隐私政策

01适用范围与责任主体

Runlume 由深圳市树深计算机系统有限公司（以下简称“我们”）开发与运营。本政策适用于我们负责处理个人信息的官网、账户、产品交易、咨询与平台服务。独立业务应用和第三方服务商还可能适用其自身的隐私规则，使用前请一并阅读。

企业在独立业务系统中处理的客户、员工等业务数据，由相应的数据处理主体依法管理。我们仅在提供服务或受托处理所需的授权范围内处理，不因系统统一接入而自动取得其全部业务数据。

02我们收集哪些信息

注册与账户信息：根据您使用的注册、登录或绑定方式，记录手机号码、电子邮箱、验证码校验结果、账户标识及您提交的姓名或企业资料，用于创建账户、身份验证、账户找回和必要通知。并非每种服务均要求同时提供手机和邮箱。

访问与安全信息：记录访问 IP、访问时间、请求页面、浏览器或设备类型、操作和异常日志，以及基于 IP 推断的国家、地区或城市等网络位置，用于服务运行、故障排查、风险识别与安全审计。网络位置不等于精确定位，我们不会仅因浏览官网而调用设备 GPS。

订单与付款信息：保留所购产品或服务、订单编号、交易金额、支付渠道、支付流水或状态、退款、开票与履约记录，用于交易确认、对账、售后、争议处理和法定留存。支付密码等验证信息由支付机构按其规则处理，请勿通过咨询渠道向我们提供。

咨询与合作信息：处理您主动提交的称呼、联系方式、需求说明、沟通记录，以及服务商入驻时提交的主体、资质和联系人资料，用于回复咨询、资格审查、对接合作与提供服务。请勿提交与需求无关的敏感信息或未经授权的他人资料。

03处理目的与使用规则

我们依据适用法律，以取得同意、订立或履行您作为一方的合同所必需、履行法定职责或义务等合法事由处理信息，并遵循目的明确、最小必要原则。改变处理目的、方式或种类且依法需要重新取得同意时，将先行告知并取得相应同意。

服务通知与营销推广分别处理。营销信息在需要时征得您的同意并提供拒收方式；拒绝非必要信息处理，不影响您使用不依赖该信息的基础服务。

04Cookie 与访问统计

在使用 Cookie 或类似技术保持登录、验证安全、保存必要偏好的功能中，我们将其限定于相应目的。涉及非必要分析、广告追踪或第三方追踪时，将说明提供方、目的与使用范围，并依法取得所需同意，不将非必要追踪与基础服务捆绑。

访问统计用于了解页面访问、来源与内容使用趋势，以改进官网。使用 Google Analytics 或 GoatCounter 时，按以下范围告知并依法取得所需同意；非必要统计不因继续浏览而默认获得授权。

底部 Cookie 提示将必要存储设为始终启用，GoatCounter 汇总统计随“仅必要”一并启用，Google Analytics 与 Runlume 访问分析需分别选择且默认关闭。偏好以 localStorage 保存在当前浏览器的 runlume.cookie-consent 中，仅包含用途选择、版本与确认时间，不含手机、邮箱或 IP。已授权选择在清理站点数据或主动撤回前持续保留；仅关闭首次提示时保留必要存储与 GoatCounter，并在六个月内不再主动提示，届满后再次访问可重新选择。

语言切换使用本地存储 runlume.language 记住您手动选择的语言，保留至清除站点数据；未保存选择时，首页按浏览器语言偏好选择。无法匹配语言时，通过本站同域 Cloudflare 接口读取网络地区用于选择语言，本站不另行保存或转发接口中的 IP 信息。该设置仅用于语言展示，不会启用可选统计。

本站在取得对应授权后才加载 Google Analytics 与 GoatCounter 统计脚本，主动发送的页面地址不包含查询参数或片段，并清空来源地址，不发送预约或咨询表单内容。撤回后停止相应统计，并清理本站可清理的 Google Analytics Cookie；撤回不会自动删除此前已收集的服务端数据。

您可随时通过页脚“Cookie 设置”调整或撤回可选授权，无须等待再次提示。清除浏览器站点数据、使用其他浏览器或隐私模式会影响偏好保留；涉及新增用途或依法需要重新取得同意的重大变化，将另行提示。拒绝统计不影响官网浏览、必要安全功能或依法履行交易义务。

Google Analytics（GA4，Google 提供）：可处理页面与来源、访问时间、交互事件、浏览器与设备信息、基于 IP 的大致网络位置以及用户或会话标识。常见第一方 Cookie 为 _ga 与 _ga_<container-id>，官方默认有效期为两年，实际期限受本站配置及浏览器限制影响；Cookie 期限不等于服务端数据保存期。GA4 在无 Cookie 模式下也可传输统计数据，因此仅禁用 Cookie 不等于停止所有统计请求。

Google 对 IP 的处理因地区与服务设置而异，不应笼统理解为从不处理 IP。统计信息可能在境外处理，按 Google 的适用条款和隐私规则管理；涉及广告关联或跨站画像等额外用途时，应另行说明并取得所需授权，不与基础访问统计合并授权。

GoatCounter：用于页面、来源和汇总访问趋势分析。其标准访客统计不在浏览器写入追踪 Cookie 或 localStorage，可按配置处理浏览器、系统、语言、屏幕宽度及基于 IP 推断的位置。官方说明会在内存中最多八小时使用站点、IP 与浏览器标识信息区分重复访问，不将原始 IP 写入统计数据库；无 Cookie 并不意味着完全不处理网络信息。如采用 GoatCounter.com 托管服务，其运营者为位于爱尔兰的 Martin Tournoij，数据存储于芬兰和德国；自托管以相应部署安排为准。

