隐私说明
版本：2026-08-22 个人信息处理者：iSHBID
本说明适用于访问或使用 iSHBID招采数据平台 网站、移动端页面及相关服务的访客和注册用户。我们遵循合法、正当、必要和诚信原则，仅在明确、合理的目的范围内处理个人信息。
一、我们处理哪些信息
| 使用场景 | 信息类型 | 处理目的 |
|---|---|---|
| 注册与账号 | 用户名、显示名称、验证邮箱、密码哈希、同意条款的版本与时间 | 创建账号、身份验证、找回密码和记录授权 |
| 登录与安全 | IP 地址、User-Agent、设备与浏览器特征、登录时间、会话标识、安全事件和粗略 IP 归属地 | 维持登录、防止盗用、限速、防攻击、审计和故障排查 |
| 访问分析 | 匿名访客标识、30 分钟访问会话、页面路径、来源页面或域名、搜索词与 UTM 参数、浏览器和操作系统；后台开启详细采集时还包括完整来源网址、完整 User-Agent、IP 和稳定浏览器指纹 | 统计访问来源、改进页面、衡量注册与付费转化、识别异常流量 |
| 平台功能 | 查询与功能使用记录、收藏、专题、关键词、地区与通知偏好、公告引导完成状态 | 提供查询、个性化配置、订阅匹配、额度管理和连续使用体验 |
| 会员与交易 | 会员状态、订单号、商品、金额、支付渠道、支付结果、退款申请；开票时的发票抬头、纳税人识别号和接收邮箱 | 完成购买、对账、退款、开票、客服和履行财税义务 |
| 通知与第三方接入 | 验证邮箱；您选择微信相关功能时产生的 OpenID；您主动配置 Bark 时提交的设备密钥、服务器地址和通知内容 | 发送验证、服务通知和您启用的订阅提醒 |
| 客服与反馈 | 工单类别、内容、联系方式、关联订单及处理记录 | 响应咨询、数据纠错、投诉和争议处理 |
我们不会获取您的支付密码或完整银行卡号。请不要在查询框、工单或其他非必要字段中主动提交身份证件、金融账户、健康信息等无关敏感个人信息。
二、依法公开信息的处理
招投标和政府采购公告中可能依法公开自然人姓名、职务、工作联系方式或评审信息。平台在公告原有公开目的及合理范围内进行归集、结构化、检索和展示，并尽量保持来源标识。如果您认为相关信息已被撤回、更正，超出合理范围，或对您的权益有重大影响，可提供公告链接和具体理由联系我们。经核实后，我们将依法采取更正、限制展示、删除或引导您联系原发布单位等措施。
三、处理依据和使用方式
我们根据您的同意、订立或履行服务合同所必需、履行法定义务、应对网络与账号安全风险，以及在合理范围内处理依法公开信息等合法依据处理个人信息。仅在与上述目的直接相关的范围内使用信息；目的、方式或信息种类发生实质变化时，将依法另行告知并在需要时取得您的同意。您可以撤回基于同意的处理，但不影响撤回前处理的效力。
四、Cookie 与同类技术
| 标识 | 用途 | 通常期限 |
|---|---|---|
| 登录会话 Cookie | 身份验证、会话安全和登录状态维持；属于服务所必需 | 会话期间或安全设置期限内 |
ishbid_visitor | 第一方匿名访客识别和访问趋势统计 | 180 天 |
ishbid_visit_session | 区分连续访问会话和转化路径 | 30 分钟 |
| 本地存储 | 保存页面偏好、引导状态等本机体验配置 | 直至您清除或相应功能重置 |
上述访问分析为平台第一方统计，不用于跨站广告画像。您可通过浏览器清除或限制 Cookie；限制分析 Cookie 后不影响基本浏览，禁用必要 Cookie 可能导致无法登录或部分功能不可用。
五、敏感个人信息
纳税人识别号、支付相关标识、微信 OpenID 和推送设备密钥在具体情形下可能具有较高敏感性。我们仅在完成开票、支付核验或您主动启用相应通知所必需时处理，采取访问控制、传输加密、日志审计等保护措施，并在法律要求时取得单独同意。拒绝提供只会使对应开票、支付或通知功能无法使用，不影响其他基本查询服务。
六、委托处理、对外提供和第三方服务
我们不出售个人信息。为实现特定功能，可能向下列服务方提供完成该功能所必需的信息，并通过合同、安全配置或其他措施约束其处理目的和范围：
