隐私政策

本政策说明 IsItAFactory 会收集哪些个人数据、为什么收集、还有谁会处理这些数据，以及你可以 要求我们做什么。本政策描述的是本站实际在做的事：站内没有接入任何统计、广告或行为追踪服务。

一、我们是谁

IsItAFactory 是由一位常驻中国大陆的个人独立运营的查询服务，业务是根据中国官方公开记录 整理成书面报告。就欧盟与英国《通用数据保护条例》（GDPR）而言，该个人即为数据控制者。

你可以通过联系表单联系我们，或直接回复 我们发给你的任何一封邮件。

二、我们收集什么

只收集出具报告、把报告交给你、以及回答你问题所必需的信息。

下单时

• 你的邮箱地址，用于交付报告与发送订单进度通知；
• 你要查询的中国公司名称，以及你提供的统一社会信用代码、网站或店铺链接；
• 你选择的套餐、选配的附加服务与订单总价；
• 你在「关注的问题」自由文本框中写下的内容；
• 你期望的报告语言，以及你下单时使用的站点语言；
• 订单号、订单状态与各节点时间；
• 支付状态、支付方式、PayPal 的订单与扣款标识、实付金额，以及 PayPal 账户上的邮箱地址。

使用联系表单时

• 你的称呼（可不填）、邮箱地址、想查询的公司（可不填），以及留言正文。

订阅邮件时

• 你的邮箱地址、你使用的站点语言，以及你是在页面哪个位置订阅的；
• 你是否确认了订阅、何时确认的，以及（如适用）何时退订。

下单时也会在订阅名单里生成一条记录，用于在你收到报告后发送一次服务跟进，也用于确保你的 退订要求能被正确执行。

我们不收集什么

本站不接入任何统计、广告、热力图或会话录制脚本。我们不索取你的银行卡号或银行信息：卡号是 在 PayPal 自己的页面上输入的，不会经过我们的服务器。我们也不索取身份证明文件。

三、IP 地址

我们读取下单、联系表单、订阅表单与订单追踪页请求的 IP 地址，目的只有一个：限流，防止有人 用脚本批量刷这些会触发发信的表单。这些 IP 地址只存在于服务器内存中，最多保留一小时，不会写入 数据库。

应用日志中记录的 IP 是截断后的形式（例如 203.0.113.x.x），这足以看出「某个网段 在异常刷接口」，但不足以定位到具体个人。Web 服务器另有标准的访问日志用于安全排查，其中包含完整 IP，由托管环境的日志轮转策略管理。

四、我们为什么可以用这些数据

• 履行与你之间的合同：出具并交付你所订购的报告、收款，以及处理与该订单 相关的问题。
• 我们的正当利益：防止表单被滥用、保留财务与税务所需的记录，以及在你收到 报告后发送一次跟进。
• 你的同意：向你发送订阅邮件。你随时可以撤回同意。

每一封订阅邮件与跟进邮件都带有一键退订链接，点击即生效，无需登录。我们不会对你做自动化决策， 也不会建立用户画像。

五、还有谁会处理这些数据

我们只使用少数几家服务商，它们都只能按我们的指示处理数据：

• PayPal：处理支付。PayPal 会自行收集并控制相应数据，具体以其隐私声明为准。
• Resend：投递我们的通知类邮件，包括订单确认、状态变更、留言回复与订阅邮件。 你的邮箱地址与邮件内容会经过它。
• Cloudflare：为本站提供 DNS、内容分发与域名邮件路由。与任何 CDN 一样， 它会看到访客的 IP 地址。
• 我们的托管服务商：运营本站及其数据库所在的虚拟服务器。

其中部分服务商位于你所在国家之外，包括美国。在需要提供保障措施的情况下，数据转移依据服务商 的标准合同条款或等效机制进行。

我们不会出售、出租或交换你的个人数据。除法律要求，或为提出、行使、抗辩法律主张所必需之外， 我们不会把数据提供给任何其他人。

六、关于你要查询的那家公司

报告内容来自官方公开数据库，不包含在这些数据库中尚未公开的个人数据。我们不公开发布任何报告， 也不会告诉你所查询的那家公司你来查过它。报告只交付给你本人。

七、保留多久

• 订单记录（含你的邮箱地址与被查询的公司）：交付后保留三年，用于回答关于该 报告的问题，并满足财务与税务要求。
• 联系表单留言：十二个月。
• 订阅记录：保留至你退订。退订后仅以「抑制名单」形式保留你的邮箱地址， 以免日后误发。
• 限流用的 IP 地址：仅在内存中，最多一小时。

八、Cookie

本站只设置一个 Cookie，且为站点正常运行所必需：一个会话 Cookie，用于保护表单免受跨站请求伪造 攻击，并记住当前浏览器刚刚提交过哪几笔订单，从而让订单追踪页不必再让你输入一次邮箱。

该 Cookie 中不含任何广告或统计标识。由于本站不使用追踪或广告类 Cookie，页面上也不会出现 Cookie 同意横幅。

九、你的权利

视你所在地区的规定，你可能有权：

• 要求获取我们持有的关于你的个人数据副本；
• 要求更正不准确的数据；
• 要求删除你的数据（在我们没有法定义务保留的范围内）；
• 要求限制我们对数据的使用，或反对我们的使用；
• 要求以可携带的格式获取你的数据；
• 随时撤回对订阅邮件的同意；
• 向所在国的数据保护监管机构投诉。

如需行使上述任何一项，请通过联系表单写信给我们。我们会在 30 天内答复。在处理之前，我们可能会 要求你确认对该邮箱地址的控制权。

有一点需要直说：报告记录的是官方数据库在某一时点的表述，同时也是「这笔交易发生过」的凭据。 如果你要求删除你的个人数据，我们会照办，但为满足财务要求，我们可能需要保留「曾出具过该报告」 这一事实。

十、安全

本站流量经 HTTPS 加密传输。订单数据库的访问凭据仅由运营者本人持有。支付凭据从不存放在我们的 服务器上。没有任何系统是绝对安全的，因此我们无法承诺绝对安全；我们通过尽量少收集数据，来把万一 出事时的后果控制在最小范围。

十一、未成年人

本服务面向商业用途，不面向未成年人。我们不会在明知的情况下收集 18 岁以下人士的数据。

十二、政策变更

本政策如有修改，我们会更新页面顶部的日期。若某项修改会实质影响我们对数据的使用方式，我们还会 在站点上另行说明。