Runlume 访问分析：经单独授权后，在当前浏览器保存随机访客与会话标识，用于区分本浏览器回访，记录公开页面、可见与活跃停留、滚动、指定按钮点击和表单开始，以及粗粒度浏览器、系统、设备、语言、时区和来源域名。仅接受预先登记的页面模板、操作和活动标签；不采集表单正文、完整 User-Agent 或设备指纹。同时记录访问 IP 并在本地推断国家或地区；不调用设备定位，也不把访客 IP 发给数据库下载方。完整 IP 加密保存，默认仅展示脱敏地址，授权管理员可按需查看；IP 及其关联索引最多保留 30 天，之后清除，地区随事件保留。共享出口或代理 IP 不代表同一客户。旧版访问分析授权不会自动启用这项处理，需重新选择。关闭或离开事件为浏览器尽力上报，不能保证捕获每次关闭。服务端默认保存 90 天，以实际告知的站点配置为准；撤回后停止发送并清除本地分析标识，已有服务端数据可申请删除。

我们不把注册手机、邮箱、咨询内容、支付验证信息或可识别个人的订单资料作为访问统计字段发送，并避免将这些内容包含在页面地址、查询参数或事件标签中。统计服务的接收方、数据保存配置、存储位置和跨境安排应在实际启用前明确，并与本政策及授权保持一致。

您可通过浏览器管理或清除 Cookie 与站点数据，并使用 Google 提供的 Analytics 停用工具（限支持的浏览器）；也可通过本页联系方式提出统计处理异议、撤回同意或申请处理相关数据。清除 Cookie 不会自动删除已经合法收集的数据，也不能阻止无 Cookie 统计；限制必要 Cookie 可能影响依赖它们的登录功能。

• Google 隐私政策
• GA4 Cookie 说明
• Google Analytics 停用工具
• GoatCounter 隐私说明

05委托处理、共享与第三方服务

我们不出售个人信息。为提供托管、通信、支付、维护等服务而委托处理时，将约定处理目的、期限、范围与安全义务，并对受托方进行必要监督，不允许其超出委托范围使用信息。

向独立第三方服务商提供您的信息前，我们将按适用法律说明接收方名称、联系方式、处理目的、方式及信息种类，并取得依法要求的单独同意；依法无需同意的情形除外。您主动向第三方提供的信息，按双方合同及该服务商的隐私规则处理。

系统间能力与数据调用仅限明确授权的租户、应用、任务及数据范围。启用智能体、技能或外部模型服务前，应确认调用对象和必要输入；不要输入无权提供的客户资料、商业秘密或敏感个人信息。

依法需要向主管机关提供资料，或发生合并、重组等信息转移情形时，我们依照法定条件履行必要的告知、保护与协助义务。

06保存期限与存储安排

账户信息在提供账户服务所需期间保存；咨询与合作资料保存至相应目的完成及必要的后续处理结束。其余信息原则上仅保留实现处理目的所需的最短时间。账户注销、撤回同意或目的完成后，依法删除或匿名化，不以账户注销规避法定留存。

依法适用电子商务平台留存义务的商品、服务与交易信息，自交易完成之日起保存不少于三年；网络日志、付款凭证、会计或税务资料按各自适用的法定期限保存。法定期限未届满或依法需要处理争议时，限制为必要的存储、安全保护及合法处理，不再用于无关目的。

存储地点、云服务商及访问安排以具体产品和部署方案的说明为准。使用可能涉及境外处理的第三方服务前，将依法告知境外接收方和相关处理情况，完成所需程序并取得依法要求的单独同意；不会以本政策概括授权所有跨境传输。

07数据安全与私有化部署

我们根据处理风险采取访问权限控制、必要的传输与存储保护、操作记录及人员管理等措施。发生或可能发生信息泄露、篡改或丢失时，依法采取补救措施，并按规定通知受影响个人和主管部门。互联网环境并不存在绝对安全保证。

私有化部署可让业务系统和数据运行在客户指定的环境中。统一接入不等于业务数据库整体上传；但身份验证、授权调用、订阅与交易记录仍可能涉及平台处理。远程运维、备份、外部模型调用及数据出域范围，应在部署方案、授权和合作合同中明确。

08您的权利与联系渠道

您可以依法请求查阅、复制、更正、补充或删除个人信息，申请注销账户、撤回基于同意的授权，以及要求解释处理规则。可通过本页邮箱或电话联系我们；我们在必要的身份核验后依法及时处理，不能满足请求时说明理由。不要为证明身份提交与请求无关的敏感资料。

撤回同意不影响撤回前处理的效力，可能影响依赖该信息的功能，但不影响无关功能。对依法必须保留的信息，我们按规定限制处理。您还可向有权的个人信息保护部门投诉或举报。

09未成年人保护与政策更新

Runlume 主要面向企业与具备相应民事行为能力的使用者。不满十四周岁未成年人的信息属于敏感个人信息；确有必要处理时，将依法取得监护人同意并落实专门保护规则。发现非必要收集的未成年人信息，可联系我们处理。

政策更新会在本页标示日期。涉及处理目的、信息种类、共享对象或个人权利等重大变化时，我们将以适当方式明确告知，并依法重新取得所需同意，不以静默更新代替告知或授权。