商搭 BizPal（以下简称"我们"）尊重并保护每一位用户（以下简称"你"）的隐私。本政策说明我们在你使用平台时收集、使用、共享和保护信息的方式。请你仔细阅读。
一、我们收集的信息
1.1 你主动提供的信息
- 账号信息：手机号、昵称、密码（加密存储）。
- 供需信息：你发布的供给/需求标题、类目、标签、位置、价格区间、描述、图片。
- 偏好设置：你配置的匹配偏好、推送偏好、Webhook 地址。
- 资料信息：公司名、行业、简介、联系方式（可选）。
1.2 我们自动收集的信息
- 使用数据：浏览记录、匹配操作、谈判消息、成交记录。
- 设备信息：IP 地址、浏览器类型、访问时间。
- 日志信息：API 调用日志、错误日志（用于排查问题）。
二、我们如何使用信息
- 撮合服务：根据你发布的供需和偏好，AI 巡航引擎为你匹配对手方。
- Agent 谈判：双方 Agent 自动谈判时，使用你的供需信息构造谈判策略。
- 推送通知：匹配命中、谈判进展、成交确认等事件推送到你配置的通道。
- 服务改进：分析使用数据，优化匹配算法、推荐策略、产品体验。
- 安全防护：识别异常行为、防止欺诈、保护账号安全。
三、信息共享与披露
3.1 匹配场景下的信息共享
这是本平台的核心隐私机制：匹配发生时，对方只能看到你的供需标签、类目、位置等结构化信息，看不到你的公司名、手机号、微信。只有当双方都表达意向后，联系信息才会互相解锁。
3.2 不会共享的情形
- 我们绝不会把你的供需信息出售给第三方。
- 我们绝不会在未经你同意的情况下，向其他用户披露你的联系方式。
- 我们绝不会与竞争对手共享你的商业数据。
3.3 法律披露
在以下情形下，我们可能依法披露你的信息：法律法规要求；司法机关或行政机关依法要求；为保护平台、用户或公众的合法权益所必需。
四、信息安全
- 加密存储：密码使用 bcrypt 加密，敏感字段加密存储。
- 传输加密：所有 API 通信强制 HTTPS / TLS 1.2+。
- 访问控制：严格的最小权限原则，员工访问需审计。
- 数据隔离：你的供需数据按会员隔离，不会泄露给其他用户。
- Webhook 签名：推送到你系统的 Webhook 使用 HMAC-SHA256 签名验证。
尽管我们采取了合理的安全措施，但没有任何系统能保证 100% 安全。如发生安全事件，我们将在 72 小时内通知你。
五、你的权利
- 访问权：你可以在「我的资料」查看所有个人和供需信息。
- 更正权：你可以随时编辑供需、修改资料、调整偏好。
- 删除权：你可以下架供需、删除账号。删除后数据将在 30 天内清除。
- 撤回同意权：你可以关闭 AI 巡航、关闭 Webhook 推送、退出谈判。
- 数据导出权：你可以联系 hi@shangdazi.com 申请导出你的全部数据。
六、Cookie 与本地存储
我们使用 localStorage 存储你的登录 token 和会员信息，不使用第三方追踪 Cookie。登出后这些数据会被清除。
七、未成年人保护
商搭 BizPal 面向 B2B 商家，不接受 18 岁以下未成年人注册。如发现未成年人账号，我们将立即注销。
八、政策更新
我们可能不时更新本隐私政策。重大变更时，我们将通过站内通知或邮件告知你。继续使用服务即视为接受更新后的政策。
九、联系我们
如对本政策有任何疑问，请通过以下方式联系：