隐私政策

1. 谁负责

CHINADO LLC（地址：5830 E 2nd St Ste 7000, Casper, WY 82609, USA）是 Cresix 平台用户（企业用户、团队成员和创作者）个人信息的处理者（控制者）。所有隐私相关请求请联系：chinado2026@gmail.com。

对于企业通过 Cresix 发布的网站上的访客和买家的个人信息，网站所属企业是处理者（控制者），我们是其受托方（见第 9 条）。

2. 我们收集哪些信息

账号信息：姓名、邮箱、密码（仅保存加盐哈希值）、语言、账号类型。

您提供的公司信息：公司资料、产品、文件、照片、网站内容、团队成员的姓名和邮箱。

创作者信息：个人资料、作品集、您填写的粉丝数据（标注来源），以及您添加的收款信息（收款方式、收款人、账户）。收款信息加密保存，仅用于向您转付经 Cresix 支付的款项，仅负责转账的 Cresix 团队可见，删除账号时一并删除；您可随时在个人资料中修改或删除。

沟通记录：企业与创作者之间的消息（含附件）以及客服请求。

项目咨询：使用“定制项目”表单时，我们保存您的姓名、公司、联系方式、项目描述及您的同意记录，仅用于回复和准备方案。

联系表单：通过公开联系表单（/contact）给我们留言时，我们保存您的姓名、邮箱、公司（选填）、留言内容及您的同意记录，仅用于回复您。Cresix 团队会通过 Telegram 和邮件收到提醒；如已配置邮件服务，您会收到一封自动确认邮件（同一邮箱每天最多两封）。

客服对话：您在“客服”（企业）或达人门户“客服”中与 Cresix 团队往来的消息，以及您添加的附件（图片不超过 10 MB，PDF 不超过 15 MB）。仅您的企业（或达人本人）和 Cresix 平台管理员可见。

使用与安全数据：登录记录、审计日志中的操作、IP 地址、浏览器类型、错误日志。

已连接的账号：如您连接 Instagram，我们会接收 Meta 官方接口返回的企业账号数据（主页、帖子、洞察数据）。访问令牌加密保存。

3. 用途与法律依据

为履行与您的合同、提供本服务：账号、网站、翻译、AI 生成、消息、通知。

为保障服务安全、防止滥用（合法利益）：频率限制、审计日志、处理举报。

与您业务相关的服务邮件（属于服务的一部分）：达人会收到合作邀请、作品审核结果、付款进度和新消息的邮件；可查看询盘的企业成员会在收到来自网站、Cresix Discover 或 Aisar 需求的每条新询盘时收到邮件；有活动权限的企业成员会在达人申请、交付作品或就费用回复时收到邮件。无人回复的询盘会在 12 小时和 48 小时后再次提醒企业（最多两次，仅限 7 天内的询盘）。达人可在个人资料 → 邮件提醒中关闭，企业成员可在 设置 → 消息提醒 中关闭。

为履行法定义务：支付相关的税务记录、配合主管机关。

基于您的同意：可选的邮件和 Telegram 通知，以及在中国大陆或俄罗斯法律要求同意时将您的信息传输到境外（见第 5 条）。您可随时撤回同意。

我们不出售个人信息，也不将其用于第三方广告。

4. AI 处理

为生成内容，您数据中的相关部分（如公司信息、产品数据、您要求分析的买家询盘、您要求翻译的消息）会发送给 AI 服务商：Anthropic（Claude），以及在启用时的 OpenAI 和 Higgsfield。它们代表我们处理数据。根据其商业 API 条款，Anthropic 和 OpenAI 不会用这些数据训练模型。Higgsfield 仅接收您选择使用的图片提示词和产品照片。

AI 分析（如询盘评分）仅作为给您的建议；不会自动作出对个人产生法律效果或类似重大影响的决定。

5. 存储地点与跨境传输

我们的应用和数据库部署在新加坡（Vercel sin1 区域；Neon PostgreSQL，AWS ap-southeast-1），文件存储于 Vercel Blob。AI 服务商主要在美国处理请求。邮件通过 Resend 发送，支付通过 Stripe 处理。

从欧盟/欧洲经济区、英国或瑞士传出的数据，依据欧盟委员会标准合同条款（或英国附录）与服务商签署。

如您位于中国大陆，我们会按照《个人信息保护法》的要求，就个人信息出境单独征得您的同意。境外接收方、处理目的、方式和信息种类见本政策第 4–6 条；您可通过 chinado2026@gmail.com 向境外接收方行使您的权利。

6. 与谁共享

通过 Cresix 团队付款：订单信息（套餐、金额、付款方式、你填写的联系方式）以及你上传的付款凭证会私密保存在你的工作台中——仅你的组织和 Cresix 管理员可见；同时会向 Cresix 团队的 Telegram 群发送带私密链接的提醒，以便我们确认收款。付款凭证随账单记录一并保存。

