隐私政策
本政策说明 mxly.plus 这个站点收集什么、为什么收集、保存多久，以及你如何要求删除。全文不使用概括性表述，每一项都对应站点上的具体行为。
一、数据控制者与适用范围
个人信息处理者：深圳市丹凤玛莉智能科技有限公司（Shenzhen Danfeng Mali Intelligent Technology Co., Ltd.），统一社会信用代码 914403003594292928，2015 年 12 月成立于广东省深圳市。
本政策只适用于 mxly.plus 这个公司官网（含 /en 英文版）。四条产品线位于各自的子域与微信小程序内——九天玄话（AIGC 短剧创作平台）、沐雪 AI 获客系统（www.mxly.plus）、StarHub 国际清算系统（starhub.mxly.plus）、智能体软件开发自动化平台（xq.mxly.plus）。它们的业务功能与数据处理规则以各自页面公布的政策为准，本政策不覆盖。
本站不设置账号体系，不提供在线购买或在线支付，不投放广告，不接入第三方统计、社交插件或内容分发网络。
二、我们收集哪些信息
（一）你主动填写的信息。仅在你提交联系表单时收集：称呼、公司或团队名称、手机号或邮箱、需求描述。其中手机号或邮箱用于回复，需求描述用于判断场景是否匹配。可选择填写的还有产品线意向与来源页面路径。
（二）为安全与故障排查自动产生的技术信息。每次提交会记录：请求来源 IP 经加盐 SHA-256 运算后取前 16 位十六进制字符的哈希值（原始 IP 不落库、不进日志）、浏览器 User-Agent 字符串（截断至 300 字符）、提交时间。哈希不可逆推，我们无法从哈希还原你的 IP，它的唯一用途是识别同一来源的高频提交。
（三）页面访问统计。记录结构化事件，包括事件名（如页面浏览、语言切换、按钮点击、表单开始填写、FAQ 展开）、页面路径、界面语言、设备类型、来源域名与发生时间。统计不记录你在任何输入框中键入的文字——服务端对姓名、公司、联系方式、需求描述等字段设有强制剥离规则，即使前端误传也会被丢弃并记入日志。
（四）表单中有一个标注为「网址」的输入框。它是用于识别自动化脚本的陷阱字段，正常访客无需填写，页面已将其对键盘与读屏软件隐藏。若该字段被填写，提交会被判定为机器行为，返回与成功一致的提示，但内容不会写入数据库，也不会有人收到通知。
我们不收集身份证件号、生物识别信息、银行账户、精确位置、通讯录、相册或麦克风等敏感个人信息，也不收集不满十四周岁未成年人的个人信息。
三、处理的合法性基础
表单信息：基于你的同意。你在填写并点击提交时，即表示同意我们按本政策处理这些信息以回复你的咨询。
安全与排障技术信息：基于维护服务安全稳定运行所必需。这部分信息用于阻断自动化滥用、定位提交失败原因，是站点能够正常提供服务的前提。
访问统计：基于你的同意。统计只涉及上述结构化字段，不含你填写的任何内容。
你可以拒绝或撤回上述同意，方式和后果见第六节。撤回不影响撤回前基于同意已进行的处理。
四、信息用途
表单信息只用于本次咨询：判断你的场景适合哪条产品线、回复你的问题、在你同意的前提下安排后续沟通。我们不会把它用于广告投放、用户画像、自动化决策或与本咨询无关的目的。
技术信息只用于反垃圾与故障排查。统计数据只用于判断页面内容是否被有效阅读，以便改进信息结构。
我们不会出售你的个人信息，也不会以营利为目的向第三方提供。
五、存储地点与保存期限
全部数据存储在中华人民共和国境内的云服务器上（腾讯云上海地域），不进行跨境传输。
表单信息自提交之日起保存 24 个月。超过期限的按批次删除。你可以在期限内随时要求提前删除，我们不会以「业务需要」为由拒绝。
访问统计的事件数据保存 180 天。用于频率限制的计数器只保留 1 分钟、1 小时、1 天三个时间窗，窗口到期后自动失效。
法律法规对保存期限另有强制性规定的，从其规定；期限届满且无强制留存要求时，我们做删除或匿名化处理。
六、委托处理、共享与跨境传输
我们委托腾讯云（腾讯云计算（北京）有限责任公司）提供云服务器、云数据库与内容分发基础设施。腾讯云作为受托方，仅按照我们的指示处理数据，不得为本政策目的之外的目的使用，并受其与我们之间的服务协议约束。
