本政策由运营 GIFUN LoadExpert · 装柜帮手的自然人 张骥峰（对外署名 "Gifun Studio"， 以下称"我们"）制定，依据《中华人民共和国个人信息保护法》第 17 条的告知义务， 说明我们在提供集装箱与托盘装载计算服务过程中如何处理您的个人信息。
一、引言与适用范围
1.1 本政策适用于 loadexp.com 及其子路径（含 /app/ 应用端），以及各端客户端。本政策适用于位于中国内地及中国香港特别行政区、中国澳门特别行政区、中国台湾地区的用户；就该等地区用户适用法律的特别说明，见第八条。
1.2 请在使用本服务前阅读本政策。您使用本服务即表示您已了解本政策所述的个人信息处理规则。本政策是《使用条款》的组成部分。
二、我们收集哪些信息，以及为什么收集
我们只收集实现具体功能所必需的信息，不收集与服务无关的信息。
2.1 账号与登录信息
| 收集项 | 用途 | 是否必需 |
|---|---|---|
| 用户名 | 账号标识、登录、装载记录归属 | 必需 |
| 登录口令（经加盐哈希处理后存储，不可逆还原） | 身份验证 | 必需 |
| 账号角色（普通用户 / 管理员） | 权限控制 | 必需 |
| 账号有效期、创建时间、启用状态 | 服务期限管理、账号安全 | 必需 |
我们不收集这些
电子邮箱、手机号码、身份证件号码、真实姓名、住址、银行卡或支付信息、生物识别信息、精确位置信息。
2.2 装载业务数据
您为使用本服务提交的箱型、柜型、尺寸、重量、数量、货物描述、装载约束等数据，以及由此生成的计算结果与方案摘要。用途为：完成装载计算、生成方案与三维可视化、为您保留历史记录。
提示：请勿提交属于国家秘密、他人商业秘密或未获授权的数据（见《使用条款》第 5.3、5.4 条）。
2.3 访问与审计日志
| 收集项 | 用途 |
|---|---|
| IP 地址 | 安全防护、滥用识别、免费试用限流 |
| 请求时间、请求方法、访问路径、功能分类 | 运行统计、故障排查 |
| HTTP 状态码、处理耗时 | 性能与可用性分析 |
| 用户名（如已登录）、操作类型、操作对象 | 安全审计（仅权限敏感事件） |
2.4 免费试用记录
未注册用户使用免费试用功能时，我们记录 IP 地址、箱型、柜型、箱数与空间利用率。用途为：同一 IP 冷却控制、全站每日配额控制、公开的脱敏统计展示。
对外展示一律经脱敏处理（隐藏 IP 后段）；完整 IP 仅用于限流判断，不对外披露。
2.5 申请开通与合作留言
公开站"申请开通账号"留言收集：姓名、公司名称、联系方式、备注、IP 地址。用途为受理您的开通申请并与您联系。
由于本服务注册信息不含邮箱与手机号，留言中的联系方式是我们唯一能主动联系您的途径，请确保其准确。
2.6 工单与咨询
您提交的工单标题、正文内容、往来消息及提交人名称快照。用途为受理与回复您的问题。
2.7 用户偏好设置
您自行配置的集装箱限重覆盖值等偏好（按账号隔离存储）。登录后该偏好会与您的账号绑定，以便在不同设备上保持一致。
2.8 浏览器本地存储
我们使用浏览器本地存储保存功能性信息，不用于追踪、画像或广告：
| 类型 | 内容 | 用途 | 清除方式 |
|---|---|---|---|
sessionStorage | 登录状态、角色、用户名、凭据有效期 | 维持登录会话 | 关闭标签页或退出登录自动清除 |
localStorage | 版本更新公告已读标记、限重偏好 | 避免重复提示、记住您的偏好 | 可在浏览器设置中清除 |
2.9 我们不做的事
- 不使用任何第三方统计分析、广告、社交插件或行为追踪 SDK（无 Google Analytics、无第三方埋点、无像素代码）。
- 不设置用于追踪的 Cookie。
- 不使用自动化决策对您的权益产生重大影响。
三、信息的存储与保存期限
3.1 存储地点：本服务主机位于 中国香港。您的个人信息存储于该主机的数据库中。
3.2 保存期限：
| 信息类型 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间；账号注销后删除或匿名化 |
| 装载业务数据与历史记录 | 至您主动删除或账号注销 |
| 访问日志 | 6 个月 |
| 审计日志 | 12 个月 |
| 免费试用记录 | 12 个月 |
| 留言与工单 | 处理完毕后的合理必要期间 |
3.3 到期处理：超过保存期限的，我们将删除或作匿名化处理；因技术原因无法立即删除的，将停止除存储与必要安全保护之外的一切处理。
3.4 账号注销：您可通过本政策第九条所列方式申请注销。注销后我们将删除或匿名化您的个人信息，但法律法规另有要求、或为处理争议所必需的除外。注销不可恢复，装载历史记录将一并删除。
四、信息的共享、转让与公开披露
4.1 我们不向任何第三方出售、出租或以营利为目的提供您的个人信息。
4.2 仅在下列情形下可能共享：
- 取得您的单独同意；
- 法律法规要求，或有权机关依法定程序要求；
- 为维护我们或他人的合法权益所必需，且已采取必要保护措施（如为追究侵权行为而向司法机关提交证据）；
- 基础设施服务商：本服务运行于我们自行管理的云主机上，不涉及托管服务商处理您的个人信息。
4.3 本服务不含第三方服务集成（无第三方统计、无广告、无外部登录、无短信与邮件服务），因此不存在因第三方集成而对外提供个人信息的情形。
4.4 如发生合并、收购或破产等情形导致个人信息转让，我们将告知您接收方的名称与联系方式，并要求其继续受本政策约束。
