紫苏 · 隐私政策

一、这份政策管哪些产品

本政策适用于紫苏料号评估监控台(ic.zi-su.com)、紫苏翻译插件(fanyi.zi-su.com 及浏览器扩展)、紫苏询价复盘。这三个产品共用同一套账号,以下合称本平台。

⚠ 也适用于我们为上述同样这些产品启用的其他域名(例如 zi-su.cn)。换域名不改变我们对你个人信息的处理规则。

⚠ 浏览器扩展另有一份自己的隐私政策(在浏览器应用商店登记的那一份,地址是 /privacy),讲的是扩展在你浏览器里读了什么、传了什么。那一份和这一份不是同一个文件,涉及扩展的部分以那一份为准。

二、我们收集哪些信息

按你使用的场景分,列的都是实际存在库里的字段:

2.1 注册和登录(必需)

• 手机号 —— 新注册账号的登录凭据、接收注册验证码与核验账号；仅接受中国大陆手机号。旧账号已登记的邮箱仍可用于原有登录和验证，不强制老客户立即绑定手机号。手机号注册者可直接用已验证手机号和密码登录紫苏翻译；也可自愿补充并验证本人邮箱，用于邮箱登录。翻译权益仍按所购套餐判定。
• 密码 —— 我们只存加盐哈希,不存明文,也无法还原出你的密码。
• 独立试用空间 —— 手机号新注册不要求填写企业全称或统一社会信用代码，系统自动生成不含手机号的空间名称；每个新手机号单独建立一个空间，不与已有公司账号自动合并。新注册不向腾讯云企业核验接口发送企业资料。旧版注册时提交的企业名称、信用代码和核验记录仍按当时告知与本政策的保存规则处理。
• 登录名 —— 新注册账号自动生成一个不含手机号的登录名，你可以在账号页自己改；旧账号沿用原登录名。
• 你如果开启了两步验证,我们会保存对应的密钥。

新用户不提供手机号和密码，就无法通过自助注册开通账号。

2.2 注册过程中的防刷记录

• 注册时的 IP 地址 —— 存在待验证的注册暂存记录里,验证通过后随该记录一并删除。
• 同意记录里的 IP,用于全球采购试用的防刷比对 —— 你勾选同意时我们记下的 IP(见第八节),还会用来做一件事:判断是不是同一个网络在反复注册试用账号。你注册时,拿它和前 30 天里其他自助注册的账号比一下(IPv4 比完整地址,IPv6 比前 64 位);你注册后的 30 天里,别人注册时也会拿你的来比。同一个网络 30 天内已经注册过试用账号,后注册的账号就不给全球采购的试用次数,其他功能照常试用。只做这一个比对,不拿去做别的;你觉得判断错了,写信给我们,人工复核后可以放开。
• IP 的哈希值 —— 用于「同一个 IP 每小时最多提交几次」的限速。存的是哈希不是原始 IP,而且只保留限速窗口那一小段时间。
• 发信流水 —— 每发一封验证码邮件记一条,只记收件域名(如 qq.com),不记完整地址,用来统计退信率、定防刷阈值。
• 退信名单 —— 连续发信失败的地址会被暂时拦下,存的是地址的哈希值,不是明文地址;一旦发信成功就把这条记录删掉。
• 验证码 —— 存哈希不存明文,5 分钟有效,用过即作废。

2.3 操作与安全日志

• 登录、改密、开关权限、管理员的增删改等重要操作,会记进审计日志:操作时间、操作人、做了什么、改前改后的值,以及操作时的 IP 地址。
• 审计日志只用于账号安全和事后追查,你所在租户的管理员能看到本租户范围内的审计记录。

2.4 使用行为(这一节沿用原《使用数据说明》的口径)

我们记录:

• 你查询过的型号、看过走势的型号,以及用的哪个数据源;
• 你打开了哪些页面、停留了多久 —— 只算页面在前台、你在操作的时间;
• 你有没有打开插件的安装说明、下载插件,有没有点「翻译插件」「电子雷达」这两个链接;
• 登录、加关注、加监控、打分这些操作。

我们明确不记录:

