清楚了解你的信息
如何被使用与保护

一、适用范围与运营者

本政策适用于你访问和使用“上海数据观察”网站、账户、会员、资料下载、数据 API 与定制研究服务的过程。“上海数据观察”由 HoldgeWong 负责运营。有关个人信息处理的问题，可以发送邮件至 holdgewong@gmail.com。

二、我们处理的信息

三、Cookie 与流量分析

登录状态所需 Cookie 用于维持会话和保护账户，是提供账户服务所必需的。Google Analytics 4 仅在你主动同意后启用，用于统计页面访问、内容类型、报告预览与转化等汇总情况。我们不会向流量分析服务上传姓名、用户名、邮箱、微信、搜索关键词、定制研究正文或其他自由输入内容，也不会建立跨站广告画像。

你可以在本页随时停止或重新启用匿名流量分析；停止后，当前域名下可访问的分析 Cookie 将被清理，后续分析事件不再发送。

四、委托处理与信息共享

为提供服务，我们可能使用云基础设施、邮件发送、支付和流量分析服务。相关服务商只能在受托范围内处理必要信息，包括：用于发送验证码与通知的邮件服务、用于结算的 Stripe，以及在你同意后启用的 Google Analytics 4。我们不会出售你的个人信息，也不会将个人信息用于无关的广告画像。

出现合并、收购或运营主体变更时，我们会要求承接方继续受本政策约束，并按适用规则向你告知。法律法规、司法或行政机关依法要求时，我们可能提供必要信息。

五、保存期限

• 邮箱验证码在 10 分钟后失效，使用后不可再次使用。
• 账户信息在账户存续期间保存；完成注销后，登录凭据、API 密钥和设备授权会失效，能够删除的信息将删除或匿名化。
• Google Analytics 4 流量数据计划保留 14 个月。
• 订单、支付和安全审计记录仅在履行法定义务、处理争议和保障系统安全所需的期限内隔离保存，期限届满后删除或匿名化。

六、安全保护

我们使用加密传输、密码哈希、访问控制、密钥摘要、操作审计和权限隔离等措施保护信息。互联网服务无法保证绝对安全；如发生可能影响你权益的安全事件，我们会依法采取补救措施并进行通知。

七、你的权利

你可以在“个人中心—账户安全”中查看或修改用户名、重置密码、撤销 API 密钥和 CLI 设备授权，也可以从同一页面申请注销账号。注销需要通过账户邮箱完成身份核验；完成后，该账户及相关登录凭据将无法恢复。

如需查阅、复制、更正、补充或删除其他个人信息，撤回授权，或者解释个人信息处理规则，请发送邮件至 holdgewong@gmail.com。我们会核验身份，并在适用规则要求的期限内答复。

八、未成年人保护

本服务主要面向具备相应民事行为能力的研究者与专业用户。未满 14 周岁的未成年人请不要自行注册或提交个人信息；确有使用需要时，应由监护人阅读本政策并提供必要授权。

九、政策更新

服务范围或个人信息处理方式发生重要变化时，我们会更新版本与生效日期，并通过页面提示、站内通知或邮件等适当方式告知。需要重新取得同意的事项，会在处理前另行征得同意。