网站信息处理说明

1. 我们收集哪些信息

当你提交咨询时，我们会处理你主动填写的称呼、回复方式、咨询方向、当前阶段、目标与时间，以及希望优先协助的事项。初次咨询无需提供身份证、护照、成绩单、Offer 原件或其他敏感材料。系统还会记录提交入口、所点击的咨询按钮、案例来源、UTM 参数及浏览器提供的来源页面，用于判断咨询来自哪里。为限制恶意频繁提交，系统会把 IP 与当前小时组合后通过密钥生成不可逆的临时限流标识；该标识只保存在短期限流表中、不会写入咨询记录，系统也不保存明文 IP。小时切换后会使用不同标识，过期限流标识会被自动清理。

2. 在线方案表格处理哪些信息

未提交的方案草稿只保存在当前浏览器。你主动选择“生成私密编辑链接”后，数据库会保存你填写的非敏感基础概括、目标地区与方向、院校清单、任务和备注，以及编辑令牌的单向哈希。完整令牌位于浏览器地址片段中，不会随初始导航或 Referrer 自动发送；方案页读取后，仅通过发往本站 HTTPS API 的 Authorization 请求头用于读取、更新或删除，服务端仍只保存令牌哈希。方案限流采用与当前小时绑定、不可跨小时关联的 HMAC 临时标识，不保存明文 IP 或裸 IP 哈希。

3. 为什么处理这些信息

咨询信息仅用于理解需求、安排回复、提供初步路径建议、跟进本次咨询、判断来源及保障表单安全；在线方案信息仅用于按你的操作保存和更新规划表格。未经另行同意，不会把本次咨询自动用于营销订阅。

4. 信息如何保存与共享

咨询记录会保存在网站数据库中，并可在配置邮件通知后发送至lhybetter1107@163.com。除提供网站、数据库或邮件基础设施所必需的服务商外，我们不会无故向其他第三方提供你的信息。 未签约咨询默认自提交之日起保存 180天，期满后进入可恢复回收阶段，并在 30天后永久删除；可以通过部署配置缩短该期限。已签约记录仅在履行合同、处理争议或满足法律义务所必要的期限内保存。你可以随时申请删除；如法律要求继续保存，我们会停止除存储和必要安全保护之外的处理。

云端方案自最后更新起最多保存 180 天，更新后会重新计算期限；到期自动清理。持有完整私密编辑链接的人也可以在方案页立即永久删除该方案。请不要转发该链接，遗失后我们无法恢复完整编辑令牌。

后台上传但尚未写入案例的临时图片会在至少 7 天后由定时任务清理；从案例中移除并保存后，系统会立即停止公开引用并把文件标记为待删除，至少 7 天后再物理删除。仍被其他记录引用的文件不会误删。

为处理故障恢复，腾讯云单机环境会备份数据库和案例图片。备份默认最多保留 14 天，并仅允许受限运维账号访问；Sites 环境的独立备份也应采用相同或更短的访问与留存规则。已删除的信息可能在尚未到期的备份中短暂保留，但不会用于日常业务。发生恢复时，运维人员必须在网站重新开放前复核恢复点之后的删除与展示撤回记录，并再次删除相应数据或下架材料。

5. 案例与材料展示

Offer、成绩、申请材料、沟通图片或服务复盘不会默认公开。公开时有两种方式：默认遮盖姓名、头像、编号、二维码、联系方式等身份信息；如需保留姓名或头像，会另行取得客户明确的实名展示同意。两种方式都必须完成展示授权、隐私审核和内容核验后才能发布。后台上传的图片会在浏览器中重新编码以去除常见 EXIF/GPS 元数据并压缩尺寸，上传时也不会保留原始文件名，但这些措施不能代替人工打码和隐私审核。公开图片最多缓存约 5 分钟；撤回展示或删除后，已经打开的浏览器页面仍可能在该短暂窗口内显示缓存副本。

6. 你的权利

你可以申请查询、更正、删除咨询信息，或撤回案例展示授权。请通过lhybetter1107@163.com联系我们。我们会在核验身份后处理。

7. 联系方式

运营主体：济南万禾出国留学服务有限公司
联系邮箱：lhybetter1107@163.com