五、信息安全
我们采取下列措施保护您的个人信息：
- 全站启用 HTTPS 加密传输，并配置内容安全策略（CSP）等浏览器侧防护；
- 登录口令使用 PBKDF2-SHA512 加盐哈希存储，不可逆，我们无法获知您的原始口令；
- 严格的访问控制与最小权限原则，管理操作留存审计日志；
- 登录失败次数限制、按 IP 与账号的访问频率限制等防滥用机制；
- 生产环境与测试环境隔离。
请您配合
不要与他人共享账号或口令；发现账号异常请立即通过第十一条方式联系我们。
六、未成年人
本服务面向企业与从业人员的业务场景，不面向未满十四周岁的儿童。我们不会主动收集儿童个人信息。若您是未成年人，请在监护人同意并指导下使用本服务。若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快删除。
七、跨境提供个人信息的说明
7.1 本服务主机位于中国香港，您的个人信息将存储于境内之外。就内地用户而言，该情形可能构成《个人信息保护法》所称的向境外提供个人信息。
7.2 依《促进和规范数据跨境流动规定》，非关键信息基础设施运营者，且自当年 1 月 1 日起累计向境外提供不满 10 万人个人信息（不含敏感个人信息）的，免予申报数据出境安全评估、免予订立个人信息出境标准合同、免予通过个人信息保护认证。本服务当前规模远低于该门槛，适用上述豁免情形。
7.3 上述豁免以不涉及敏感个人信息为前提。我们因此不收集身份证件号码、生物识别、金融账户、行踪轨迹、不满十四周岁未成年人信息等敏感个人信息。若您在本服务输入框中自行填写此类信息，请立即删除并避免再次提交。
7.4 若业务规模或信息类型发生变化而不再适用豁免，我们将依法完成相应合规程序后继续提供服务。
八、区域法律适用说明
8.1 我们依据中华人民共和国相关法律处理个人信息，包括《个人信息保护法》《数据安全法》《网络安全法》。依《个人信息保护法》第 3 条，在中华人民共和国境外处理境内自然人个人信息的，符合该条规定情形的，同样适用该法。
8.2 本服务面向包括中国内地及中国香港特别行政区、中国澳门特别行政区、中国台湾地区在内的用户。您所在地区可能有专门保护个人资料（个人信息）的法律规定，其具有强制适用效力的部分，在其范围内优先适用。
| 用户所在地区 | 主要适用法律 | 对您的主要保障 |
|---|---|---|
| 中国内地 | 《个人信息保护法》《数据安全法》《网络安全法》 | 告知同意、敏感个人信息单独同意、查阅复制、更正补充、删除、可携带、撤回同意、解释说明、投诉举报 |
| 中国香港特别行政区 | 《个人资料（私隐）条例》（第 486 章） | 六项保护资料原则；查阅与改正个人资料的权利；处理目的与使用方式的告知义务 |
| 中国澳门特别行政区 | 《个人资料保护法》（第 8/2005 号法律） | 资料当事人查阅、更正、删除、反对等权利；处理须具正当性依据 |
| 中国台湾地区 | 当地个人资料保护相关规定 | 查询或请求阅览、请求制给复制本、请求补充或更正、请求停止搜集处理利用、请求删除 |
8.3 本政策不排除、亦不限制您依所在地区强制性法律规定所享有的任何权利。若本政策某一条款与您所在地区强制性法律规定不一致，在该不一致的范围内以当地规定为准，其余条款继续有效。
8.4 我们不做直接促销：我们不会将您的个人信息用于向您发送商业推广，也不会将其提供给第三方用于其自身的促销目的。就中国香港特别行政区《个人资料（私隐）条例》关于直接促销的规管而言，本服务不涉及以促销为目的的使用或提供。
8.5 行使权利的渠道相同：无论您位于何地，均可通过第十一条所列方式向我们提出请求；我们将在收到请求后 15 个工作日内答复。如您对答复不满意，可向您所在地区有权处理个人资料保护事务的主管机关投诉，或向中国内地网信、市场监管等部门投诉。
九、您的权利与行使方式
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 查阅、复制 | 查看我们持有的您的个人信息 | 应用内直接查看；或按下方方式提出 |
| 更正、补充 | 更正不准确或不完整的信息 | 应用内自行修改；或按下方方式提出 |
| 删除 | 要求删除个人信息 | 账号注销；或按下方方式提出 |
| 撤回同意 | 撤回此前对个人信息处理的同意 | 注销账号，或停止使用本服务 |
| 注销账号 | 删除账号及关联数据 | 按下方方式提出 |
| 解释说明 | 要求解释本政策 | 按下方方式提出 |
| 投诉举报 | 向监管部门投诉 | 向网信、市场监管等部门投诉 |
行使方式：通过 zhangjifeng@msn.com 提出，或通过本服务的"工单"功能提交。我们将在收到请求后 15 个工作日内答复。
请在申请中说明具体诉求与可核验的身份信息，以便我们确认您的身份、避免他人冒用。
十、本政策的更新
9.1 我们可能因法律法规变化或业务调整而更新本政策，更新后将在页面公告或站内通知中发布，并标注更新日期。
9.2 涉及处理目的、处理方式或信息种类等重大变更的，我们将以显著方式提示，必要时重新征求您的同意。
十一、联系我们
- 运营主体：张骥峰（自然人，署名 "Gifun Studio"）
- 联系邮箱：zhangjifeng@msn.com（受理个人信息权利请求、投诉与异议）
- 工单入口：登录后在应用内"工单"功能提交
版本 v1.2 · 自本页发布之日起生效。同时请阅读 《使用条款》。