郑州禾木网络技术有限公司（以下简称“我们”）是“今日铁矿”平台（包括但不限于网站 www.tiekuangshi.com 及 tiekuangshi.cn、“今日铁矿”手机APP、微信公众号（含订阅号与服务号）及微信小程序，以下统称“本平台”）的运营者，也是本平台所涉个人信息的处理者。我们深知个人信息对您的重要性，将以高度审慎的态度，依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》及相关法律法规、部门规章和强制性标准（含工业和信息化部App侵害用户权益专项治理相关要求），处理您的个人信息并采取安全保护措施。
【重点提示】请您在使用本平台任何产品或服务前仔细阅读并充分理解本政策，重点阅读加粗或标注“【重点提示】”的条款。一旦您开始使用本平台服务，即表示您已理解并同意本政策所描述的信息处理方式；对于需要单独取得您同意的处理活动，我们将在相应场景下另行征得您的同意。本政策与《用户服务协议》共同构成您与我们之间的约定；如两者就个人信息处理事项存在不一致，以本政策为准。本政策未规定的事项，按《用户服务协议》执行。
目录
一、适用范围与定义 二、我们如何收集和使用您的信息 三、我们如何使用 Cookie 和同类技术 四、我们如何共享、转让、公开披露您的信息 五、我们如何存储和保护您的信息 六、您的权利 七、未成年人保护 八、政策的更新 九、如何联系我们
一、适用范围与定义
（一）适用范围
1. 本政策适用于本平台各端（网站、APP、小程序、微信公众号）向您提供的全部产品与服务。
2. 本平台为铁矿石行业垂直信息服务平台（B2B 信息服务性质），不直接经手网上交易资金。您与其他用户之间开展的实际交易行为及其信息披露，请自行审慎判断；该等交易相对方的个人信息处理规则不属于本政策的规范范围。
（二）定义
1. 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
2. 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。【待确认：本平台现有业务是否实际收集敏感个人信息；如仅涉及企业认证经办人身份信息等，将依法在收集前另行取得单独同意。】
3. 个人信息处理者（下称“处理者”，本政策中即“我们”）：在个人信息处理活动中自主决定处理目的、处理方式的组织，即郑州禾木网络技术有限公司。
4. 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
5. 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。经匿名化处理后的信息不属于个人信息。
二、我们如何收集和使用您的信息
【重点提示】我们遵循合法、正当、必要和诚信原则，只收集实现业务功能所必需的最少信息，并将信息种类与处理目的一一对应。下述信息的收集均需取得您的同意（法定豁免情形除外）。
（一）账号注册与登录
1. 处理目的：创建账号、身份核验、登录态维持。
2. 信息种类：手机号码及短信验证码；或电子邮箱地址及邮箱验证码。
3. 若您选择完善账号资料，可自愿提供昵称、头像；如您不提供，不影响核心功能使用。
（二）实名认证（个人实名认证与企业实名认证）
1. 个人实名认证
(1) 处理目的：核验以个人身份使用特定功能（如发布供需挂牌信息）的用户的真实身份。
(2) 信息种类：姓名、身份证件号码或身份证件影印件等身份核验信息。
2. 企业实名认证
(1) 处理目的：核实发布主体的经营资质与真实性，维护供需信息的可信度。
(2) 信息种类：企业名称、统一社会信用代码、营业执照影印件；经办人姓名、联系电话及必要的身份核验信息。
3. 【重点提示】个人身份核验信息以及经办人身份核验信息可能属于敏感个人信息，我们将仅在完成实名认证之目的所必需的范围内处理，并在收集前依法另行取得您的单独同意；认证完成后按最短期限留存或去标识化处理。
（三）供需挂牌信息发布（供需广场）
1. 处理目的：发布、存储、展示与检索供需信息，帮助信息被其他用户查看。
2. 信息种类：联系人姓名、联系电话、企业名称，以及您主动填写的供需内容。
