隐私政策
说明：条款编号（一）（二）… 仅为引用方便，不影响条款含义。
一、处理者与适用范围
（一）处理者：赣州孤灿科技有限公司，统一社会信用代码 91360704MAKLNF5HX9，注册地址与主体信息见关于我们页，联系邮箱 open@gucantech.cn。
（二）适用范围：本政策适用于孤灿官网（www.gucan.com.cn）的页面访问、站内搜索、表单提交与邮件联系。
（三）不适用范围：微信小程序内的个人信息处理，适用小程序内公示的隐私政策；你扫码进入小程序后，由小程序按其规则处理。
（四）不做的事：本站不设用户账号，不收集身份证件、银行卡、精确位置、通讯录或生物识别信息，不进行用户画像、个性化广告或自动化决策。
二、处理原则与法律依据
（一）我们遵循合法、正当、必要和诚信原则，只处理与明确目的直接相关的最小范围信息。
（二）表单：依据你的同意处理。提交前页面会提示“提交即表示你已阅读并同意本政策”；不填写、不提交即可拒绝。
（三）邮件联系：依据你的同意及回复你所必需，处理你主动提供的邮箱地址与邮件内容。
（四）安全与故障排查：为保障服务安全、定位故障，服务器会按行业惯例记录访问日志；该日志不用于营销或画像。
（五）访问统计：依据你的同意（继续浏览且未启用 DNT/GPC、未屏蔽脚本），记录页面路径、时间、是否站内跳转与视口大小；你可随时拒绝，详见第九节。
三、收集清单
必填项在表单里以「必填」标出；未填必填项时不会提交。表单不要求实名，也不要求手机号。
表格可左右滑动查看全部列
| 信息项 | 来源 | 目的 | 是否必填 | 保存期限 |
|---|---|---|---|---|
| 称呼或单位名 | 合作意向表单 | 回复时称呼你 | 选填 | 事项办结后 12 个月内 |
| 联系方式（邮箱或微信） | 合作意向表单 | 回复你本人 | 必填 | 事项办结后 12 个月内 |
| 表单正文（合作方向、提问内容、周记内容） | 三类表单 | 回复本人；整理共性问题时去标识 | 按表单标注 | 事项办结后 12 个月内 |
| 提交时间与来源页面 | 表单提交时自动生成 | 判断来自哪一页、处理进度 | 自动 | 事项办结后 12 个月内 |
| 访问路径、时间、站内跳转、视口大小 | 访问统计脚本 | 了解页面使用情况与排版适配 | 可拒绝 | 按周轮转，最多约 12 周 |
| IP 地址、浏览器标识、访问时间与请求 | 服务器安全日志 | 防攻击、限流、故障排查 | 自动 | 不超过 90 天 |
四、敏感信息与未成年人
（一）本站不请求、不主动收集患者信息、病历、影像原图、身份证件号码、银行账户、生物识别、宗教信仰、精确位置等敏感个人信息。
（二）提问与实习周记可能涉及具体检查场景。请不要填写患者姓名、住院号、检查号、面部或可识别影像；如误填，请立即发邮件至 open@gucantech.cn，我们会核对后删除。
（三）本站不面向不满 14 周岁的儿童。若发现儿童个人信息，我们会删除；未满 18 周岁的用户应在监护人同意和指导下使用。
（四）如未来确需处理敏感个人信息，我们会另行告知必要性、影响，并依法取得单独同意。
五、委托处理与第三方
我们不出售个人信息，不向第三方提供用于广告。仅在以下必要范围内委托处理或依法提供：
| 接收方 | 处理目的 | 涉及信息 | 说明 |
|---|---|---|---|
| 腾讯云（云服务器与数据库） | 网站托管、数据库存储与备份 | 表单内容、提交时间、来源页、安全日志 | 境内部署；仅按我们的指令处理 |
| 腾讯企业邮箱 | 接收与回复你的邮件 | 你的邮箱地址、邮件正文 | 你主动发信时适用 |
| 微信／企业微信 | 扫码进群、小程序服务 | 由微信平台按其规则处理 | 你主动扫码或使用小程序时适用 |
| 司法或行政机关 | 履行法定义务 | 依法应提供的信息 | 仅在出示合法文书时提供 |
