合规与安全

信息采集范围

页面表单仅收集达成服务所必需的字段，包括联系人称谓、机构名称、联系方式与需求说明，不采集与业务无关的敏感信息。采集前在表单内说明用途、保存期限与撤回方式。

如项目需要对接受邀身份核验或企业资质材料，会另行书面确认字段清单与使用范围，确认后再开放对应入口，不在未说明的情况下追加字段。

存储方式与访问控制

项目文件与站点数据分目录存放，重要资料加密保存，访问权限按角色分级授予，账号操作保留记录。账号遵循最小权限原则，成员离开项目或岗位调整后，权限在三个工作日内回收。

• 后台账号一人一号，不共用登录凭证
• 备份文件与生产环境分离存放，不通过即时通讯工具传递压缩包
• 涉及导出数据的操作需两人确认，导出记录留存

第三方组件与数据流向

站点使用内容分发加速与基础访问统计，统计脚本仅记录页面访问量、来源渠道与设备类型，不写入姓名、手机号等身份信息。所引用的外部组件在说明文件中标注名称与用途。

组件替换或版本升级时同步更新说明，来源不明的脚本不进入页面。若您希望关闭某一类统计，可在项目配置中单独调整，不影响页面正常访问。

内容更新、更正与下线

页面内容如出现事实错误，核实后在一个工作日内更正；涉及品牌名称、联系方式与业务范围的变更，按提交材料的时间顺序处理。

要求下线的内容在确认权属后停止展示，缓存清理一般在 24 小时内完成，已归档的运行记录按约定周期保留。处理结果以邮件回复确认，并附上变更后的页面地址。

巡检与应急响应

站点可用性、证书有效期与备份完成情况纳入季度巡检，巡检结论以书面记录形式归档，可随项目资料一并提供。上线前完成一次恢复演练，确认备份文件可用。

出现访问异常、内容被篡改或数据外泄迹象时，先隔离受影响范围，再定位原因，并在约定时效内向对接人说明处理进度与后续措施，不做未经核实的结论性表述。