3. 【重点提示】您发布的挂牌信息将对平台用户公开展示，其中联系人姓名、联系电话将被其他访问者查看。请您仅在必要范围内提供上述信息，避免过度披露。如您希望撤回某条挂牌信息，可按本政策第六条的方式操作删除。
（四）付费服务咨询（VIP会员、数据定制）
1. 处理目的：受理会员开通/续费需求（目前多为线下办理）、响应数据定制咨询。
2. 信息种类：联系人姓名、联系电话、单位名称及职位等商务联系信息。
（五）广告投放洽谈
1. 处理目的：对接和处理广告合作事宜。
2. 信息种类：联系人姓名、联系电话、单位名称。
（六）自动收集的技术信息
1. 处理目的：保障网络与服务的安全稳定运行、优化产品体验、统计分析使用情况、识别异常访问。
2. 信息种类：
(1) 日志信息：IP 地址、浏览器类型与版本、访问日期和时间、浏览记录与停留时长、页面操作记录、搜索关键词；
(2) 设备信息：设备型号、操作系统及版本、唯一设备标识符（如 IDFV/OAID 等去标识化标识符）、屏幕分辨率、网络状态；
(3) 经去标识化处理的用户标识：在微信小程序场景下，通过微信开放接口获取的去标识化的用户标识信息（如 OpenID）。
3. 我们不会将上述技术信息与您的身份信息结合用于超出上述目的之外的用途；搜索关键词等浏览行为数据仅用于向您展示行业资讯、行情内容的相关性优化，不用于个性化广告定向（如后续启用个性化推荐，见第六条关于拒绝方式的规定）。
（七）征得同意的例外情形
依据《个人信息保护法》第十三条第二款，在下列情形中，我们处理您的个人信息无需取得您的同意：
1. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。
三、我们如何使用 Cookie 和同类技术
（一）功能分类
1. 严格必要型 Cookie 及本地存储：用于登录状态保持、会话标识、防止跨站请求伪造等，关闭后可能导致相关功能不可用。
2. 功能偏好型 Cookie：用于记忆您的语言偏好、浏览设置等，提升使用便利性。
3. 分析统计型 Cookie 及同类技术：帮助我们统计访问量、分析用户使用习惯，以改进产品与服务。
（二）管理与关闭
1. 您可以通过浏览器/APP 设置管理或清除 Cookie 与本地存储数据。
2. 【重点提示】若您关闭严格必要型 Cookie，可能导致您无法正常登录或使用部分依赖登录态的功能；关闭其他类型的 Cookie 不影响基础服务，但可能影响使用体验。
四、我们如何共享、转让、公开披露您的信息
【重点提示】我们不向任何第三方出售您的个人信息。我们对第三方数据的对外流动实行分类管理，仅在下列合规路径下进行。
（一）委托处理
为实现客户服务、消息推送、短信发送、云存储等服务目的，我们可能委托具备安全保障能力的受托方处理相关信息。我们会与受托方约定处理目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利义务，并对受托方的处理活动进行监督；委托关系终止后，要求受托方返还或删除相关个人信息。
（二）共同处理
如存在由我们与第三方共同决定处理目的和处理方式的场景，双方将依法约定各自的权利义务，并向您告知共同处理相关安排。截至本政策发布之日，除微信公众号/小程序运营所依托的腾讯开放平台提供的底层能力外，【待确认：是否存在其他共同处理安排】。
（三）共享
1. 法定共享：基于司法、行政机关的强制性要求（如法律法规、有权机关的生效文书或指令），我们可能有必要共享您的个人信息；在此情形下，我们将依法核对请求方的法律依据，并在法律允许的范围内告知您。
2. 业务必要共享：限于为您提供服务之必需，向您明示同意提供联系对象的服务相对方提供必要的联系人信息等。
（四）转让
1. 我们不会将您的个人信息转让给任何公司、组织和个人，但下列情形除外：
(1) 事先告知您受让方的名称、联系方式、处理目的和处理方式，并取得您的单独同意；
(2) 因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将向受让方告知处理目的与方式，要求其继续履行本政策及法律规定的保护义务；处理目的、方式发生变更的，将重新依法向您告知并取得同意。
