隐私政策

1. 概述与适用范围

"全集 FreightIQ"(以下简称"我们")由天津集合信息科技有限公司合法运营。本政策适用于您通过我们的网站(spotallkinds.com、freightiq.ai 及其子域)、客户端应用程序、小程序、API、Webhook 服务等渠道与我们发生的所有交互。

本政策遵循《中华人民共和国个人信息保护法》(PIPL)、《数据安全法》、《网络安全法》;对于欧盟、英国、新加坡、加州等地区的用户,我们将额外遵守 GDPR、UK GDPR、PDPA、CCPA 等当地法律。

本政策不适用于:由您通过我们平台访问的第三方网站、船公司订舱页、海外数据提供方的页面 — 这些页面有其各自的隐私政策。

2. 我们收集的信息

我们仅在以下场景收集对您提供服务必要的最少信息:

2.1 您主动提供的信息

场景	信息类型	用途
注册/登录	邮箱、手机号、验证码、登录时间	账户认证、安全风控
工作区创建	工作区名称、行业、规模(选填)	个性化体验
第三方登录(Google)	姓名、邮箱、头像(由 Google 授权传递)	免密登录、显示头像
付费订阅	发票抬头、税号、银行账号	开具发票、对账
客服与反馈	沟通内容、附件、联系方式	响应您的问题
抢舱订舱配置	船公司/货代账号(由您配置)	代您执行抢舱任务

2.2 您使用服务时自动产生的信息

• 设备与日志:IP 地址(用于安全风控)、浏览器类型、操作系统、设备识别符、语言、时区。
• 访问日志:登录时间、登录方式(邮箱/手机/Google)、登录 IP、登录设备指纹。
• 使用统计:页面访问轨迹、功能使用频次、报错信息。
• 业务数据:您在工作区中输入或上传的航线、运价、订单、客户、联系人等数据。

2.3 来自第三方的数据

为提供 Foresight 数据情报、Prospect 拓客等产品,我们会从公开渠道或合作伙伴处获取下列非个人信息:

• SCFI / CCFI / WCI 等公开运价指数
• AIS 船舶位置数据
• 港口公告、海关数据等公开商业数据
• 企业工商注册、新闻、招聘等公开信息

3. 信息的使用目的

1. 提供与改进服务:为您提供运价聚合、抢舱、预测、拓客等核心功能。
2. 账户安全:识别异常登录、防止欺诈、限制恶意爬取。
3. 客户服务:响应您的咨询、申诉、反馈。
4. 合规义务:满足法律法规、监管机构、司法机关的合理要求。
5. 产品分析:基于匿名化、聚合化的数据进行产品优化和行业洞察(您可在隐私设置中关闭)。
6. 商业沟通:发送产品更新、计费通知、安全提醒(您可随时取消订阅营销邮件)。

4. Cookie 与同类技术

我们使用 Cookie、Local Storage、Session Storage 等技术,以支持以下功能:

• 必要 Cookie(始终启用):维持登录态、记录工作区切换、防 CSRF。
• 偏好 Cookie(默认启用,可关闭):语言、主题、界面密度等用户偏好。
• 分析 Cookie(需您同意):匿名统计页面访问、功能使用频次。我们使用自建分析,不依赖 Google Analytics 等第三方追踪。
• 营销 Cookie(默认关闭):用于衡量营销活动效果。

您可随时在浏览器中清除 Cookie,或在我们的Cookie 偏好中心(页脚链接)调整设置。

5. 信息共享与披露

我们仅在以下严格限定的情形下共享您的信息:

1. 取得您的明确同意:例如您主动开启与某第三方系统(SAP、Kingdee、TMS)的对接。
2. 授权服务提供商:为提供必要的基础设施,我们与以下类别的供应商共享必要数据(均签署数据处理协议):
   • 云服务商:阿里云、AWS — 提供计算/存储/网络
   • 支付服务商:Stripe、企业微信支付 — 处理付费订阅
   • 邮件/短信服务商:阿里云邮件推送、阿里通信 — 发送验证码/通知
   • 客服平台:用于响应工单
3. 法律要求:应法律、行政、司法机关的合法要求,我们可能披露必要信息;在不违反法律的前提下我们会通知您。
4. 业务转让:在公司合并、收购、重组、破产等情形下,您的信息可能作为业务资产一并转移,我们会通过显著方式提前通知您。
5. 保护合法权益:为保护我们、您或公众的人身或财产安全,我们可能披露必要信息。

6. 第三方服务与 SDK

为实现部分功能,我们集成了以下第三方服务。每个服务有其独立的隐私政策,请您一并阅读:

