⌘ 隐私政策

最后更新：2026 年 6 月 7 日 · 版本 1.0

B300 服务器配件交易平台（以下简称「我们」「本平台」）深知个人信息对您的重要性。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的个人信息。

1. 我们收集的信息

1.1 账户信息

• 用户名 — 用于平台内身份标识和登录
• 密码 — 经过 PBKDF2-SHA256 加密存储，我们无法获知您的明文密码
• 电子邮箱 — 用于邮箱验证、密码找回和交易通知（可选）
• 手机号码 — 用于联系和交易通知（可选）
• 公司名称 — 用于交易展示和信誉体系
• 所在地 — 用于交易匹配和物流参考
• 联系人姓名 — 用于交易对接
• 公司地址 — 用于交易对接（可选）

1.2 交易数据

• 挂牌/询价信息（品牌、型号、规格、价格、数量）
• 报价记录和成交记录
• 交易评价和信誉评分

1.3 第三方登录数据

当您通过 LINUX DO Connect 登录时，我们仅获取：

• 用户唯一标识（OpenID / User ID）
• 昵称
• 头像（如提供）

我们不会获取您的好友列表、聊天记录、朋友圈或其他与平台服务无关的信息。

1.4 自动收集的信息

• 访问日志 — IP 地址、请求时间、访问路径（用于安全审计和故障排查，保留 30 天）
• 速率限制数据 — 用于防止滥用和机器人攻击（如验证码发送频率记录）

2. 信息使用目的

• 提供服务器配件交易撮合服务
• 自动匹配供需双方并发送通知
• 构建信誉评分体系（仅基于成交数据和评价）
• 计算市场价格指数和趋势
• 发送交易相关邮件通知（匹配、消息、成交）
• 改进平台功能和用户体验
• 防范欺诈、滥用和安全威胁

3. 信息的共享

我们不会将您的个人信息出售给第三方。在以下情况下可能共享：

• 交易对方 — 当您发起报价或成交后，对方可看到您的公司名称（挂牌列表中仅显示所在地）
• 法律要求 — 依法向司法机关提供必要信息
• 服务提供商 — 如邮件服务（QQ SMTP），但仅限发送必要通知

4. 数据存储与安全

• 数据存储于腾讯云香港服务器
• 密码使用 PBKDF2-SHA256（600,000 次迭代）加密
• API 通信通过 Cloudflare SSL/TLS 加密传输
• 服务器实施 SSH 密钥认证、fail2ban 入侵防护、iptables 防火墙
• 数据库每日凌晨 3:00 自动备份（保留 7 天）

5. 数据保留

• 账户信息：在账户存续期间保留，注销后 30 天内删除
• 交易记录：根据财务合规要求保留 3 年
• 验证码：保留 10 分钟自动过期
• 访问日志：保留 30 天

6. 您的权利

• 访问权 — 在用户中心查看您的个人信息
• 更正权 — 编辑资料页修改个人信息
• 删除权 — 可随时下架或删除您的挂牌和询价
• 通知偏好 — 在用户中心自由开关邮件通知（匹配/消息/成交）
• 数据导出 — 专业版及以上会员可导出 CSV 数据
• 注销账户 — 请联系管理员申请账户注销

7. Cookie 与追踪

• 本平台仅在浏览器 localStorage 存储登录令牌（JWT token），用于维持登录状态
• 不使用第三方追踪 Cookie、广告 Cookie 或用户行为分析脚本
• 不使用 Google Analytics、百度统计等第三方分析工具

8. 未成年人保护

本平台面向企业用户和专业交易者。若您未满 18 周岁，请勿注册使用本平台。

9. 政策更新

我们可能会不时更新本隐私政策。重大变更将通过站内通知或邮件告知。

10. 联系方式