（一）我们不会将你的个人信息跨境传输；服务器与数据库均位于中华人民共和国境内。
（二）除上述情形外，未经你的单独同意，我们不会向任何第三方提供你的个人信息。
（三）第三方链接（含官方政策页面、微信小程序）适用其各自的隐私规则，建议你阅读后再使用。
六、保存期限与地点
（一）表单信息：自事项办结之日起 12 个月内删除；无法判断是否办结的，自最后一次联系之日起 12 个月内删除。
（二）邮件往来：按同一期限保存；如涉及合作或纠纷，可在必要范围内延长并另行说明。
（三）访问统计：按周轮转，最多保留约 12 周；服务器安全日志不超过 90 天。
（四）备份副本：随备份轮转覆盖删除，最长不超过 90 天；恢复备份时仍按本政策处理。
（五）本地存储：保存于你的浏览器，清除浏览器数据即删除，我们无法远程读取或恢复。
（六）超过期限、你撤回同意或注销（本站无账号）后，我们将删除或匿名化处理；法律法规另有留存要求的，从其规定。
七、安全措施与事件处置
（一）全站启用 HTTPS 传输加密；后台接口使用独立访问令牌，数据库账号按最小权限配置，表单写入使用参数化查询。
（二）表单不保存 IP 与浏览器标识；限流所需的 IP 仅在服务器内存中短暂使用，不写入数据库，进程重启即清空。
（三）我们按周轮转日志、限制后台访问来源，并定期检查账号权限与备份可用性。
（四）发生或可能发生个人信息泄露、篡改、丢失的，我们会立即采取补救措施，按法律要求向监管部门报告，并以邮件或页面公告等可达方式告知受影响的用户。
八、你的权利
（一）知情与查阅：你可了解我们处理哪些信息、为何处理、保存多久。
（二）复制与转移：你可要求获取你提交信息的副本；符合条件时，可要求转移至你指定的处理者。
（三）更正与补充：发现信息不准确或不完整，可要求更正、补充。
（四）删除：处理目的已实现、你撤回同意、我们违法处理或你要求删除的，可要求删除；法律要求保留的除外。
（五）撤回同意：发邮件至 open@gucantech.cn，注明「撤回同意 + 你提交时使用的联系方式」，我们核对后停止处理；撤回不影响此前基于同意已进行的处理。
（六）解释与拒绝：你可要求解释处理规则，或拒绝仅基于自动化决策的处理（本站目前无此类处理）。
（七）响应时限：我们将在收到请求并核验身份后 15 个工作日内答复；情况复杂需延长的，会说明理由。拒绝请求的，会告知依据与投诉途径。
（八）投诉：可向网信、市场监管等部门投诉，也可向有管辖权的人民法院提起诉讼。
九、本地存储与访问统计
（一）本地存储：为了记住阅读进度、最近浏览、周记勾选状态与语言选择，我们使用浏览器 localStorage/sessionStorage；这些数据留在你的设备，不上传，清除浏览器数据即删除。
（二）统计内容：页面路径、时间、是否站内跳转、视口大小；不记录姓名、手机号、设备标识或位置，不建立用户画像，不用于广告。
（三）统计去向：只发往本站同源端点 /api/pv，由 nginx 写成一行日志；该日志不记录 IP。
（四）如何拒绝：开启浏览器 DNT / GPC、使用无痕窗口或屏蔽本站脚本即可；拒绝后不影响页面浏览与表单提交。
（五）第三方统计：不接入任何第三方统计服务。
十、政策更新与联系
（一）本政策更新时，我们会在本页标注新版本号与生效日期，并在生效前不少于 7 日于页面显著位置提示。
（二）涉及处理目的、方式、信息种类或第三方共享的重大变更，我们会以更醒目的方式说明；依法需要重新取得同意的，将在相应表单或小程序内单独征求。
（三）历史版本可发邮件至 open@gucantech.cn 索取。
（四）联系邮箱：open@gucantech.cn（主题建议写「个人信息」）。处理者地址：见关于我们页。
主要法律依据
（五）《中华人民共和国个人信息保护法》（2021-11-01 施行）
（六）《网络数据安全管理条例》（2025-01-01 施行）
（八）《中华人民共和国民法典》（人格权编、侵权责任编）
赣州孤灿科技有限公司