• 不记录密码、密钥、推送地址,也不记录页面上的具体内容;
• 行为数据不记录你的 IP 地址(登录时的 IP 只用于账号安全,记在审计日志里,和行为数据是分开的两套);
• 不使用百度统计、Google Analytics 这类第三方统计工具,行为数据只存在我们自己的服务器上。

2.5 业务数据

你的关注清单、监控设置、目标价、评估打分、备注 —— 这些是你自己填进去的工作数据,我们存下来是为了给你提供服务。

2.6 到价推送(你自己选的话)

如果你要用企业微信到价提醒,需要你自己提供一个企业微信群机器人的 webhook 地址。这个地址是密钥,我们存下来但永不回显到页面上,也只用来给你本人推送 —— 每人一个,同事看不到你的推送内容。不填就没有推送,不影响其他功能。

2.7 跨产品绑定

为了让三个产品认得出你是同一个人,我们给每个账号分配一个与产品无关、永不改变的内部客户 ID,并记录它和各产品内账号的对应关系。这个 ID 本身不含你的任何个人信息。

2.5 紫苏AI军师（主动选择使用）

当你阅读数据使用说明、勾选同意并点击开始解读或发送追问后，平台会把本次料号的完整报价、供应商名称、库存、价格阶梯和走势明细，以及你的问题和本会话的历史回答发送给 DeepSeek 处理。发送范围受你当前账号的数据权限限制。不会发送账号、密码、个人备注或目标价；请勿在问题中填写个人敏感信息。

不使用军师不影响行情查询。授权代理查询副本最多保存一小时；已开始的会话、问题、回答、引用证据和调用明细保存三十天，月度用量汇总用于额度核对。超过期限的内容在本租户下次使用军师时清理。你可以通过本政策的联系方式申请删除。AI 输出属于数据解读，不是行情事实或买卖建议。仅在平台已完成相关数据授权确认并启用服务后才会发生上述发送。

2.8 监控台购买、交易记录与开票

你购买时，我们记录租户和购买账号的内部编号、订单号、套餐及期限、人民币金额、支付渠道、付款及开通状态、渠道交易号、同意的条款与政策版本和处理时间；必要的管理操作进入审计日志。付款确认后系统按你选择的套餐自动开通或续期，异常由人工核对。申请开票时另记录你提交的抬头和税号，不申请则不收集。

选择微信支付后，我们向微信支付提供商户及应用标识、订单号、套餐描述、金额和回调地址，并接收付款状态及交易流水。我们不保存你的银行卡号、微信支付密码；不把平台登录密码、行情清单或邮箱作为下单参数发送给微信支付。支付服务与多面手的订单、账号权益分别管理。

三、Cookie 和同类技术

我们使用浏览器本地存储和 Cookie,仅用于:保持你的登录状态、记住你在界面上的偏好(比如选了哪个数据源、展开了哪一栏)、保存你还没提交的草稿。

我们不使用 Cookie 做广告投放或者跨站追踪,也没有接入任何第三方广告或统计 SDK。你可以在浏览器里清除它们,代价是需要重新登录、偏好设置会回到默认。

四、我们用这些信息做什么

• 提供服务 —— 让你登录、查行情、管关注清单、收到价提醒。
• 账号安全 —— 识别异常登录、防止批量注册和恶意抓取。
• 改进产品 —— 统计哪些型号查得多、哪些页面用得多、哪一步流失,据此改界面和功能。
• 客户支持 —— 你来问问题时,核实身份、还原你遇到的情况。
• 履行法定义务 —— 法律要求我们保存或提供的。

我们不会用你的信息做自动化决策来影响你的权益,也不会拿去做广告推送。已明确说明的例外包括第 2.2 节的全球采购试用的防刷比对，以及第 2.8 节按你主动购买的套餐自动开通和续期。防刷只决定给不给全球采购的试用次数，不影响别的功能；你觉得判断错了，写信给我们，我们人工复核。

五、我们会不会把信息给别人

默认不会。具体分三种情况说清楚:

5.1 共享

我们只在下列情况下把必要的信息交给第三方:

