隐私政策

尚华咨询隐私政策

最后更新：2026 年 7 月 19 日 · 生效日期：2026 年 7 月 19 日

1. 政策概述

尚华咨询（以下简称"我们"）是一家以 AI 智能体技术为核心的创新型管理咨询公司，总部位于海南三亚 CBD。我们深知个人信息对您的重要性，并将以最大努力保护您的个人信息安全可靠。

本政策适用于您通过我们的网站（shanghuaai.cn）及关联服务访问、使用我们的产品和服务时所涉及的个人信息处理活动。我们致力于维持我们对您的信任，恪守以下原则：合法、正当、必要、诚信、目的明确、最小必要、公开透明、质量保证、安全保障。

2. 我们收集的信息

我们仅收集为实现服务目的所必需的信息，分为以下几类：

2.1 您主动提供的信息

• 咨询表单信息：姓名、公司名称、联系电话、电子邮箱、目标市场、预算范围、业务需求描述
• 客户沟通记录：您与我们的客服、销售团队沟通中提供的信息
• 业务合作信息：合同签署所需的企业资质、法人信息等

2.2 自动收集的信息

• 设备与技术信息：IP 地址、浏览器类型、操作系统、屏幕分辨率、设备标识符
• 使用行为信息：访问页面、停留时长、点击行为、来源页面、退出页面
• 日志信息：访问时间、请求 URL、HTTP 状态码、引用页

2.3 第三方来源信息

在符合法律规定的前提下，我们可能从合作伙伴处获取您的公开商业信息，用于丰富客户画像、提升服务质量。

3. 我们如何使用信息

我们将收集的信息用于以下目的：

• 提供服务：处理您的咨询请求、提供 AI 智能体与跨境电商解决方案
• 客户支持：响应您的问题、处理投诉、提供售后技术支持
• 服务改进：分析使用数据，优化产品功能、网站体验与内容
• 安全防护：识别与防范欺诈、滥用、安全威胁，保障账户与系统安全
• 合规义务：履行法律法规要求，配合监管检查
• 营销沟通：在您同意的前提下，向您发送产品更新、活动邀请、行业资讯

我们不会将您的信息用于除上述目的之外的其他用途，如需变更使用目的，将再次征得您的同意。

4. Cookie 与同类技术

我们使用 Cookie 及类似技术（如 LocalStorage、Web Storage）来记住您的偏好、分析网站使用情况并提升体验。我们将 Cookie 分为三类：

• 必要 Cookie：保障网站核心功能（如会话维持、安全防护、主题偏好），无法关闭
• 分析 Cookie：匿名统计访问数据，帮助我们优化网站，需您授权
• 营销 Cookie：用于个性化内容与广告衡量，需您授权

您可以通过网站底部的 Cookie 横幅管理您的偏好，也可随时通过浏览器设置删除或屏蔽 Cookie。请注意，禁用必要 Cookie 可能导致部分功能无法正常使用。

5. 信息共享

除以下情形外，我们不会与任何第三方共享您的个人信息：

• 经您同意：在获得您明确同意后，与指定第三方共享
• 服务提供商：与为我们提供托管、CDN、分析、客服等技术服务的可信供应商共享，且仅限于必要范围，并签订数据处理协议
• 法律要求：因法律法规、诉讼、政府机关强制要求而必须披露
• 业务变更：在合并、收购、资产转让等情形下，如涉及个人信息转让，我们将确保接收方继续受本政策约束

我们要求所有服务供应商遵守不低于本政策的安全与隐私标准。

6. 跨境数据传输

由于我们的跨境电商业务涉及 50+ 国家与地区，您的部分信息可能在境外服务器进行处理。在进行跨境传输时，我们将：

• 确保接收国具备适当的数据保护水平，或采取必要的保障措施（如标准合同条款）
• 仅在实现服务目的所必需的范围内传输
• 遵守《个人信息保护法》《数据安全法》及相关法规关于跨境传输的要求
• 在获得您的单独同意后，方进行跨境传输

7. 数据安全

我们采取多层次的技术与管理措施保护您的信息安全：

• 传输加密：全站 HTTPS / TLS 1.3 加密传输
• 存储加密：敏感数据加密存储，密钥分级管理
• 访问控制：基于角色的最小权限原则，操作审计日志留存
• 安全认证：已通过等保三级、ISO 27001、GDPR 合规评估
• 安全响应：建立应急响应预案，安全事件 72 小时内通知受影响用户
• 内容安全策略：部署 CSP、HSTS、X-Frame-Options 等安全响应头

尽管我们努力保护您的信息，但互联网传输并非绝对安全。如发生安全事件，我们将依法及时告知您。

8. 数据保留

我们仅在实现服务目的所必需的最短期限内保留您的个人信息：

• 咨询记录：自最后一次互动起保留 3 年
• 客户合同数据：合同有效期内及终止后 5 年（符合会计与税务要求）
• 访问日志：保留 6 个月，用于安全分析
• 营销数据：在您撤回同意后立即删除

超过保留期限后，我们将删除或匿名化处理您的信息。

9. 您的权利

根据《个人信息保护法》及 GDPR 等法规，您享有以下权利：

• 知情权与访问权：了解我们如何处理您的信息，并获取副本
• 更正权：请求更正不准确或不完整的信息
• 删除权：在特定情形下请求删除您的信息
• 限制处理权：在特定情形下要求我们限制对您信息的处理
• 数据可携权：以结构化、通用格式获取您的信息并转移给第三方
• 反对权：反对我们基于合法利益或营销目的处理您的信息
• 撤回同意权：随时撤回您此前给予的同意（撤回不影响撤回前的处理合法性）
• 自动化决策反对权：反对完全基于自动化处理的决策（如画像）

如需行使上述权利，请通过本政策末尾的联系方式与我们联系。我们将在 15 个工作日内回复您的请求。

10. 未成年人保护

我们的服务面向企业客户，不面向 14 周岁以下的未成年人。如我们发现在未获得可证实的监护人同意的情况下收集了未成年人信息，将立即删除相关信息。如您是未成年人的监护人，发现您的被监护人向我们提供了信息，请及时联系我们。

11. 政策更新

我们可能不时更新本隐私政策。更新后的政策将在本页面发布，并更新"最后更新"日期。对于重大变更（如信息用途扩展、新增共享方等），我们将通过网站公告、邮件或其他显著方式提前 30 天通知您。继续使用服务即视为您同意更新后的政策。

12. 联系我们

如您对本隐私政策有任何疑问、建议，或需行使数据权利，请通过以下方式联系我们：

本政策中文版本为正式版本。如其他语言版本与中文版本存在不一致，以中文版本为准。