（五）公开披露
1. 原则：我们不会主动公开披露您的个人信息，依法已经公开的信息除外。
2. 例外：经您单独同意且已告知披露的接收方身份、联系方式、处理目的与方式时予以披露；或依据法律法规规定必须公开披露的情形（如法定公示义务）。
（六）跨境传输
【重点提示】我们在中华人民共和国境内运营本平台收集和产生的个人信息，原则上存储于中国境内，不向境外传输。如未来因业务需要确需向境外提供的，我们将依法履行安全评估或标准合同备案等必要程序，并向您单独告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式以及您行使权利的方式与程序，同时另行取得您的单独同意。
五、我们如何存储和保护您的信息
（一）存储地点
我们在中国境内运营中收集和产生的个人信息存储于中华人民共和国境内（具体存于具备资质的境内云服务商机房）。
（二）存储期限
1. 【重点提示】我们仅在为实现本政策所述目的所必需的最短期间内保存您的个人信息，除非法律法规另有强制性留存义务（如《网络安全法》要求的网络日志不少于六个月）。
2. 当我们的产品或服务停止运营、您的账号注销或信息超出保存期限后，我们将对个人信息进行删除或匿名化处理。账号注销后的留存仅限于履行法定义务、处理争议所必需的范围，届时相关数据将被隔离保存。
（三）安全措施
1. 技术措施：包括但不限于数据加密存储与传输（如 HTTPS）、访问控制与权限分级、日志审计、备份与容灾机制等符合行业标准的安全技术手段。
2. 组织措施：建立个人信息保护管理制度，指定个人信息保护负责人，对员工开展定期培训，并对接触个人信息的岗位实行最小授权原则。
（四）安全事件处置与责任承担
1. 若不幸发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取补救措施，防止危害扩大，并按规定向有关主管部门报告。
2. 可能导致您人身、财产权益受损的重大安全事件发生时，我们将通过站内消息、电话、短信等方式及时通知您，告知事件情况、可能的影响、已采取的措施以及您可以采取的减轻危害的建议。
3. 【重点提示】对于因我方违反法律或本政策约定造成您的损失的，我们将依照《民法典》及相关法律规定承担相应的侵权责任或违约责任；因不可抗力或非因我方过错导致的损害，我们将依照公平原则和法律既定规则处理，而非一概免除责任。
六、您的权利
按照《个人信息保护法》第四章的规定，您就您的个人信息享有如下权利：
（一）查阅与复制
1. 您可以登录本平台“账号设置—个人资料”页面查阅您的账户基础信息（昵称、头像、绑定手机号/邮箱）及其登记内容。
2. 对于无法在线查阅的信息，可通过第九条所列渠道提出申请；符合条件的，我们将在不超过 15 个工作日内响应。法律法规另有规定的除外。
3. 您有权请求复制您的个人信息；根据您的请求查阅、复制的个人信息涉及其他个人合法权益且有必要的，我们将在核实后在合理范围内提供。
4. 关于可转移权（携带权）：当国家关于个人信息可转移的条件、标准成熟且适用于我们的服务时，我们将按国家规定为您提供转移服务。
（二）更正与补充
当您发现我们处理的关于您的信息有错误或不完整时，您有权请求更正、补充。可在相关功能页面直接修改的内容（如昵称、头像、联系方式）可自行更新；无法自行修改的，请通过客服渠道申请，我们将在核实身份后于不超过 15 个工作日内予以处理。
（三）删除
在下列情形下，您有权请求我们删除您的个人信息：
1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供相关产品或服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们违反法律法规或者违反约定处理个人信息；
5. 法律、行政法规规定的其他情形。
上述情形下我们未及时删除的，除难以删除的可停止处理外，我们将依法停止除存储和采取安全保护措施之外的处理。此外，如您希望删除某条供需挂牌信息，可直接在发布管理页面操作或联系客服协助删除。
（四）撤回同意