• 短信发送 —— 新注册时，手机号与验证码模板参数会交给腾讯云短信，用于发送注册验证码。发送记录仅保留手机号的不可逆摘要、时间与结果，超过 30 天后按每日任务清理；验证码只以哈希暂存，5 分钟失效。
• 邮件发送 —— 旧账号验证或手机号注册者补验邮箱时，邮箱地址和验证码会交给腾讯云邮件推送；旧账号的邮件流程不变。
• 到价推送 —— 推送内容会发到你自己提供的那个企业微信群。是你自己选的收件渠道。
• AI 军师 —— 你主动同意并发起解读时，本次行情明细、问题和会话历史会发送给 DeepSeek，具体范围和保存期限见第 2.5 节。账号身份及平台保存的个人备注、目标价不随行情发送。
• 微信支付 —— 你主动选择扫码付款时，必要订单信息交给微信支付处理，具体范围见第 2.8 节。发票申请由平台人工办理，仅使用开票必需的抬头、税号和交易信息。
• 法定情形 —— 依照法律法规、司法或行政机关的有效要求。

⚠ 关于上游行情数据源(授权代理聚合平台、原厂接口等):我们向它们查询时,只发送料号,不发送你是谁。它们不知道是哪个用户在查。

5.2 转让

我们不会把你的个人信息转让给任何第三方。如果发生合并、收购或破产清算,我们会要求承接方继续受本政策约束;做不到的,我们会要求它重新向你征求同意。

5.3 公开披露

我们不会公开披露你的个人信息,法律强制要求的除外。

5.4 谁在内部能看到

• 你所在租户的管理员 —— 能看到本租户范围内的业务数据(用户列表、关注清单、监控等)。看不到你的个人行为明细。
• 其他租户 —— 什么都看不到。
• 紫苏的平台管理员 —— 出于运维和支持的需要,能看到明细。我们对内部访问有审计记录。

六、存在哪、存多久

询盘信号台的聊天、报价和成交资料：广州询盘服务（inquiry.zi-su.cn）的上传、解析预览、保存及查询由腾讯云广州服务器处理，服务器端新备份保存在广州，外部 AI 当前关闭。首次进入须阅读并确认《询盘数据处理与隐私告知》。主站账号服务仍在香港，登录衔接仅交换账号及公司编号、权限和短期验证信息，不传送聊天或报价。原香港询盘源库及既有备份仍暂时保留用于迁移核对与故障处理；旧备份原为永久保留配置，清理工作尚未完成。未删除的历史业务资料按服务需要长期保存；删除业务记录不等于所有历史副本已清除。请通过 service@zi-su.com 申请核实处理，平台不能以备份为由免除依法应当履行的删除义务。

监控台的账号、租户业务数据及网站订单存储在香港服务器；专用支付服务及其交易记录存储在广州服务器。两者通过加密连接交换订单号、套餐、金额、付款和开通状态等必要信息。微信支付另按其规则处理支付信息。本次更新更正此前“境内存储、不向境外传输”的概括表述，请在注册或购买前阅读并确认实际存储地点。

各类数据的保留期,按我们系统里实际设定的值:

• 账号信息 —— 账号存续期间一直保留;注销后按下面「你的权利」处理。
• 行为明细 —— 13 个月,到期自动删除。按天汇总的统计数字(不指向具体操作)长期保留。
• 审计日志 —— 长期保留,用于安全追查。
• 变化流事件 —— 约 90 天。
• 逐代理行情快照 —— 约 60 天。
• 关注清单页的走势快照 —— 目前没有定期清理,会一直保留。
• 验证码 —— 5 分钟有效，手机验证码哈希超过 24 小时后按每日任务清理；注册暂存记录 —— 验证通过即删，未完成的手机号注册待办、旧流程企业核验暂存及未完成推荐关系在超过 24 小时后按每日任务清理；短信发送记录 —— 超过 30 天后按每日任务清理；待补验邮箱 —— 验证成功即删，未完成记录超过 24 小时后按每日任务清理；补验邮箱验证码哈希 —— 5 分钟失效，超过 24 小时后按每日任务清理；补验邮箱发送计数 —— 超过 30 天后按每日任务清理；IP 限速记录 —— 只留限速窗口那一小段。
• 注册时的同意记录(时间、你同意的文书版本号、当时的 IP；手机号注册还含当时填写的手机号)—— 为核对注册及同意事实作为双方凭据保留(见第八节);其中的 IP 还用于全球采购试用的防刷比对,只和注册时间前后 30 天以内的试用注册比(见 2.2)。
• 购买订单、支付及开票记录 —— 用于开通、续费、对账、售后及法定义务，目前没有自动清理期限。个人账号注销不删除公司交易记录；申请删除时我们人工核实处理，并说明仍需保留的必要凭据及理由。
• 法律要求更长保存期的,从其规定。

