隐私与数据
您的信息怎么被使用,这里逐项讲清楚
在金年汇指南查询会员权益、预约品牌服务,或者换一台平板打开常用入口时,我们都会接触到一部分属于您的信息。下面按真实使用场景说明这些信息包含什么、用在哪一步、保存多久,以及您可以怎样查询、更正或撤回。
我们会收集哪些信息
信息来自三个高频动作:查权益、约服务、换设备。没有涉及到的动作,就不会产生对应的记录。
- 会员权益查询 需要 账号标识用于确认查询由本人发起,例如会员编号或绑定的手机号;它不包含您在站内的浏览轨迹。 确认是您本人在操作;同时记录查询时间、权益类型与结果状态,方便权益发生变动时回溯。
- 品牌服务预约 您填写的称呼与联系渠道,用于确认预约时段与对接方式。需求说明写多少由您决定,产品咨询、使用培训、企业合作、服务回访与商务对接的受理方式一致。
- 设备适配 设备类型、操作系统与浏览器版本、屏幕尺寸,以及在弱网条件下的加载表现。这些信息帮助我们判断该给您展示平板导航还是桌面视图。
信息如何使用
已经收集的信息只服务于下面四件事。与这四件事无关的推广内容,不会发送到您的联系渠道。
- 身份识别 确认是您本人在查询权益或提交预约,避免账号被他人冒用后产生错误记录。
- 服务履行 安排预约时段、指派对接同事、在服务完成后做一次回访,让整个流程有始有终。
- 适配优化 根据真实的设备分布调整平板导航与稳定版常用入口的展示方式,让更多屏幕尺寸都能一次点中。
- 安全风控 识别异常登录与批量请求,保护您的会员权益不被他人操作。
存储与安全措施
安全是一件需要长期投入的事。我们已经落实的措施如下,您可以把它们当作判断依据。
- 加密传输 信息在您设备与我们的服务器之间通过加密通道往返,中途被截取也无法直接读取。
- 访问控制与权限分级 只有承接具体服务的岗位才能接触对应范围的信息,其他同事看不到完整内容。
- 员工权限管理 权限随岗位调整而增减,操作留有记录,离职后权限即时回收。
- 日志留存 关键操作保留日志,用于排查异常与还原安全事件的处理过程。
平台已通过 ISO 27001 信息安全管理体系认证与等级保护三级测评。这套体系要求我们定期做权限复核与风险评估,把隐患尽量发现在影响到您之前。
您对自己信息的处理权
关于与您相关的信息,您可以提出四类请求,我们收到后按流程处理并回复结果。
- 查询 了解我们持有哪些与您相关的记录,以及它们的用途。
- 更正 联系方式或称呼发生变化时,请告知我们,避免预约通知发到旧渠道。
- 删除 不再需要某项服务时,可以要求清除对应的预约记录与联系信息。
- 撤回同意 撤回后我们不再基于该项同意处理信息,同时会说明对正在进行的服务有什么影响。
四类请求都走同一个入口。请用注册时使用的邮箱发送,并在正文写清您的诉求,我们核对后回复。
设备标识与本地存储
为了让 平板导航针对平板屏幕比例与触控操作调整过的栏目结构,在横屏时能一次看到更多入口。 和稳定版常用入口在手机、平板与桌面浏览器上都能正常打开,我们需要读取少量设备信息,并在您的浏览器里保存几条偏好记录。
- 设备标识 用于识别设备类型与系统版本,决定给这套设备展示哪一版导航结构,不会用来拼接跨设备的身份画像。
- 缓存 暂存页面资源以缩短加载时间。清理浏览器数据后即被移除,不会留在我们的服务器上。
- 入口偏好 记住您上次停留的栏目、视图选择与界面语言,下次打开时直接回到熟悉的位置。
关闭方式:在浏览器设置里清除本域名的站点数据,或退出当前登录状态,上述记录随之消失。清除之后,首次打开可能需要重新选择视图与语言。
政策更新与联系渠道
当服务范围、设备适配方式或信息处理方式发生变化时,我们会更新本页,并在专题中心同步一份说明。本版本相对上一版本的调整集中在两处:把信息范围按查询、预约、适配三个场景重新归类;补齐了设备标识与本地存储的用途描述。
如果您对其中某条说明有疑问,或者希望提出查询、更正、删除与撤回同意的请求,写邮件到客服邮箱即可,工作日 9:00-18:00 有同事回复。也可以从 联系我们 页面提交,服务约定的其他部分见 用户协议。