隐私政策
蓝卡信息 关于个人信息处理、共享、保存、安全保护和个人权利的完整说明
更新日期:2026年4月24日 · 版本:V4.0
宁波拓扑森林科技有限公司 作为 蓝卡信息 的运营者和个人信息处理者,重视并保护用户个人信息权益。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《未成年人网络保护条例》等规定,说明平台在提供本地生活信息发布、展示、搜索、联系撮合、审核治理、投诉举报、客服和安全保障服务时如何处理您的个人信息。
本政策将尽量以清晰、具体、可理解的方式说明我们处理的信息类型、处理目的、处理方式、保存期限、共享范围、安全措施以及您依法享有的查询、更正、复制、删除、撤回同意、注销账号、解释说明和投诉权利。请您在使用平台服务前完整阅读。
一、适用范围、处理者信息与基本定义
(一)适用范围
本政策适用于您访问、注册、登录、浏览、搜索、发布信息、上传图片、填写联系方式、查看发布者联系方式、申请认证、提交举报、申诉、联系客服、接收通知或使用平台其他服务时,平台对个人信息的处理活动。
本政策不适用于第三方独立提供的网站、应用、支付、社交、地图、短信、云服务、统计、安全或其他服务。第三方服务由相应第三方独立负责,其个人信息处理规则以第三方公布的隐私政策为准。
(二)个人信息处理者
- 处理者名称:宁波拓扑森林科技有限公司
- 联系地址:宁波市鄞州区首南街道天高巷 255 号 819
- 客服邮箱:support@topoforest.com
- 客服电话:13173776523(工作日 9:00-18:00)
(三)定义
- 个人信息,是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息;
- 敏感个人信息,是一旦泄露或者非法使用,容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人个人信息等;
- 匿名化,是指个人信息经过处理无法识别特定自然人且不能复原的过程;匿名化后的信息不属于个人信息;
- 去标识化,是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。
二、个人信息处理原则
- 合法、正当、必要和诚信:我们仅在具有明确、合理目的并符合法律要求时处理个人信息;
- 目的明确和最小必要:我们仅收集实现功能所必要的信息,不会因您拒绝提供非必要信息而拒绝提供基础服务;
- 公开透明:我们通过本政策、页面提示、弹窗、勾选确认、功能说明等方式向您告知处理规则;
- 质量保障:我们努力保证个人信息准确、完整,避免因信息错误影响您的权益;
- 安全保障:我们采取加密、访问控制、日志审计、权限分级、备份、风控和安全响应等措施保护个人信息;
- 责任落实:我们建立个人信息保护管理制度,限定员工和受托方访问范围,并对处理活动进行必要记录。
三、我们收集和使用的个人信息
(一)浏览访问与安全运行
当您访问平台页面或调用平台接口时,我们会处理访问时间、页面路径、来源页面、IP 地址、浏览器类型、操作系统、设备类型、网络类型、接口调用日志、错误日志、异常请求、风险识别结果和基础 Cookie 信息,用于页面展示、系统运行、故障排查、网络安全、防攻击、防刷、防爬虫和审计留痕。
(二)注册、登录与账号管理
当您注册或登录账号时,我们会处理用户名、手机号、邮箱、密码加密结果、验证码校验结果、登录时间、登录 IP、登录设备、登录状态、访问令牌、账号状态、角色权限和必要安全风控信息,用于创建账号、身份识别、登录保持、账号安全、异常登录识别、权限控制和客服核验。
(三)信息发布与内容展示
当您发布房屋出租、二手转让、本地服务、求购求租、活动交友等信息时,我们会处理您填写的标题、分类、正文、价格、地区、图片、联系人、联系电话、微信号、服务范围、交易条件、发布时间、审核状态、浏览量、修改记录和发布者账号信息。
