隐私政策与服务条款

最近更新：2026-11-10

一、隐私政策

哨岗是一个 CRA 合规的提醒与整理工具。我们只收集为你提供服务所必需的信息，并按下述方式使用。

我们收集什么

• 公司名称、成员姓名、手机号——手机号仅用于登录验证码，不作为营销用途。
• 你登记的业务信息——漏洞/事件信息（类型、摘要、时间）、组件清单（名称、版本）、周报内容。
• 操作日志——谁、何时、做了什么，用于安全追溯。

我们不收集：明文登录密码（登录用一次性验证码）、支付卡信息。

用途

用于提供倒计时提醒、周报、漏洞比对与整理功能；在你主动联系我们时回复你。我们不会把你的数据出售给第三方。

存储与第三方

数据存储与处理使用以下服务商，各按其隐私政策处理：

• Cloudflare（网站托管、Workers 计算、D1 数据库、邮件路由）；
• Resend（发送提醒与验证码邮件）；
• 腾讯云短信（如短信通道启用时，用于发送短信提醒）。

因上述服务位于境外，你的数据可能发生跨境传输。会话与登录验证码为短期凭证，到期失效。

保留期限

业务数据保留至账号注销后 30 天；登录凭证（会话、验证码）过期即失效并由系统每日清理；成员邀请记录在过期或接受后满 90 天清除（含其中姓名、手机号、邮箱）；操作日志为安全追溯保留。

谁能看

仅贵司成员与哨岗运营管理员可访问贵司数据。管理员可随时导出全部业务数据（JSON）。

你的权利

你可以要求查看、更正或删除你的数据，或要求停止联系。请发邮件至 [email protected]。

二、服务条款

• 服务说明：哨岗是 CRA 上报时限的提醒与整理工具，不替代你向 ENISA 等监管机构提交任何报告，不构成法律意见或合规认证。
• 账号：由管理员为你开通。请妥善保管登录手机号与验证码，并在一成员离职时及时移除。
• 使用限制：不得利用本服务发送违法或骚扰信息，不得尝试攻击、抓取或滥用本服务。
• 你的责任：你对自己录入信息的准确性负责；因未及时提交、或提醒邮件未送达而产生的后果，由你自行承担。
• 服务变更：我们可能调整功能；重大变更会通过邮件或站内通知。
• 免责：时限提醒仅供参考，请以适用法规原文为准。

有疑问或需要行使上述权利，请联系：[email protected]