来客系统客户资料保密政策

一、适用范围

本政策适用于Buyer In Here来客系统网站及由我们提供的需求诊断、市场和竞品研究、网站策划与开发、产品资料整理、翻译、SEO/GEO、内容运营、表单与询盘系统、统计分析、服务器维护和售后支持等服务。

正式项目如另行签署保密协议、数据处理协议、合同或补充协议，相关文件与本政策不一致时，以针对该项目签署的有效书面约定为准。

二、客户保密资料的定义

客户保密资料是指客户以书面、口头、电子、图片、视频、账号访问或其他形式向我们提供，或我们在履约过程中接触、整理、生成且尚未合法公开的信息，包括但不限于：

• 公司主体、联系人、组织架构、供应商、客户名单、渠道和目标市场信息；
• 产品参数、BOM、图纸、模具、样品、报价、成本、MOQ、产能、交期和研发计划；
• 工厂照片、设备、质量体系、检测报告、证书及尚未发布的新品资料；
• 网站后台、域名、服务器、邮箱、云平台、Search Console、Analytics、广告及社交媒体账号信息；
• 表单、WhatsApp、邮件、RFQ、样品申请、BOM上传及其他询盘和销售跟进数据；
• 合同、付款、项目方案、关键词策略、竞争分析、源代码、数据库、备份和内部沟通记录。

三、不属于保密资料的情形

在能够提供合理证据的情况下，下列信息通常不视为客户保密资料：接收前已经合法公开的信息；非因我们违反义务而进入公开领域的信息；从有权披露的第三方合法取得且不负保密义务的信息；未使用客户保密资料而独立开发的信息；或经客户书面确认可以公开的信息。

四、资料处理目的与限制

我们仅为需求评估、项目报价、合同履行、页面制作、内容发布、系统配置、测试验收、数据分析、故障排查、售后支持、财务留档和履行法定义务处理相关资料，不将其用于与项目无关的营销、出售、交换、训练公开模型或竞争性用途。

需要改变处理目的或扩大使用范围时，应事先说明并在适用情况下取得客户授权。

五、最小权限与人员管理

项目成员按照职责和最小必要原则访问资料。我们会合理控制共享范围，避免在公开群组、无关项目空间或个人设备中随意传播。接触保密资料的员工、顾问或合作人员应承担相应保密义务。

人员离岗、职责变化或项目结束后，应及时取消不再需要的账号、共享链接和后台权限。

六、存储、传输与备份安全

根据资料敏感程度和项目条件，我们采取合理的访问控制、强密码、双重验证、HTTPS传输、权限分级、恶意程序防护、日志记录、备份和恢复等措施。客户应优先通过双方确认的渠道提供敏感资料，避免在公开链接或无保护群组中发送账号密码。

任何网络或存储方式均无法保证绝对安全。本政策承诺采取与风险相适应的合理措施，不构成对“零风险”或永不发生安全事件的保证。

七、账号、密码与密钥

域名、服务器、企业邮箱、统计平台、API密钥和网站管理员账号应尽量由客户主体注册并保有最终控制权。我们仅在履约所需范围使用获授权的账号，不擅自更改所有权、绑定信息或恢复方式。

项目交接或人员变更后，客户应及时修改密码、移除临时账户、更新密钥并检查管理员列表。不得通过普通文档或公开页面长期保存明文密码。

八、服务供应商与受托处理

项目可能使用服务器、域名、邮件、云存储、统计、翻译、图片处理、CDN、安全和开发工具等第三方服务。我们仅在完成服务所需范围向相关供应商提供必要信息，并优先选择具有合理安全和隐私承诺的服务。

第三方服务受其自身条款和安全措施约束。涉及重大新增供应商、敏感资料或超出客户合理预期的处理时，应按合同或适用规则另行确认。

九、AI工具使用限制

未经客户允许，不将客户未公开的BOM、源代码、账号密码、客户名单、合同、商业秘密、敏感个人信息或完整询盘记录输入可能用于模型训练或无法控制数据用途的公共AI服务。

