年人保护

蜂卡系统面向企业客户销售，不直接面向未成年人提供服务。若客户通过本系统收集未成年人个人信息，客户应：

• 取得监护人明示同意
• 建立专门的未成年人信息保护机制
• 不得进行商业化画像与定向推送

九、跨境数据传输

蜂卡默认将客户数据存储于中国境内。如客户为境外主体或客户业务涉及跨境传输，蜂卡将：

• 按《数据出境安全评估办法》履行评估程序
• 签订《数据出境标准合同》
• 确保接收国/地区提供不低于本政策标准的保护

十、政策更新

蜂卡可能根据法律法规变化或业务需要更新本政策。重大变更将通过专属服务专员或站内通知提前 30 天告知客户。客户不同意变更的，可依服务协议办理退订。

本政策的历史版本可向专属服务专员申请查阅。

十一、客户责任

客户作为终端用户数据的独立处理者，应自行：

• 向终端用户公开其隐私政策
• 取得终端用户的数据处理同意
• 履行数据主体权利请求
• 建立数据安全事件应急响应机制
• 按规定向监管机构与受影响个人报告数据泄露

因客户未尽上述义务产生的法律责任与经济损失，由客户独立承担。

本政策最后更新于 2026 年 1 月 1 日 · 解释权归蜂卡 FakaPro 所有