隐私说明

条款状态: 以下是对当前网站实际做法的事实说明，尚不是经业务与隐私负责人批准的完整隐私政策。处理目的、服务商及地区、保留与删除安排、隐私联系负责人仍待确认。

通过网站提交的信息

咨询表单提交姓名、邮箱、可选电话、需求说明和语言偏好。提交记录及其状态会保存在询盘系统中，供有权限的工作人员查看和跟进；浏览器也会在 sessionStorage 暂存未完成表单与重试状态。应用限流会对客户端 IP 和归一化邮箱生成 SHA-256 散列值，不把原始 IP 写入询盘记录；生产平台日志未核验。

账户、文件与存储

员工后台和客户门户会处理账户、登录会话及操作审计信息；获授权的业务流程还可能保存业务文件及其元数据。当前 Worker 配置使用 Cloudflare Workers/Hyperdrive 连接 PostgreSQL，并配置私有 Cloudflare R2 业务文件桶。实际数据库服务商、数据所在地区及可能的数据跨境安排尚未由业务方核实。

保存与删除

当前代码没有为询盘记录设定保留期限，也没有公开的询盘删除申请流程；业务文件的保留与删除由受权限控制的业务流程处理，尚无经确认的统一期限。登录会话最长 8 小时，临时 DTH 文件清理阈值配置为 24 小时，但这不代表已验证自动清理正在运行。请业务方确认各类记录的期限、删除执行人和申请渠道。

Cookie 与第三方服务

本次核查未发现广告或分析 SDK 的加载入口；但未抓取生产网络请求，也未核验平台日志或第三方脚本，因此不能据此确认生产环境没有其他处理。Cloudflare 用于网站运行、数据库连接代理与文件存储，其账户设置、日志保留与分包商清单尚未核实。

Cookie 使用说明

匿名浏览时，本站只保存你的 Cookie 选择：优先存在本机 localStorage，不可用时退回同站点 Cookie。统计分析与营销默认关闭，开启后才会加载相应脚本。只有在员工后台或客户门户登录后，才会设置维持登录的会话 Cookie。

登录会话 Cookie（lenan_admin_session；兼容期间也写入旧名 lian_admin_session）用于维持登录状态，属性为 HttpOnly、SameSite=Lax，生产 HTTPS 环境附加 Secure；退出登录或最长 8 小时后失效。写操作另需会话 CSRF 校验。

你的选择保存在本机（键名 lenan.cookieConsent.v2，兼容期间也写入 lian.cookieConsent.v1）；以 Cookie 兜底时最长保存一年。可随时通过「Cookie 设置」修改。