除下列情形外，我们不向任何第三方提供你的个人信息：（1）取得你的单独同意；（2）法律法规明确要求；（3）司法机关、网信部门等有权机关依法定程序调取。
本站不接入第三方广告平台、第三方统计分析工具或社交登录，页面不加载任何外部域名的脚本、字体或图片。因此不存在为广告目的向第三方共享数据的情形。
我们不会将你的个人信息传输至中华人民共和国境外。若未来因业务需要确需传输，将依《个人信息保护法》第三章履行告知、取得单独同意并通过安全评估或订立标准合同等程序，届时另行更新本政策。
八、你的权利
在《个人信息保护法》规定的范围内，你对自己的个人信息享有以下权利，我们对每一项都提供可行使的渠道：
查阅与复制：你可以要求确认我们是否处理了你的个人信息，并获取副本。
更正与补充：发现信息不准确或不完整时，可以要求更正、补充。
删除：在处理目的已实现、你撤回同意、我们违反法律或约定处理等情形下，可以要求删除。
撤回同意：你可以随时撤回对表单信息与访问统计的同意，撤回不影响此前已进行的处理。
转移：你可以要求将你的个人信息转移至你指定的其他处理者，符合国家网信部门规定条件的，我们提供转移途径。
解释说明：你可以要求我们解释本政策中处理你个人信息的规则。
行使方式：在本站联系页面提交一条说明，注明你希望行使的权利与用于核对的联系方式；或直接回复我们此前的确认消息。为保护你的信息不被他人代为操作，我们可能需要先核验身份。我们会在收到请求后 15 个工作日内答复，无正当理由不拒绝。
如果你不提供表单中的必填项，我们无法判断你的场景是否匹配，也就无法回复你的咨询——这是不提供信息唯一的后果，不影响你浏览本站的任何内容。
九、我们如何保护信息
传输环节：全站强制 HTTPS，不以明文 HTTP 提供页面或接口。
接入环节：服务端对提交内容做字段级长度与格式校验、限制请求体大小、按来源做频率限制（1 分钟、1 小时、1 天三层窗口），并设置蜜罐字段与页面停留时长校验以阻断自动化提交。
存储环节：数据库访问凭据只保存在服务端环境变量中，不下发到浏览器；IP 以加盐哈希形式保存，不存明文；埋点数据对姓名、联系方式等字段设强制剥离规则。
权限环节：仅处理本次咨询的必要人员可访问表单数据，访问行为留存日志。
我们已指定个人信息保护事务的负责人，其职责包括本政策的执行、内部培训与安全事件处置。
十、安全事件的处置与告知
一旦发生或可能发生个人信息泄露、篡改、丢失，我们立即启动处置：查明原因、控制影响范围、评估可能造成的危害。
按照《个人信息保护法》第五十七条，我们会立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知内容包括：发生的事件、可能的影响、我们已采取的补救措施、你可以自行采取的减轻危害的措施、我们的联系方式。
若难以逐一通知，我们会通过本站公告发布警示信息。我们不会为了声誉而隐瞒或延迟告知。
十一、未成年人
本站面向企业客户，服务对象是具备完全民事行为能力的经营者或其代表，不面向未成年人提供服务。
我们不会主动收集不满十四周岁未成年人的个人信息。若发现误收集，将及时删除。若你是未成年人的父母或其他监护人，发现未成年人向我们提交了信息，请通过第十三条的渠道联系我们删除。
十二、政策变更
本政策更新时，我们会修改本页顶部的生效日期。涉及处理目的、处理方式、信息种类或你的权利发生实质性变化的，我们会在首页显著位置提示，必要时重新取得你的同意。
变更后的政策自生效日期起适用，不溯及变更前已完成的处理。如你不接受变更，请停止提交表单，并可要求删除此前提交的信息。
十三、联系我们与投诉
个人信息处理者：深圳市丹凤玛莉智能科技有限公司。统一社会信用代码：914403003594292928。注册地：广东省深圳市。
有效联系方式：商务邮箱 ai@mxly.plus、企业微信（扫本站联系页的名片二维码添加）；办公地址：广东省深圳市罗湖区坳下村128号莲塘金田工业区5栋1楼。你也可以通过本站联系页面提交说明。我们会在 15 个工作日内答复。
如果你认为我们的处理行为损害了你的合法权益，可以先与我们沟通；未获答复或对答复不满意，你有权向网信、电信、公安、市场监督管理等履行个人信息保护职责的部门投诉、举报。
本政策的解释与适用以中文版本为准。