一、引言
会出海（以下简称"我们"或"本平台"，网址：www.huichuhai.ai、www.huichuhai.net、www.sinogoglobal.com）是一个专注于中国产业出海的综合服务平台。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
本隐私政策适用于您通过本平台网站、移动端页面使用我们提供的所有服务。请您在使用我们的服务前，仔细阅读并充分理解本政策。
二、我们收集的信息
2.1 您主动提供的信息
- 账户注册信息：用户名、邮箱地址、密码（加密存储）、手机号码（可选）
- 个人资料信息：真实姓名、公司名称、职务、所在省市、个人简介、头像（均为可选）
- 业务互动信息：展会报名信息（姓名、邮箱、公司、电话）、联系留言、服务咨询、联盟申请信息
- AI对话内容：您与AI智能助手的对话记录
- 支付信息：我们不直接收集您的银行卡号或支付密码，支付通过第三方支付平台（Stripe等）处理
2.2 自动收集的信息
- 设备信息：浏览器类型、操作系统、设备标识符
- 日志信息：访问时间、访问页面、IP地址
- Cookie和类似技术：用于维持登录状态和改善用户体验（详见第六节）
- 网站分析数据：通过Umami分析工具收集的匿名化访问统计数据（需经您同意）
三、信息使用目的
我们收集和使用您的个人信息用于以下目的：
- 提供、维护和改进我们的服务
- 创建和管理您的用户账户
- 处理您的展会报名、服务咨询等业务请求
- 提供AI智能分析和报告生成服务
- 处理支付和订单管理
- 发送服务通知和系统消息
- 进行网站分析以改善用户体验
- 防范安全风险和欺诈行为
- 遵守法律法规要求
四、信息共享与第三方服务
我们不会出售您的个人信息。在以下情况下，我们可能会与第三方共享您的信息：
- 支付服务商：Stripe（美国）— 处理在线支付，共享必要的交易信息
- AI服务提供商：用于提供AI智能分析服务，您的对话内容可能被传输至AI模型处理
- 搜索服务：Serper API — 用于AI助手的实时信息检索
- 网站分析：Umami — 收集匿名化的网站访问统计（经您同意后启用）
- 字体服务：Google Fonts — 加载网页字体时可能传输您的IP地址
- 法律要求：在法律法规要求、政府机关依法要求或为保护我们的合法权益时
五、数据安全
我们采取以下措施保护您的个人信息安全：
- 密码使用bcrypt加盐哈希算法加密存储，我们无法获取您的明文密码
- 会话Cookie设置HttpOnly、Secure和SameSite属性，防止跨站攻击
- 所有数据传输通过HTTPS加密
- 支付信息由第三方支付平台安全处理，我们不存储银行卡等敏感支付信息
- Webhook请求通过签名验证确保数据完整性
- 实施访问控制和权限管理，限制数据访问范围
六、Cookie政策
本平台使用以下类型的Cookie：
- 必要Cookie：用于维持您的登录状态和会话安全，这些Cookie对网站正常运行必不可少
- 分析Cookie：通过Umami收集匿名化的访问统计数据，帮助我们了解网站使用情况并改善服务。这些Cookie仅在您明确同意后才会启用
- 偏好Cookie：存储您的语言偏好和主题设置
您可以通过浏览器设置管理Cookie，但禁用必要Cookie可能影响网站正常使用。首次访问本网站时，我们会通过Cookie同意横幅征求您对非必要Cookie的同意。
七、您的权利
根据中国《个人信息保护法》及相关法律法规，您享有以下权利：
- 知情权和决定权：您有权了解我们如何处理您的个人信息，并有权决定是否同意
- 查阅和复制权：您可以在个人中心查看和下载您的个人信息
- 更正权：您可以在个人中心修改您的个人资料信息
- 删除权：您可以通过个人中心的"注销账号"功能删除您的账号及所有关联数据
- 撤回同意权：您可以随时通过Cookie设置撤回对非必要Cookie的同意
- 投诉权：如果您认为我们的处理侵犯了您的权利，您可以向相关监管机构投诉
八、跨境数据传输
为向您提供服务，您的部分个人信息可能被传输至中国境外进行处理，包括但不限于：
- 支付处理（Stripe，数据中心位于美国）
- AI模型推理服务
- 搜索信息检索服务
我们会确保数据接收方提供与本政策同等水平的数据保护措施，并依照适用法律法规的要求履行必要的跨境数据传输手续。
九、数据保留
我们仅在实现本政策所述目的所必需的期限内保留您的个人信息：
- 账户信息：在您的账户存续期间保留，注销后30天内删除
- AI对话记录：保留90天后自动清理
- 交易记录：根据财务和税务法规要求保留必要期限
- 日志数据：保留不超过180天
十、未成年人保护
本平台主要面向企业用户和商业专业人士。我们不会故意收集未满16周岁未成年人的个人信息。如果您是未成年人的监护人，发现我们收集了未成年人的个人信息，请联系我们，我们将及时删除相关信息。
十一、政策更新
我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，重大变更时我们会通过网站通知或邮件方式告知您。建议您定期查看本政策以了解最新信息。
十二、联系我们
如果您对本隐私政策有任何疑问、意见或建议，或希望行使您的个人信息权利，请通过以下方式联系我们：
我们将在收到您的请求后15个工作日内予以回复。