使用AI辅助进行翻译、内容初稿、关键词整理或代码建议时，应尽量进行去标识化和最小化处理，并由人员复核输出；AI工具不得替代对产品参数、认证、承诺、知识产权和保密边界的人工确认。

十、询盘与买家资料保护

海外买家的姓名、公司、电话、邮箱、WhatsApp、采购需求、数量、预算和沟通记录属于需要重点保护的业务资料。此类资料仅用于接收、分配、分析和跟进询盘，不向无关客户共享，不用于出售名单。

客户作为实际跟进和使用询盘资料的一方，也应依法确定使用目的、控制访问范围并妥善处理买家查询、更正或删除请求。

十一、案例、截图与脱敏展示

未经客户单独授权，不公开客户后台、合同、联系人、未发布产品、完整询盘或可识别的经营数据。经授权展示项目案例时，应按约定范围处理，并优先遮盖姓名、电话、邮箱、订单金额、账号标识及其他不需要公开的信息。

“脱敏”应以合理降低重新识别风险为目标；仅打码部分字符但仍可结合上下文识别个人或企业的，不视为充分脱敏。

十二、跨境工具和境外访问

海外网站、国际邮箱、WhatsApp、Google工具、境外服务器或其他全球化服务可能涉及信息跨境传输或境外访问。使用前应结合客户选择、目标市场、数据类型和适用法律评估必要性，并优先减少敏感信息和不必要字段。

需要单独同意、合同安排、安全评估或其他合规措施的，双方应根据项目角色和适用规则配合完成。

十三、保存期限、交还与删除

资料保存时间以实现项目目的、履行合同、售后支持、财务审计、争议处理和法定义务所必需的期限为限。项目完成或终止后，按约交还客户文件、数据库、账号和备份，并删除不再需要且无需依法留存的副本，或进行匿名化处理。

因自动备份、灾难恢复或法律留存暂时无法立即删除的资料，应继续受到本政策保护，并在后续备份轮换或留存期届满时处理。

十四、安全事件响应

发现或合理怀疑发生未授权访问、泄露、丢失、篡改、恶意攻击或账号被盗时，我们将及时限制访问、保存日志、评估影响、修复风险并恢复必要服务。

达到法律或合同约定的通知条件时，我们将向客户及有关主体提供已知事件范围、可能影响、已采取措施和建议行动，并依法配合报告。客户发现异常也应及时通知我们，避免继续使用已泄露的密码或密钥。

十五、客户的配合责任

客户应确保提供资料具有合法来源和必要授权；标明特别敏感或限制使用的文件；及时收回离职人员权限；对提交网站公开发布的资料进行审核；不向我们发送与项目无关的身份证件、支付密码、个人敏感信息或违法取得的数据。

客户不应将同一管理员密码长期多人共用，也不应要求通过不安全方式绕过正常权限控制。

十六、依法披露

因法院、行政机关或其他有权机关依法要求必须提供资料时，我们可在法定范围内披露。法律允许的情况下，我们会尽量提前通知客户，并仅提供要求范围内的必要信息。为保护自身或他人合法权益、调查欺诈及安全事件所必需的处理，也应遵循必要和适度原则。

十七、查询、更正、导出与删除请求

客户可以就其项目资料申请查询访问范围、更正错误信息、导出约定数据、收回非必要权限或在适用条件下要求删除。为防止冒领或恶意操作，我们可能核验申请人的身份、项目权限及请求范围。

涉及第三方权利、法律留存、争议证据、备份技术限制或无法分离的信息时，我们会说明不能立即满足或需要采用替代措施的原因。

十八、保密期限与政策更新

保密义务自接触客户保密资料时开始，并在合作结束后按照合同、保密协议及适用法律继续有效。构成商业秘密或依法应持续保护的信息，在其合法保密属性存续期间继续受到保护。

我们可因服务、技术或法律变化更新本政策，并在页面标明更新日期；网站更新不追溯改变已签署项目的实体权利，需调整的由双方另行书面确认。