这些信息中的部分内容会根据您的发布行为在平台公开展示。请勿在公开字段中填写身份证号、银行卡号、详细住址、病历、未成年人信息、他人隐私或其他不希望公开的信息。
(四)图片上传与素材处理
当您上传图片、证照、截图或其他附件时,我们会处理文件名称、文件类型、文件大小、上传时间、访问地址、图片内容、关联信息编号和必要安全检测结果。平台可能对图片进行压缩、格式转换、生成缩略图、违规识别、水印或访问控制处理。
(五)联系撮合与风险提示
当您查看发布者联系方式、点击联系入口、复制联系方式或通过页面发起联系时,我们可能处理信息编号、查看时间、查看者账号、发布者账号、脱敏展示记录、联系频次、风险提示确认记录和异常联系行为,用于实现联系撮合、反骚扰、防诈骗、频次控制、纠纷举证和安全审计。
(六)认证、资质与证明材料
如您申请个人认证、企业认证、商家认证、岗位真实性认证、房源真实性认证或其他可信标识,我们可能处理姓名、手机号、企业名称、统一社会信用代码、营业执照、授权书、岗位证明、房源证明、门店信息、联系人信息、审核结果和复核记录。未开通相应认证功能时,我们不会主动要求您提供上述材料。
(七)举报、投诉、申诉与客服
当您提交举报、投诉、申诉、咨询或反馈时,我们会处理您的账号信息、联系方式、举报对象、举报类型、说明文字、证据截图、通话或沟通记录、处理记录、回访记录和结果通知,用于核实事实、处理争议、保护权益、留存证据和履行监管义务。
(八)通知与服务消息
我们可能使用您的手机号、邮箱、站内账号或浏览器消息能力向您发送注册登录验证码、审核结果、举报处理结果、账号安全提醒、规则变更、服务变更、故障通知和必要客服通知。营销类或非必要推广消息将在法律要求的范围内取得同意并提供退订方式。
四、处理目的、处理方式与法律基础
- 为订立、履行您作为一方当事人的平台服务协议所必需,例如注册登录、发布信息、展示信息、联系撮合、处理举报和提供客服;
- 为履行法定义务所必需,例如网络安全保护、实名或资质核验、违法信息处置、日志留存、监管协助、司法协助、消费者和用户权益保护;
- 为维护平台安全、交易安全、内容安全和用户合法权益所必需,例如识别盗号、诈骗、恶意发布、刷量、爬虫、攻击、骚扰和违法内容;
- 基于您的同意或单独同意处理非基础服务必需的信息,例如未来新增的认证材料、精确定位、个性化推荐、营销订阅或其他敏感个人信息处理场景;
- 在合理范围内处理您自行公开或者其他已经合法公开的个人信息,例如您主动发布在平台公开页面的信息;
- 法律、行政法规规定的其他情形。
处理方式包括收集、存储、使用、加工、传输、提供、公开、删除、匿名化、去标识化和依法留存。我们不会超出本政策说明的目的处理个人信息;确需变更处理目的、方式或信息种类的,将依法重新告知并取得相应同意。
五、敏感个人信息处理规则
平台基础浏览和普通信息发布原则上不要求您提供身份证号、精确定位、生物识别、医疗健康、金融账户、宗教信仰、行踪轨迹、不满十四周岁未成年人信息等敏感个人信息。请您不要在公开信息中主动填写上述敏感内容。
- 如因实名认证、企业认证、资质审核、投诉举证、侵权处理、监管协查、司法协助或保护人身财产安全确有必要处理敏感个人信息,我们会在对应场景进行显著告知,并依法取得单独同意或基于法定事由处理;
- 我们会采取更严格的访问控制、脱敏展示、加密存储、权限审批、日志审计和最短必要保存期限保护敏感个人信息;
- 您拒绝提供敏感个人信息,可能导致无法使用特定认证、申诉、举证或权益保护服务,但不影响您使用无需该信息的基础浏览服务。
六、Cookie、本地存储与类似技术
为实现登录保持、接口鉴权、账号安全、页面交互、偏好保存、风险识别和基础统计,我们可能使用 Cookie、LocalStorage、SessionStorage、缓存、像素标签或类似技术。
- 必要类:用于保存登录令牌、会话状态、安全校验和接口鉴权;关闭后可能无法登录或发布;
- 功能类:用于保存分类偏好、地区偏好、筛选条件、主题设置或页面状态;
- 安全类:用于识别异常登录、频繁请求、接口滥用、攻击请求和设备风险;
