01适用范围与主体
本隐私政策适用于装柜通（以下简称「我们」）通过中文站 https://zh.mach-load.com 提供的装柜计算、箱规库、方案导出与相关服务。运营主体信息以网站公示内容与联系邮箱为准。使用本服务即表示你已阅读并理解本政策；如不同意，请停止使用并通过 legal@mach-load.com 联系我们。
本政策说明我们收集哪些信息、为什么收集、存放在哪里、保留多久，以及你可以怎样行使权利。装柜计算引擎在你的浏览器本地运行，未保存的试算数据不会上传服务器。
02我们收集哪些信息
我们只收集提供服务所必需的信息，分为四类：
- 账户信息：注册邮箱、公司名（可选）、登录凭据的散列值、套餐与额度状态。
- 业务数据：你录入或导入的设备箱规（外径、毛重、包装形态、堆叠层数、禁倒标记）、装柜方案、3D 排位、未装入清单，以及导出的 PDF / CSV 文件名与生成时间。
- 日志信息：访问时间、请求路径、IP 地址、浏览器 User-Agent、设备与语言偏好、错误与性能日志，用于排障与安全审计。
- 支付与账单：订阅付费档时，支付状态、订单号、套餐与开票资料；完整银行卡号由支付服务商采集，我们不存储。
03我们使用信息的目的
我们按下列目的使用信息，不超出收集时说明的范围：
- 提供与维护服务：生成装柜方案、保存箱规库与历史方案、同步登录态与额度。
- 计费与账务：套餐开通、续费、发票开具、对公付款核对。
- 安全与排障：识别异常登录与滥用、定位故障、留存必要审计日志。
- 服务通知：发送额度重置、订阅变更、政策更新等必要邮件；营销邮件单独征得同意，可随时退订。
- 改进产品：以聚合、去标识化的统计评估功能使用情况，不用于还原单个用户的货物明细。
04处理的法律依据
我们依据以下法律基础处理你的个人信息：为履行与你之间的服务合同（创建账号、生成并交付方案、计费）；为遵守法定义务（账务、税务与合规留存）；为我们的合法利益（保障账号与系统安全、防止滥用、改进服务），且该利益不优先于你的权利；以及在需要时基于你的同意（如接收营销邮件、接入可选的第三方服务）。
你可以撤回基于同意的处理，撤回不影响撤回前已进行处理的合法性。
05存储地点与服务器
账号信息、箱规库、已保存的装柜方案与业务日志，存储在位于中国香港的服务器。当前生产环境为腾讯云香港轻量应用服务器，主机 IP 为 119.28.25.123。服务器由我们自行运维，数据库与备份均存放在同一香港 region，不在中国大陆境内落地副本。
我们采取传输加密（HTTPS）、最小权限访问控制、定期备份与日志审计等措施保护数据。即便如此，互联网传输不存在绝对安全，请你妥善保管账号凭据，发现异常立即联系我们。
06跨境传输告知
由于服务器位于中国香港，当你从中国大陆或其他司法管辖区访问本服务时，你提交的信息会被传输至中国香港并在当地存储与处理，这构成一次跨境传输。不同地区对个人数据出境的要求不同，你所在地区可能要求额外告知或单独同意。
我们仅在提供服务所必需的范围内进行上述传输，不把货物明细、箱规数据转移到合同与运维所需之外的第三方国家或地区。若后续新增存储区域或跨境链路，我们会先更新本页并列明接收方与目的。
07保留期限
我们按「够用即止」的原则设定保留期限：
- 账号存续期间：箱规库与已保存方案保留至你主动删除或注销账号。
- 账号注销后：在 90 天内删除或匿名化账号信息、箱规库与方案数据；因账务、税务或争议处理需留存的账单与必要日志除外，且仅在该目的所需期限内保留。
- 访问与安全日志：一般保留 12 个月，用于排障与安全审计，到期自动清理或聚合。
- 已去标识化的统计汇总可长期保留，但无法再关联到具体账号或货物。
08你的权利与响应时限
你对自己的个人信息享有查阅、更正、导出（以可读格式获取副本）和删除的权利，也可要求注销账号、限制或反对特定处理、撤回同意。行使方式是发邮件到 legal@mach-load.com，邮件标题注明「数据权利请求」，并提供足以核验账号身份的信息。
我们会在收到请求后 30 天内响应；身份核验、请求复杂度或法律要求可能导致延期，届时会告知原因与预计时间。查阅、更正、导出和删除在技术上可行且无法定留存义务的范围内免费提供；明显重复或过度的请求，我们可能收取合理成本或说明理由后拒绝。
删除请求完成后，因备份滚动周期可能存在短暂延迟，备份副本会在下一次轮换中一并清除。
09第三方服务
为完成支付与邮件投递，我们计划接入以下第三方服务：Stripe 用于处理订阅支付与账单，支付卡信息由 Stripe 直接采集，我们不接触完整卡号；Resend 用于发送账号验证、额度与政策通知等交易邮件。第三方仅在受托范围内处理数据，并按其自身隐私政策承担责任。
需要明确说明：当前版本尚未接入上述第三方服务，支付与交易邮件暂由我们自行处理。Stripe、Resend 或任何新的数据处理者正式接入后，我们会更新本页，列明接入方、处理的数据字段、所在地区与跨境安排，并根据需要重新取得相应同意。
11未成年人
本服务面向企业出口业务，不面向未满 18 周岁的未成年人，也不会有意收集其个人信息。若我们知悉在未取得监护人同意的情况下收集了未成年人信息，会尽快删除相关记录。监护人如发现此类情况，请通过 legal@mach-load.com 联系我们。
12政策变更与联系
我们可能因法规调整、接入新的第三方服务或产品变化而更新本政策。重大变更（如新增数据类别、变更存储地区、延长保留期限）会在网站显著位置提示，并在本页顶部更新「最后更新日期」；继续使用本服务即视为接受更新后的政策。
对本政策的任何疑问、投诉或数据权利请求，请发邮件到 legal@mach-load.com，我们会在 30 天内响应。一般业务与产品咨询可发到 hello@mach-load.com。