隐私政策 — HSCodeLab

本《隐私政策》说明 HSCodeLab（"我们"）在你使用本服务时如何收集、使用、保留与保护信息。我们仅收集运营本服务所必需的最少数据，不出售个人信息，也绝不使用你的上传内容来训练机器学习模型。

1. 摘要

我们收集三类数据：你提供的账户数据（邮箱、姓名）、服务使用数据（查询、归类、上传）、技术元数据（IP、浏览器、时间戳）。查询与上传内容 30 天后自动删除，除非你主动保存。统计分析使用不依赖 cookie、不进行画像的隐私友好工具。你可以随时导出或删除自己的数据。

账户信息：注册时提供的邮箱，以及可选的姓名与公司。

使用信息：你提交的商品描述、链接与图片；返回给你的 HS 编码；运行的关税计算；你保存的历史；API key 与调用元数据。

技术元数据：IP 地址、基于 IP 的国家级粗略位置、浏览器与操作系统、时间戳、来源页。

支付信息：由支付服务商直接处理。我们仅收到卡号末四位与账单国家 —— 不存储完整卡号。

为运营本服务：归类你提交的商品、计算关税、交付结果、防止滥用。

为改进本服务：基于聚合且去标识化的统计，了解哪些功能被使用、用户在哪里卡住。

为与你沟通：交易类邮件（登录、收据），以及你订阅的 Policy Radar 周报。

为合规：响应法律程序、防止欺诈、执行服务条款。

我们不使用"你的内容"训练机器学习模型 —— 你的查询与上传不会进入任何训练集。

我们不出售个人信息。

我们不会把你的查询与其他客户或公众共享。

我们不使用第三方广告追踪、指纹识别或行为画像。

查询与上传：30 天后删除，除非你主动保存到历史。已保存历史在你删除前持续存在。

账户数据：随账户存续期间保留，注销后保留少量缓冲期以应对备份恢复。

日志与技术元数据：基于安全与防滥用目的最多保留 90 天。

发票与税务记录：按适用税法要求保留（通常 7 年）。

我们使用 Plausible Analytics —— 一款不设置追踪 cookie、不收集个人数据、不支持跨站追踪的隐私友好工具。由于不存在画像 cookie，无需弹出同意横幅。

严格必需 cookie（用于身份认证的会话 cookie、CSRF token）仅在你登录期间使用。

我们使用少量供应商运营本服务：云托管商、支付服务商（Stripe）、交易邮件服务商、错误追踪服务商、Plausible Analytics。每家均签署数据处理协议，仅按我们指令处理数据。

我们的服务器位于美国。如果你身处欧盟、英国或其他对跨境传输有要求的地区，你的数据可能被传输至美国并在美国处理。我们在需要时采用标准合同条款及等效机制。

在适用法律允许范围内，你可以：访问我们持有的关于你的数据、更正、删除、限制或反对特定处理、将数据迁移至其他服务商、随时撤回同意。

行使任一权利请发邮件至 privacy@hscodelab.com，我们将在 30 天内回复。你也有权向所在地数据保护机构投诉。

加州居民：你享有 CCPA/CPRA 下的附加权利，包括拒绝"出售"或"共享"个人信息 —— 这两项我们都不做。

传输中数据使用 TLS 1.2 及以上加密；静态数据使用 AES-256 加密。生产系统访问受限于少量人员，采用基于角色的认证与审计日志。

没有系统是绝对安全的。一旦发现影响你数据的安全事件，我们将依法通知你与相关主管机构。

本服务不面向 16 岁以下的儿童。我们不会有意收集儿童的个人信息。如发现儿童向我们提供了个人信息，请邮件至 privacy@hscodelab.com，我们将删除相关数据。

我们可能不定期更新本隐私政策。重大变更将通过邮件通知注册用户，并在本页更新"最后更新"日期。

隐私相关问题或请求：privacy@hscodelab.com。一般咨询：hello@hscodelab.com。