- 统计类:用于了解页面访问、功能使用、错误发生和性能情况;如涉及非必要统计,我们会遵循法律要求进行告知或提供关闭方式。
您可通过浏览器设置清除或限制 Cookie 和本地存储。清除后可能导致登录失效、偏好丢失、发布草稿丢失或部分功能无法正常使用。
七、委托处理、共享、转让与公开披露
(一)委托处理
为提供稳定服务,我们可能委托云服务器、对象存储、短信服务、邮件服务、网站运维、安全防护、内容审核、日志分析、客服系统、数据备份、故障监控等服务提供方处理必要个人信息。我们会通过合同或其他方式要求受托方按照约定目的、期限、方式和安全要求处理,不得超范围处理。
(二)必要共享
- 您主动发布的信息会在平台公开展示,展示范围取决于您填写的字段、发布分类和平台展示规则;
- 您主动填写的联系方式可能向浏览相关信息的用户展示,平台可视情况进行脱敏、限制频次或分级展示;
- 在投诉举报、侵权处理、申诉复核、监管协查、司法协助、安全事件处理、重大权益保护时,我们可能向监管机关、司法机关、消费者组织、权利人、被投诉方或其他必要主体提供与处理目的直接相关的必要信息;
- 如您选择使用短信、邮箱、云存储、第三方登录、统计分析或未来其他第三方功能,我们会在必要范围内向相应服务方提供实现功能所需信息。
(三)转让
如发生合并、分立、解散、破产、资产转让、控制权变更或业务转移,涉及个人信息转移的,我们会向您告知接收方名称和联系方式,并要求新的接收方继续受本政策约束。接收方变更原处理目的、方式的,应重新取得您的同意。
(四)公开披露
除您主动公开、法律法规要求、取得单独同意、为保护自然人生命健康和财产安全确有必要或对违法违规信息进行必要公示外,我们不会公开披露您的非公开个人信息。对违规账号、违法信息或处罚结果进行公示时,我们将尽量采取脱敏和最小必要原则。
八、个人信息保存期限与存储地点
(一)保存期限
- 账号信息:在账号存续期间保存;注销后按照法律法规、安全审计、争议处理和备份清理周期保存必要期限;
- 发布信息:在信息展示期间保存;删除或下架后,为履行审核、举报、争议处理、监管协助和安全审计义务,可能继续保存必要记录;
- 日志信息:网络日志、接口日志、安全日志通常保存不少于法律法规要求的最短期限,并根据安全和审计需要保存合理期限;
- 投诉举报和申诉信息:在处理期间及处理完成后为证据留存、复核、监管协助和纠纷解决保存必要期限;
- 认证资质材料:在认证有效期、平台服务期、争议处理期和法律要求期限内保存。
超过保存期限后,我们会删除、匿名化处理或依法继续保存因法律法规、监管、审计、诉讼、仲裁、投诉处理、安全事件等确有必要保存的信息。
(二)存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息,原则上存储在中国境内。若因业务需要确需向境外提供个人信息,我们将依法履行安全评估、认证、标准合同、单独同意或其他法定程序,并向您告知境外接收方、处理目的、处理方式、信息种类和权利行使方式。
九、个人信息安全保护措施
- 技术措施:采用 HTTPS、加密传输、密码散列、访问控制、权限分级、接口鉴权、风控策略、日志审计、备份恢复、漏洞修复和安全监控;
- 管理措施:建立账号权限审批、最小权限、员工保密、操作留痕、供应商管理、安全培训、数据分类分级和内部审计机制;
- 展示保护:对手机号、姓名、地址、微信号、证件、联系方式等采取脱敏展示、分级展示、频次限制或访问控制;
- 事件响应:发生或可能发生个人信息泄露、篡改、丢失时,我们将启动应急预案,采取补救措施,并按法律要求告知受影响个人和主管部门;
- 风险提示:互联网环境并非绝对安全,您应妥善保管账号、验证码、设备和登录状态,不要向陌生人透露敏感信息或点击不明链接。
十、您的个人信息权利
您依法享有查询、复制、更正、补充、删除、撤回同意、限制或拒绝处理、注销账号、要求解释说明等权利。您可通过平台页面功能或联系 support@topoforest.com 行使权利。
(一)查询、复制、更正和补充