基于您的同意处理的个人信息，您有权随时撤回该同意。撤回不影响撤回前基于您已作出的同意进行的个人信息处理活动的效力。您可以通过注销账号、关闭相应权限/订阅、联系我们等方式撤回同意。请注意：撤回同意可能导致部分依赖该信息的功能无法使用。
（五）注销账号
1. 您可以在 APP 内“我的—设置—账号与安全—注销账号”入口自助发起注销，也可以通过客服热线400-686-3137申请注销。
2. 注销后，我们将停止为您提供服务，并在完成法定留存义务范围核查的前提下删除或匿名化您的个人信息；法律、法规另有规定的除外。
3. 注销是不可恢复的操作，请您谨慎行使。
（六）要求解释说明及拒绝自动化决策
1. 您有权要求我们对个人信息处理规则进行解释说明。
2. 【重点提示】若我们后续利用个人信息开展自动化决策（例如基于使用情况的自动化排序展示），将保证决策的透明度和结果公平公正，向您说明并提供不针对其个人特征的选项，您有权拒绝仅通过自动化决策的方式作出决定；同理，如启用个性化推荐，平台将一并设置显著的“关闭个性化推荐”选项，关闭后仍向您提供基础服务，仅推荐内容不再基于您的个人特征进行个性化选择。
（七）行权渠道与身份核验
1. 为保障信息安全，我们在受理上述权利请求前需核验您的身份（如注册手机号验证码核验或按要求提交证明材料）。我们将在核验完成后不超过 15 个工作日内作出答复；情形复杂的可延长一次（最多再延长 15 个工作日），并将向您说明理由。
2. 对同一账号的权利请求，合理次数内免费；无正当理由反复、超量申请的，我们可以收取合理的成本费用。
3. 无正当理由拒绝您行使权利请求的，我们将在答复中说明原因并告知救济途径。
（八）近亲属权利
自然人死亡的，其近亲属为了自身合法、正当的利益，可以依法对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利，具体请通过第九条渠道联系办理。
（九）救济途径
如您认为我们的个人信息处理行为侵害了您的合法权益，您可以：
1. 向我们的个人信息保护负责人投诉（见第九条），我们承诺自收到之日起 15 个工作日内反馈处理结果；
2. 向本平台所在地或违法行为发生地的网信部门及其他履行个人信息保护职责的部门投诉举报；
3. 就个人信息权益所受侵害，依法向有管辖权的人民法院提起诉讼。因本政策引起的争议解决事宜，《用户服务协议》有约定的，从其约定；协商不成的，可向郑州禾木网络技术有限公司住所地有管辖权的人民法院提起诉讼。
七、未成年人保护
1. 本平台是面向铁矿石行业经营主体的 B2B 信息服务平台，不对未成年人开放注册和使用服务。注册用户应确保其为完全民事行为能力人或已获得监护人同意、具备合法使用资格的经营主体经办人员。
2. 我们不以任何形式主动收集未成年人的个人信息。若您为未成年人的监护人，发现未成年人未经监护人同意使用了我们的服务或提供了个人信息，请及时联系我们，我们将尽快删除相关信息。
3. 不满十四周岁未成年人个人信息的处理，一经确认将严格依照《个人信息保护法》关于敏感个人信息的规定执行（包括取得监护人单独同意等）。
八、政策的更新
（一）我们的隐私政策可能适时修订。未经您明确同意，我们不会削减您依据本政策享有的权利。
（二）我们将在本政策变更生效前，在本平台显著位置以公告方式通知您，并在部分场景下通过站内信等方式送达变更提示。
（三）重大变更示例包括但不限于：业务模式变更（如新增交易功能）、处理目的与处理方式的重大变化、共享或转让的对象类型发生变化、用户参与个人信息处理方面的权利及其行使方式发生重大变化、个人信息安全影响评价显示高风险等。
（四）凡涉及新的收集行为、扩大使用范围或新增对外提供情形的，我们会在收集之前再次征得您的同意；重大变更将再次以弹窗、公告等方式取得您的同意后方可生效。
九、如何联系我们
（一）如果您对本政策有任何疑问、意见或建议，或需要行使第六条项下的权利，可通过以下渠道与我们联系：
1. 客服热线：400-686-3137
2. 官方客服邮箱：kefu@tiekuangshi.com
（二）一般情况下，我们将在收到您的请求并完成身份核验后 15 个工作日内予以回复。