| 接收方类别 | 涉及信息 | 目的与触发条件 |
|---|---|---|
| 云计算、存储及网络服务商 | 运行服务所需的账号、日志、业务与备份数据 | 托管系统、保障可用性和安全 |
| 邮件服务商 | 邮箱、验证码或服务通知内容 | 注册验证、找回密码及必要服务通知 |
| 微信支付、支付宝等支付机构 | 订单号、金额、商品说明、支付结果及支付机构要求的必要标识 | 仅在您选择相应支付方式时创建交易、查询状态和退款 |
| 微信相关接口 | OpenID、必要的页面与授权参数 | 仅在您选择微信内支付或相关微信功能时使用 |
| 您配置的 Bark 服务端 | 设备密钥和通知标题、摘要、链接 | 仅在您主动保存配置并启用 Bark 推送时发送 |
依法响应有权机关要求、保护生命健康或重大财产安全，或进行合并、分立、解散等法定事项时，我们将按法律规定处理并尽量告知接收方和处理范围。第三方独立向您提供服务的，其处理行为也受其自身规则约束。
七、保存地点、期限与安全措施
个人信息原则上存储在中华人民共和国境内。不同信息的保存期限如下；实际期限可能因管理员安全配置、未完成交易、争议处理或法定义务而调整，但不会无正当理由无限期保存：
| 信息类别 | 通常保存期限 |
|---|---|
| 账号资料和用户配置 | 账号存续期间；您删除配置或注销后按规则清理 |
| 访问分析明细 | 后台配置为 30 至 365 天，默认 90 天 |
| 访问统计汇总 | 去标识化后保存 365 至 1825 天，默认 730 天 |
| 功能活动记录 | 通常 90 天 |
| 不活跃登录会话 | 通常 30 天后失效；并受账号最大会话数限制 |
| 登录与安全审计记录 | 后台配置为 30 至 730 天，默认 180 天；依法调查期间可延长 |
| 订单、支付、退款和发票记录 | 通常自交易完成之日起至少 3 年；财税、会计或争议处理规则要求更长的，按其要求保存 |
超过保存期限后，我们将删除或匿名化处理；法律要求继续保存的，将停止除存储和必要安全保护之外的处理。我们采用传输加密、密码哈希、分级权限、会话管理、访问限制、安全审计、备份与异常监测等措施，但互联网环境不存在绝对安全。发生可能影响您权益的安全事件时，我们将依法采取补救和通知措施。
八、您的权利
在适用法律规定的范围内，您可以查询、复制、更正、补充或删除个人信息，限制或拒绝特定处理，撤回同意，获取本说明的解释，以及注销账号；符合法定条件时，还可请求将个人信息转移至指定处理者。您可在个人中心管理资料、收藏、专题和通知偏好，或使用注册邮箱发送请求至 service@ishbid.com。我们通常将在 15 个工作日内答复；请求复杂或数量较多时将说明延期原因。法律规定不予响应或必须保留相关记录的，我们将说明理由并提供投诉途径。
九、订阅匹配、通知与营销
平台可根据您主动设置的关键词、地区和模块偏好自动匹配新增公告并发送通知。该处理用于履行您启用的订阅服务，不用于基于个人特征实施不合理差别定价。您可随时关闭通知渠道、删除关键词或取消相应订阅。未经您同意或请求，我们不会向您发送商业营销信息；如将来发送，信息中会提供便捷、免费的退订方式。
十、未成年人保护
平台面向招投标与政府采购领域的专业用户，不以未满十四周岁的未成年人为目标用户，也不会主动识别或收集儿童信息。监护人发现儿童未经同意使用服务或提交个人信息时，请联系我们；核实后我们将依法处理。
十一、跨境提供
我们目前不以向境外提供个人信息为业务目的。如将来因服务变化确需跨境提供，将依法履行安全评估、认证或标准合同等适用程序，另行告知境外接收方、处理目的、信息种类和行权方式，并在需要时取得单独同意。
十二、说明更新与联系
我们可能因功能、处理活动或法律要求变化更新本说明，并在本页面发布新版本。处理目的、方式、个人信息种类、对外提供对象或用户权利发生重大变化时，将通过站内提示、验证邮箱或其他合理方式显著通知，并在法律要求时重新取得同意。对本说明或个人信息处理有疑问、投诉或建议，请联系 service@ishbid.com。