重要说明：当前项目尚未提供实际运营主体名称、统一社会信用代码和实体地址。因此，本页面是基于当前实际产品和技术配置形成的公开隐私规则，但在补齐主体信息并完成法律审核前，不应被视为已经完成正式合规上线。隐私联系邮箱为 tiexhcom@gmail.com。
1. 适用范围与处理者信息
本政策适用于域名 www.tiexh.com 下由“铁现货 TieXH”提供的网页服务，包括首页、行业内容、帮助中心、采购需求表、供应商合作表和联系表。
个人信息处理者名称：铁现货 TieXH（实际运营主体名称待确认）。统一社会信用代码：待提供。联系邮箱：tiexhcom@gmail.com。数据处理地区：中国大陆。
2. 我们处理哪些信息
在你主动提交表单时，我们按表单类型处理以下信息：
- 采购需求：品名、型号或 OE 号、需求描述、数量、所在城市、最晚需要时间、品牌、规格和备注；
- 合作申请：公司与经营范围、合作方式、所在城市；
- 商务联系：合作类型、职位、留言；
- 联系信息：联系人、手机号、公司、微信号和邮箱；
- 安全信息：提交时间、表单类型、会话标识、云盾验真结果和防滥用校验所需的技术指纹。
当前版本不保存你选择的照片、铭牌、BOM 或其他附件。网站不要求创建账号，也不主动收集身份证号、银行卡号、支付信息、密码或生物识别信息。
3. 处理目的与依据
我们仅为以下目的处理相关信息：
- 接收、整理和回复采购需求、合作申请或商务留言；
- 通过你提供的联系方式与你沟通，核对需求必要信息；
- 维护表单提交记录、处理重复提交和幂等请求；
- 使用阿里云 Captcha 2.0 云盾验真识别自动化滥用，保护网站和表单服务安全；
- 履行法律义务、处理争议和维护网站运行安全。
表单提交以你勾选同意隐私政策并主动提交为前提。你可以撤回同意，但撤回不影响撤回前已经完成的处理活动；如果撤回导致无法继续处理当前需求，我们会向你说明。
当前短信验证码功能暂未启用。手机号仅作为联系信息处理，网站不会因为提交表单而向你发送短信验证码。
4. 云盾验真、Cookie 与技术日志
提交表单前需要完成阿里云 Captcha 2.0 云盾验真。为完成验证，阿里云可能按照其服务规则处理浏览器、设备、网络和交互行为信息。我们只接收验真结果和一次性业务凭证，不把云盾验真参数用于广告画像。
网站使用一个名为 __Host-tiexh-session 的严格会话 Cookie，用于绑定云盾验真凭证、限制滥用和防止跨站请求。该 Cookie 设置为 Secure、HttpOnly、SameSite=Strict、Path=/，不设置 Domain，不用于广告追踪。
服务端会记录必要的运行和安全事件。防滥用日志使用带密钥、用途隔离的技术指纹；当前实现不在普通日志中记录原始手机号、云盾参数或完整表单正文。未配置 Google Analytics 或百度统计时，网站不会加载这些统计脚本。
5. 信息共享与委托处理
我们不会出售个人信息，也不会将采购需求中的联系方式自动提供给供应商。当前版本不代表你同意向任何供应商公开手机号、微信号、邮箱或公司信息。
为提供网站服务，我们可能委托或使用以下服务：
- 阿里云 Captcha 2.0：云盾验真；
- 阿里云 ECS：运行网站后端服务；
- 阿里云 RDS MySQL：保存已提交的业务表单；
- 阿里云 Redis：保存短期会话、验真凭证和防滥用状态。
上述服务均按当前配置部署在中国大陆。我们会要求受托方仅在服务目的范围内处理信息，并采取访问控制和必要的安全措施。若未来需要向供应商或其他第三方提供你的联系方式，我们会在提供前取得单独、明确的授权，或依法履行其他告知义务。
6. 保存期限与删除
采购需求、合作申请和联系表单的业务记录保存期限为 180 天，自记录创建之日起计算。期限届满后，系统会按运营清理任务删除或匿名化相关业务记录；法律法规另有要求、争议处理需要或安全审计确有必要的，可以在必要范围内延长。
Redis 中的云盾验真凭证、会话和风控状态属于短期技术状态，会按其业务有效期自动过期，不作为长期业务档案保存。备份、系统日志和灾备副本可能具有独立的技术生命周期；我们会以能够实现处理目的所必要的最短期限为原则管理。
7. 你的个人信息权利
在适用法律允许的范围内，你可以通过 tiexhcom@gmail.com 联系我们，申请：
- 查询、复制我们处理的与你有关的信息；
- 更正不准确或不完整的信息；
- 删除不再需要或违法处理的信息；
- 撤回同意、限制或拒绝特定处理；
- 要求解释个人信息处理规则。
邮件请说明申请事项、涉及的表单信息和可用的联系方式。为避免冒用，我们可能要求提供合理的身份或业务关联证明，但不会要求你提供与申请无关的额外信息。我们会在法律规定期限内处理并回复；无法满足的，会说明理由和可行的替代方式。
8. 信息安全
我们采取最小权限、服务器访问控制、会话绑定、一次性凭证、数据保留清理、输入校验和防滥用限流等措施保护信息。没有任何互联网传输或存储系统可以保证绝对安全；如果发生依法需要通知的安全事件，我们会按照法律要求采取补救和通知措施。
9. 未成年人信息
本网站面向企业采购、维修和商务合作场景，不以未成年人为目标用户。未满十四周岁的未成年人不应在未取得监护人同意的情况下提交信息。如果监护人发现未成年人向我们提交了信息，请通过 tiexhcom@gmail.com 联系，我们会依法处理。
10. 第三方链接与规则
网站可能包含指向其他网站或服务的链接。第三方服务由其自身负责，第三方的隐私政策和服务条款适用于其处理活动。使用阿里云 Captcha 2.0 时，也应阅读阿里云公布的相关隐私规则。
11. 政策更新
当处理目的、信息类型、服务商、保存期限或用户权利发生重大变化时，我们会更新本政策并在页面标注更新日期；依法需要重新取得同意的，会在处理前重新取得。
12. 联系我们
隐私问题、权利申请和安全事件反馈请发送至：tiexhcom@gmail.com。运营主体名称、统一社会信用代码和实体地址确认后，我们会在本页面补充并重新进行法律审核。