第三方	用途	所收集信息
Google Identity	第三方登录	姓名、邮箱、头像 URL
Stripe / 微信支付	付费订阅	支付凭证、订单金额
阿里通信	短信验证码	手机号(脱敏)、验证码状态
Sentry	错误监控	报错堆栈、浏览器版本
船公司 API(Maersk、MSC、COSCO 等)	运价/订舱	您配置的对应 API Key 或账号(您可随时撤回)

7. 跨境数据传输

我们的服务器主要位于中国大陆。如您选择企业版海外区(默认 AWS Singapore),数据将存储在当地。

在以下情形下,我们可能跨境传输您的数据:

• 您选择的产品功能需要访问境外数据源(如海外船公司 API、海外港口数据);
• 您所在企业属于跨国运营,需要不同区域成员协同;
• 您主动选择存储区域为海外。

对所有跨境传输,我们会:① 遵守 PIPL 第 38 条的合法路径(国家网信办安全评估 / 个人信息保护认证 / 标准合同);② 与境外接收方签订标准合同条款(SCC);③ 在隐私设置中提供透明展示。

8. 数据存储与保留

数据类型	保留期限	到期后处理
账户基本信息	账户存续期间 + 注销后 30 天	匿名化或删除
业务数据(运价/订单等)	由您控制 + 订阅期满 90 天	导出或删除
登录日志	180 天	自动删除
支付与发票	10 年(税法要求)	归档
客服记录	3 年	归档,仅用于争议解决

9. 数据安全保护

我们采用业界领先的安全实践:

• 加密:传输全链路 TLS 1.3,静态存储 AES-256。
• 访问控制:基于角色的访问控制(RBAC) + 最小权限原则 + 双因素认证。
• 密码学:登录采用一次性验证码,我们不存储您的密码原文;第三方账号采用 OAuth 2.0 标准。
• 审计:所有内部访问留痕可追溯,定期由第三方审计。
• 认证:ISO 27001、SOC 2 Type II、《信息系统安全等级保护》三级备案。
• 应急响应:24×7 安全监控、SIEM 平台;一旦发生数据泄露事件,我们将在 72 小时内通知您及监管机构。

10. 您的权利

根据 PIPL、GDPR 等法律,您对自己的个人信息拥有以下权利,可在账户设置 → 隐私与数据中行使,或发送邮件至 privacy@freightiq.ai:

• 知情权:了解我们如何处理您的信息(即本政策);
• 访问权:获取我们持有的您的全部数据副本(JSON / CSV);
• 更正权:更正不准确或不完整的个人信息;
• 删除权:在符合条件时要求删除您的个人信息(账户注销);
• 限制处理权:在特定情形下要求我们暂停处理;
• 可携带权:以结构化、通用格式获取数据,并传输给其他服务商;
• 撤回同意权:撤回您此前给予的处理同意(不影响撤回前的合法处理);
• 拒绝自动化决策权:见 12 节。

我们承诺在收到您的有效请求后15 个工作日内处理完毕。

11. 未成年人保护

本服务面向 B 端企业客户,不面向 14 周岁以下未成年人。我们不会有意收集 14 周岁以下未成年人的信息。如您发现我们收集了此类信息,请立即联系我们,我们将尽快删除。

12. AI / 自动化决策说明

Foresight 等产品基于 AI 模型为您生成预测、洞察、智能问答结果。我们使用您自身的业务数据以及第三方公开数据进行计算,并采取以下措施:

• 所有 AI 输出标注"AI 生成"标识,并附置信度分数;
• 关键决策(如自动抢舱、预算调整等)始终需要您的明确确认,不会完全自动执行;
• 您有权拒绝完全基于自动化决策的结果,要求人工干预或对结果作出说明;
• 我们不会使用您的业务数据训练对其他客户开放的通用模型;您的数据仅用于您自身工作区的个性化服务。

13. 政策更新

我们可能不时更新本政策,以反映服务变化、法律要求或最佳实践。任何重大变更将通过以下方式至少提前15 天通知您:

• 站内弹窗与公告
• 邮件至您注册的邮箱
• 登录时显示的更新提醒

您可在本页面顶部查看"上次更新日期"。继续使用即视为您接受更新后的政策;如您不同意,您可申请注销账户。

14. 联系我们

• 公司名称:天津集合信息科技有限公司
• 注册地址:天津自由贸易试验区(滨海新区)
• 数据保护负责人(DPO):dpo@freightiq.ai
• 隐私事项:privacy@freightiq.ai
• 欧盟代表:GDPR Rep B.V.,Amsterdam,Netherlands(详见安全白皮书)
• ICP 备案号:津 ICP 备 2023005990 号-1
• 监管机构:如您认为我们未妥善处理您的信息,可向国家互联网信息办公室、当地数据保护机构投诉

© 2026 天津集合信息科技有限公司. All Rights Reserved.