七、我们怎么保护

• 全站 HTTPS 传输。
• 密码加盐哈希存储,验证码、绑定码、退信名单存哈希不存原文 —— 就算数据库被读走,这些也还原不出来。
• 推送 webhook 这类密钥只进不出,永不回显到页面。
• 按租户做数据隔离,权限分平台管理员 / 租户管理员 / 普通成员三层。
• 数据库有定期备份。

⚠ 请注意:没有任何系统能保证绝对安全。如果发生个人信息泄露,我们会按法律要求及时告知你可能受到的影响和我们已采取的措施,并向监管部门报告。同时请你也保护好自己的密码 —— 相当一部分账号事故来自密码在别处被泄露后的撞库。

八、你的权利

你可以:

• 查阅 —— 你的账号信息在账号页能直接看到;要更完整的副本,写信给我们。
• 更正 —— 登录名可在账号页修改；手机号注册者可在账号页补充并验证邮箱。已关联的手机号或邮箱若需变更，请联系客服核验身份。
• 删除 —— 你可以要求删除你的个人信息。
• 撤回同意 —— 比如撤掉推送,把 webhook 清空即可,不影响其他功能。
• 注销账号 —— 已登记邮箱的账号可发邮件提出；手机号注册账号请联系客服核验身份后提出。
• 投诉 —— 如果你认为我们处理得不对,可以直接找我们;也可以向监管部门投诉或提起诉讼。

怎么行使:已登记邮箱的账号可发信至 service@zi-su.com 说明诉求；手机号注册账号请联系客服核验身份后提出。我们核实身份后,在 15 个工作日内答复。

注销之后会怎样:我们会依法处理个人信息删除或匿名化请求，并说明处理范围、结果及必要保留的依据。当前并非所有副本都能随注销自动清除：统计汇总、安全审计、你注册时的同意记录（版本、时间、IP；手机号注册还含当时填写的手机号）以及询盘历史备份需分别核实处理。询盘备份目前没有自动到期机制，详见第六节和询盘专项告知。这些现状说明不构成永久保留个人信息的授权，也不排除你依法要求删除的权利。

租户购买订单、付款、退款及开票证据不因个人账号注销一并删除，保存用途与处理方式见第六节。我们可能在下列情况下拒绝你的请求,并会说明理由:与法定义务冲突、与国家安全或公共利益相关、有充分证据表明请求存在恶意、或者响应请求会严重损害他人的合法权益。

九、未成年人

本平台面向电子元器件行业的从业者,不面向未成年人。我们不接受未满 18 周岁者注册。如果我们发现在未获监护人同意的情况下收集了未成年人的信息,会尽快删除。监护人如有发现,请联系我们。

十、这份政策会怎么改

我们可能修订本政策。修订后的版本会在本页公布,并标注新的版本号和生效日期。

属于重大变更的,我们会通过站内提示或邮件另行通知并重新征求你的同意。重大变更包括:

• 服务模式发生重大变化,导致处理的个人信息种类、目的或方式发生实质改变;
• 新增了对外共享、转让或公开披露的情形;
• 你行使权利的方式发生重大变化;
• 个人信息保护负责人或联系方式变更;
• 发生重大的个人信息安全事件。

十一、联系我们

个人信息处理者 · 深圳市圳众芯电子科技有限公司 —— 本政策里的「紫苏」「我们」指的就是它。

对这份政策有任何疑问、意见,或者要行使上面说的权利,请发邮件到 service@zi-su.com。

我们会在 15 个工作日内答复。

注册服务条款 · 隐私政策 · 使用数据说明 · ← 回到登录

文书版本号：privacy-v1.12-phone-translation-20261019 —— 你勾选同意时，我们记下的就是这个号。