上海热湖智能科技有限公司（以下简称“我们”或“标在手”）作为个人信息处理者，向受邀企业用户提供政采、招投标机会筛选、公告要点提取、资格条件辅助核验、项目流程管理与结果推送等数字化工具服务。本政策适用于网站 bid-ahead.com、与该网站直接关联的产品功能以及我们为前述服务所进行的个人信息处理活动。
本服务面向企业用户。企业用户的经办人、管理员及其他实际使用人，应确保其有权代表所属企业使用本服务；企业向我们提交涉及其他自然人的信息前，应已取得必要授权或具备其他合法处理基础。
| 信息类别 | 具体内容 | 处理目的 | 处理方式 |
|---|---|---|---|
| 账号与安全信息 | 用户名、密码散列值、邀请信息、登录状态、会话信息、经哈希处理的访问频控标识、操作审计记录 | 注册、登录、账户安全、风控、问题排查 | 用户主动提交、系统自动生成或记录 |
| 企业主体与企业画像 | 企业名称、统一社会信用代码、登记状态、注册地址、注册资本、经营范围、业务描述、服务区域、人员规模、预算范围、投标或中标经历、资质与声明信息 | 企业主体核验、形成筛选条件、辅助判断适配度 | 用户提交，或基于企业名称向公开企业信息服务查询后形成 |
| 任务与公告证据 | 业务关键词、检索计划、公开采购公告、公告附件、结构化要点、任务结果、人工反馈和操作记录 | 检索机会、提取门槛、形成辅助分析结果、回溯依据和改进服务 | 用户发起任务、系统从公开来源获取并进行结构化处理 |
| 消息送达与配置申请 | 由用户主动配置的微信服务号、飞书或钉钉机器人 Webhook 等渠道凭证、必要的送达记录，以及用户申请人工配置飞书或钉钉时提交的联系手机号 | 按用户指令发送任务结果；由管理员联系用户完成渠道配置 | 用户主动配置或提交；凭证和联系手机号在系统中加密保存，仅管理员可见，管理员通知仅展示脱敏手机号 |
| 第三方公开信息中的个人信息 | 公开公告、企业公开信息中可能出现的联系人姓名、职务、公开联系方式等 | 展示公告事实、辅助核验条件和回溯来源 | 仅在与服务直接相关的必要范围内从合法公开来源取得或由第三方服务返回 |
请勿在业务描述、资质备注、公告上传或消息渠道中提交身份证件、金融账户、健康、未成年人、未公开联系人信息、商业秘密或其他与本服务无关的敏感个人信息。确有必要处理敏感个人信息或受限资料的，应在处理前另行完成具体场景评估、显著告知及必要同意程序。
我们仅在实现企业账户服务、履行与企业用户之间的服务安排、维护系统安全、履行法定义务或取得有效同意所必需的范围内处理信息。企业主体核验、机会检索、公告解析、任务结果展示和用户主动发起的送达，是提供核心服务所必需的处理。可选的消息送达功能仅在用户主动配置渠道后启用；不配置该功能不影响网页内查看任务结果。
标在手使用自动化规则和模型对公开公告与企业画像进行匹配、提取和排序。输出仅为信息整理和辅助判断，不对自然人作出具有重大影响的自动化决定，不替代采购人、招标人、评审机构、监管机关或企业自身的专业判断。用户应以招标文件、澄清文件、官方公告和适用法律法规为准。
为实现当前功能，我们会在最小必要范围内使用第三方服务。我们不会出售个人信息，也不会向无关第三方提供个人信息。第三方应仅按约定目的处理信息；如第三方独立决定处理目的和方式，其适用自身的个人信息处理规则。
您可依法请求查阅、复制、更正、补充、删除、解释说明、限制处理或撤回同意，也可申请注销账户。为保护账户安全，我们可能要求核验请求人的身份及其代表企业的授权。我们将在核验后依法处理；无法满足请求的，将说明理由。
隐私请求受理方式：请联系 kdmingbash@gmail.com，我们将在收到邮件的5个工作日内给予答复。
我们采取与处理风险相适应的措施，包括账号访问控制、密码散列、会话和跨站请求保护、传输层 HTTPS、敏感凭证加密存储、加密备份、删除收据、日志审计、最小权限和故障处置。任何系统均无法保证绝对安全；如发生或可能发生个人信息安全事件，我们将依法采取补救措施，并按规定履行通知和报告义务。
本服务面向企业用户，不以不满十四周岁未成年人为服务对象。若发现未经监护人同意处理未成年人个人信息，我们将依法删除或采取其他必要措施。
当处理目的、方式、种类、保存期限、第三方服务、数据存储地区或用户权利行使渠道发生实质变化时，我们将更新本政策，并通过产品页面、站内通知或其他适当方式提示。依法需要重新取得同意或单独同意的，我们会在变更生效前完成相应程序。