您可在账号页面、发布管理页面或相关功能中查询、复制、更正和补充您的账号资料、发布信息、联系方式和其他个人信息。无法自行操作的,可联系客服协助处理。
(二)删除
在以下情形下,您可请求删除相关个人信息:处理目的已实现或无法实现;我们停止提供相关服务;保存期限届满;您撤回同意;我们违反法律法规或约定处理个人信息;法律法规规定的其他情形。因法律法规、监管、争议处理、审计或安全留存需要暂不能删除的,我们将停止除保存和必要安全处理以外的处理。
(三)撤回同意
对于基于同意处理的个人信息,您有权撤回同意。撤回同意不影响撤回前基于同意已进行处理的效力,但可能导致相关功能无法继续使用。
(四)注销账号
您可申请注销账号。注销前应处理未完成发布、投诉、申诉、费用、争议或违法违规事项。账号注销后,我们将停止提供账号服务,并在法律允许范围内删除或匿名化您的个人信息;依法必须留存的信息除外。
(五)响应期限
我们将在验证您的身份后 15 个工作日内响应您的请求。对复杂请求、频繁重复请求、无端请求、损害他人合法权益、影响公共利益、违反法律法规或技术上难以实现的请求,我们可能依法拒绝或要求您补充材料,并说明理由。
十一、未成年人个人信息保护
平台重视未成年人保护。未成年人使用平台服务应取得监护人同意并在监护人指导下进行。不满十四周岁的儿童原则上不应独立注册或使用平台服务。
- 如我们发现未成年人未经监护人同意注册或发布信息,将根据监护人请求和法律要求删除、限制或注销相关账号和信息;
- 涉及儿童个人信息的,我们将按照儿童个人信息保护要求进行单独同意、最小必要、专门保护和严格访问控制;
- 监护人有权代未成年人查询、更正、删除个人信息,或要求限制、停止处理未成年人个人信息;
- 用户不得发布含有未成年人隐私、肖像、学校、住址、联系方式、身份证件、敏感经历或其他可能损害未成年人身心健康的信息。
十二、自动化决策、个性化展示与算法说明
平台可能使用算法或自动化规则进行内容排序、分类展示、搜索匹配、风险识别、异常行为检测、垃圾信息过滤和安全防护。当前平台主要使用必要的分类、时间、审核状态、风险识别和搜索匹配逻辑,不以对个人权益产生重大影响的方式开展个性化广告或自动化决策。
- 如未来使用个性化推荐或商业广告算法,我们将依法提供显著告知、关闭或管理方式;
- 对自动化决策作出对您权益有重大影响的决定时,您有权要求平台说明,并有权拒绝平台仅通过自动化决策方式作出决定;
- 平台不会利用算法对用户实施不合理差别待遇、诱导沉迷、过度消费或规避法律责任。
十三、第三方 SDK、外部链接与第三方处理
平台可能接入云服务、对象存储、短信、邮件、安全防护、统计分析、客服、地图、支付或其他第三方服务。不同服务接入情况会随业务调整。我们会对第三方进行必要安全评估,并要求其按照约定和法律要求处理个人信息。
您点击平台中的外部链接、添加第三方联系方式、跳转第三方网站或使用第三方服务时,第三方可能独立收集和处理您的个人信息。请您仔细阅读第三方隐私政策。平台对第三方独立处理行为不承担超出法律规定的责任。
十四、政策更新
我们可能基于法律法规变化、监管要求、业务调整、服务功能变化、个人信息处理目的或方式变化、共享对象变化、安全措施变化等原因更新本政策。重大变更包括但不限于个人信息处理目的、方式、种类、保存期限、共享对象、跨境提供、用户权利行使方式和处理者联系方式的重大变化。
本政策更新后,我们将在本页面公示,并通过网页公告、弹窗、站内消息、短信、邮件或其他合理方式提示您。您继续使用平台服务的,视为您已阅读并理解更新后的政策;依法需要重新取得同意的,我们会另行取得。
十五、联系我们
- 个人信息处理者:宁波拓扑森林科技有限公司
- 联系地址:宁波市鄞州区首南街道天高巷 255 号 819
- 个人信息保护联系邮箱:support@topoforest.com
- 客服电话:13173776523(工作日 9:00-18:00)
如果您对本政策、个人信息处理活动或个人信息权利行使有任何疑问、意见、投诉或举报,可通过上述方式联系我们。我们将在核验身份后依法及时处理。