当前内容为测试环境草案，尚未完成法律审核，不构成正式对外政策。
1. 本说明适用什么
本说明解释兼达网络网站、账户、订单、客户支持、设备生命周期和经客户同意的非内容诊断如何处理个人数据。当前为 Test 环境草案，最终数据控制主体、注册地址、适用法律及跨境安排将在生产上线前补充并接受法律审核。
2. 我们收集的数据
- 账户与联系信息：邮箱、称呼、企业名称、国家或地区、语言和验证状态。
- 商业与订单信息：咨询、报价、订单、价格、币种、政策版本、付款状态、退款和验收记录。
- 设备与服务信息：设备标识符、分配、绑定、激活、订阅、支持权益和更换记录。
- 支持信息：客户主动发送的问题描述、沟通内容、Telegram 映射和处理进度。
- 网站与安全信息：必要会话 Cookie、语言偏好、IP 地址、请求时间、浏览器/设备基础信息、安全与审计记录。
- 经客户明确同意的非内容诊断数据：为连接就绪、诊断、监测或客户约定报告所需的最小设备状态和网络质量指标。
支付由支付服务商托管处理。我们可接收付款标识、金额、币种、状态和风险/争议信息，但网站不直接保存完整卡号或安全码。
3. 我们明确不收集的内容
监测和诊断不得收集或保存数据包内容、流量抓包、URL、访问域名、DNS 查询内容、应用内容、AI 提示词或回复、TLS 内容、第三方平台密码、验证码、API Key、通用客户设备清单或持久化客户 MAC/IP 明细。请勿通过客服发送凭据或敏感流量内容。
4. 使用目的与依据
我们为创建和保护账户、回应咨询、形成报价、履行订单、分配和绑定终端、激活服务、提供支持、处理付款/退款/争议、发送交易通知、防止滥用、满足安全和法律义务而使用数据。处理依据可能包括履行合同、客户同意、合法商业与安全利益及适用法律义务；最终法律表述按签约主体和客户地区确定。
5. 共享对象
我们仅在完成上述目的所需范围内向服务提供商披露数据，例如托管和基础设施提供商、Stripe 及启用的支付方式、交易邮件提供商、人工支持邮箱、客户选择使用的 Telegram，以及法律、监管或安全事件要求的接收方。不同支付方式可能由相应银行、钱包、支付网络或处理机构处理其所需数据。
公司境外受管服务节点及数据面由线下管理部门运营，不属于本网站数据库。网站不收集节点清单、节点凭据、路径遥测、数据面安全日志或内部资源成本。
6. 跨境处理
客户和服务商可能位于不同国家，账户、支持、支付和托管数据可能在客户所在国家以外处理。正式销售前，我们会按最终运营主体、服务商和启用国家补充适用的跨境告知、合同和其他保障措施。
7. 保存期限
- 连接就绪的临时原始诊断数据最长保存 7 天。
- 激活后的原始非内容遥测最长保存 30 天。
- 暂停、终止或设备更换后停止相关收集，并在 7 天内删除剩余原始遥测。
- 客户约定的诊断结论或支持证据最长保存 90 天。
- Web 支持请求按 90 天删除计划处理；Telegram 会话在最后活动后最长保存 90 天。
- 账户、订单、付款、退款、政策接受、安全和审计记录按履约、防欺诈、争议、财务和法律要求保存；最终期限将在生产政策中按适用法律明确。
8. 安全措施
我们采用 HTTPS、访问控制、管理员 MFA、最小权限、加密、审计、秘密与代码分离、备份及数据删除机制。任何网络服务都无法保证绝对安全；发生重大事件时将按适用义务处理和通知。
9. 客户选择与权利
客户可请求查阅、更正、导出或删除适用个人数据，撤回可撤回的同意，或反对/限制适用处理。某些订单、付款、安全和审计记录可能因合同、争议或法律义务不能立即删除。撤回诊断同意可能使相关监测或支持无法继续，但不影响撤回前处理的合法性。
10. Cookie、未成年人和联系
网站仅使用登录会话、CSRF 防护、语言和安全所需的必要 Cookie，不以广告追踪为当前 MVP 目的。服务面向企业和专业用户，不面向未成年人购买。
如需提出隐私请求，请通过网站客服或 support@jdwl.cc 联系。我们在核实请求人身份后处理请求。