经 Cresix 支付的达人订单：企业使用订单付款备注号向 Cresix 付款；Cresix 团队核实到账后，把达人应得部分（费用扣除 5% 佣金）转到达人保存的收款账户。每一步（标记已付、确认到账、已转付、已收到）都会记录在订单中，双方均可查看。企业直接向达人付款时，达人向 Cresix 支付佣金，并可上传付款凭证（图片或 PDF）；凭证私密保存，仅 Cresix 管理员可见。如达人报告直接付款未到账，该报告及达人的说明会告知相关企业和 Cresix 团队。

在 Cresix Discover 上联系企业的买家（直接联系或通过 Aisar 一次发给多家工厂）：你的姓名、邮箱、可选的公司/国家、消息以及你附上的文件，只会提供给你选择的企业，用于回复你。消息由我们的 AI 服务商（见上文服务商列表）翻译，让双方都能用自己的语言阅读；我们不会改变消息的含义。向多家工厂发出询价时，Aisar 还会用 AI 把你的消息和文件整理成结构化询价，发送前由你确认。对话会保留到企业删除该询盘或其账户为止；如需提前删除，请通过下方联系方式告知我们。Cresix 不向买家收取任何费用，也不对商品加价。

买家消息防垃圾措施：每个 IP 地址、每个邮箱和每家企业每小时、每天可发起的新对话、询价和回复数量都有上限。为此，IP 地址和邮箱仅在限额周期内（最长约一天）作为计数使用，之后即删除。

公开展示：官网发布期间，条款第 5 条所列的企业信息会公开显示在 Cresix Discover（cresixgroup.com/discover）上，除非您在「设置 → 企业信息」中隐藏企业。这些是企业信息，而非您团队成员的个人信息；展示依据是向您提供所使用的服务（向买家展示您的企业）。

协助我们运营服务的服务商（受托方）：Vercel（托管、文件、域名）、Neon/AWS（数据库）、Anthropic、OpenAI、Higgsfield（AI）、Resend（邮件）、Stripe（支付）、Telegram（您开启的通知）、Unsplash 和 WordPress 基金会运营的 Openverse（图库搜索，仅发送根据您的产品和行业生成的搜索词，不发送个人信息）；Bunny Fonts（平台和客户网站的网页字体；字体请求会带有访问者的 IP 地址，不设置 Cookie）；在已配置时，还包括企查查和天眼查（仅发送企业名称或注册号，用于工商登记核验）以及截图服务（为 AI 设计审核渲染网站草稿）。网站核验时，我们会查询您网站域名的公开注册信息（通过 rdap.org 的 RDAP）。设置密码时，仅将其 SHA-1 哈希的前五个字符发送给 Have I Been Pwned，以检查是否出现在已知泄露中——绝不发送密码本身。

其他用户，仅在您选择时：例如您邀请的创作者能看到活动简报和公司名称；企业能看到创作者的资料。

法律要求时，提供给主管机关。

7. 保存期限

账号和公司数据：账号存续期间。删除账号后 30 天内删除；加密备份在之后 35 天内滚动覆盖。

网站统计事件：13 个月。安全日志中的 IP 地址：12 个月后删除。

买家询盘（线索）：保存至企业删除该询盘或删除账号为止。

支付记录：按税法要求的期限保存。

达人收款信息：保存至您删除该信息或删除账号为止。达人删除账号后，资料会被匿名化；订单只保留企业和税法所需的资金记录（金额、日期、状态、付款备注号），收货地址、达人填写的说明和佣金凭证将被删除。

定制项目咨询和联系表单留言：收到后保存 24 个月，然后删除（应您要求可提前删除）。客服对话及附件：账号存续期间保存；达人删除账号或组织被删除时一并删除。通过团队付款的套餐订单：与支付记录一同保存。

8. 您的权利

根据您所在地的法律（如中国《个人信息保护法》、欧盟/英国 GDPR、俄罗斯第 152-FZ 号联邦法、美国加州 CCPA/CPRA），您可以要求查阅、复制、更正、删除、限制或反对处理您的信息，要求转移数据，以及撤回同意。您可以在“设置”中自行删除账号。

请发邮件至 chinado2026@gmail.com；我们将在 15 个工作日内答复（其他地区一个月内）。您也可以向所在地的个人信息保护主管部门投诉。

9. 为企业网站处理数据

在为企业网站处理访客和买家数据时，我们：仅按企业的指示（其设置和对本服务的使用）处理；对数据保密；仅使用第 6 条所列、承担同等义务的服务商；协助企业响应权利请求；发生个人信息泄露时及时通知企业；在企业删除数据或删除账号时删除数据。

访客和买家如需行使权利，请联系网站所属企业；我们会协助该企业答复。

10. Cookie

平台仅使用严格必要的 Cookie（登录会话、语言、安全）。客户网站使用《Cookie 政策》中所述的 Cookie，第三方统计或广告 Cookie 仅在访客同意后使用。

11. 未成年人

本服务不面向 18 周岁以下人士，我们不会有意收集其信息。如您认为有未成年人向我们提供了信息，请联系 chinado2026@gmail.com，我们会予以删除。

12. 安全与变更

我们采用传输加密、集成令牌加密存储、数据库按公司隔离、密码哈希和访问日志等措施。没有绝对安全的系统；发生泄露时，我们会依法通知您和主管机关。

本政策如有重大变更，我们会在服务内通知您。版本：2026-10-21。