一句话版本：工具里的数据只存在你的浏览器里，不会上传；我们只在你要我们联系你的时候，才拿到你主动留下的联系方式；访问统计是匿名的，不含任何能定位到个人的信息。
一、我们不做什么
- 不上传你的工具数据。收支平衡表、资产负债表、预算、自测问卷、紫微排盘、写给自己的信——这些内容全部保存在你浏览器的本地存储（localStorage）里，从你的设备发出，也只回到你的设备。我们看不到。
- 不卖数据，不投广告。本站不接入任何第三方广告、用户画像或数据交易服务。
- 不使用追踪 Cookie。网站上没有任何用于跨站追踪的 Cookie，也没有像素标签、第三方统计 SDK。
- 不做设备指纹。我们不会用屏幕分辨率、字体列表、Canvas 指纹之类的手段识别你。
二、我们收集什么、用来做什么
按「你有没有主动留下信息」分成两类：
1. 你主动提交的信息（自愿，用于回你）
- 预约与咨询表单：服务名称、你在表单里填写的内容，以及你留下的至少一种联系方式（邮箱 / 电话 / 微信）。用途是让顾问能联系你，把你要的事谈清楚。
- 留言与来信：留言类型与内容、联系方式。用途是回复你。
- 资料下载：若开通登录后下载资料，会记录你的邮箱与你下载过哪份资料，用途是资料更新时通知你。
- 「给自己的信」提醒：仅登记你要开启那封信的日期与你的邮箱。信件内容从不上传，只留在你的浏览器里。
- 账号（若开通登录）：邮箱，以及注册时间、最近一次登录时间。
如果你没有提交这些内容，我们这里就不会有你任何可识别的信息。
2. 支付与订单信息（只有你下单才有）
- 记录的内容：订单号、购买范围（哪个中心 / 哪份报告 / 哪项服务）、档位、金额、付款方式、支付状态、下单与确认收款的时间。
- 不记录的内容：你的银行卡号、支付密码、短信验证码、支付账户余额。这些信息我们从不接触——付款在微信、支付宝或银行的页面里完成，我们只收到「这笔订单是否到账」的结果。
- 开票信息（仅在你需要发票时）：发票抬头、纳税人识别号、收票邮箱。用途仅为开票与依法留存。
- 用途：确认到账、开通对应权益、售后与对账、依法开票。不用于广告投放，不用于用户画像，不与任何第三方交易。
3. 匿名访问统计（自动，不含个人信息）
为了知道内容有没有人看、哪个工具真的被用起来、哪篇文章带来了预约，我们做了一个自建的统计，它只记录「发生了什么」，不记录「你是谁」：
- 记录：访问的页面路径、来源域名（如「来自知乎」）、设备类型（手机 / 平板 / 桌面）、页面浏览与工具使用次数、是否点了预约入口、表单是否提交成功。
- 不记录：你的姓名、邮箱、电话等任何表单内容；你的 IP 地址；任何设备指纹；你在工具里填的任何数字。
- 匿名标识：为了区分「一个人看了十次」还是「十个人各看一次」，浏览器会生成一个随机字符串存在本地。它只是一个随机数，不与你的身份关联；清空浏览器数据后，你会被当作一位新访客。
- 你要关掉它：浏览器开启「不追踪」（Do Not Track）或「全局隐私控制」（Global Privacy Control）后，统计脚本会完全静默，一条都不发送。你也可以直接清空本站的浏览器数据，或发邮件要求我们删除统计记录。
统计数据保存在我们自己的服务器上，不出站、不共享、不用于任何形式的广告投放。
三、Cookie 与本地存储
- Cookie：只有在你登录之后才会使用一个会话 Cookie，用于记住「你已经登录」，属性为 HttpOnly（网页脚本读不到）与 SameSite=Lax。不登录就没有这个 Cookie，也看不到任何广告类 Cookie。
- 本地存储（localStorage）：存放你的工具数据（各自独立的键名，彼此不干扰）、以及上面提到的匿名访客标识。
- 会话存储（sessionStorage）：一个仅当前标签页有效的随机会话标识，关闭标签页即消失。
四、保存期限与安全
- 你提交的预约、留言、成交与下载记录：在业务需要的期限内保存，用于跟进与售后。
- 订单、收款与发票记录：按法律法规要求的年限保存（发票及相关凭证按《发票管理办法》保存 5 年），到期删除或作匿名化处理——在此之前无法按你的要求提前删除，这是法律义务，不是我们想留着。
- 匿名访问统计：按天聚合，最多保留 366 天，之后自动删除；原始事件明细只保留最近 300 条。
- 传输使用 HTTPS 加密；后台数据仅限管理员凭密码访问；你的财务、健康等工具数据从不上传，也就不存在「服务器上有一份你的账本」这回事。
- 不跨境传输：上述信息均存储在中国境内的服务器上，不向境外提供。
五、对外提供
我们不向任何第三方出售、出租或交换你的信息。只有两种例外：
- 你同意或要求时：例如你把某次咨询交给我们安排。
- 法律要求时：依法定程序配合有权机关。
为了把服务跑起来，我们使用了下面这几类服务商，它们只在你实际用到对应功能时经手数据：
- 邮件投递：腾讯企业邮。登录验证码、预约通知、报告开通通知都通过它发送，邮件服务商作为投递通道会经手邮件内容与收件地址。
- 支付渠道：微信支付 / 支付宝 / 银行转账。付款在其自有页面完成，由它们按各自的隐私政策处理支付信息；我们只接收订单号与「是否到账」的结果，不接收你的卡号、密码或验证码。
- 即时沟通：企业微信。你主动添加工作微信后，沟通内容由企业微信承载——我们只用它回复咨询与确认服务细节，不建群营销、不导出聊天记录做宣传。
- 服务器与数据存储：境内云服务器服务商，仅作为基础设施提供方按合同托管数据，不将其用于自身目的。
除上述情形外，不会把你的信息提供给任何其他第三方。
六、你的权利
对于你的个人信息，你有权随时：
- 查阅：要求我们告知保存了你的哪些信息。
- 更正：要求修正不准确的信息。
- 删除：要求删除你的预约、留言、账号与相关记录。
- 撤回同意：此前同意我们联系你，之后可以随时撤回。
发一封邮件到 contact@riskweb.cn 说明即可，我们会在 15 个工作日内处理并回复。工具里的本地数据不经过我们，你自己在浏览器里清除即可。
七、未成年人
本站面向成年人提供的风险管理工具与咨询服务，不主动收集未满 14 周岁儿童的个人信息。若你是监护人，发现孩子向我们提交了信息，请联系我们删除。
八、本说明的更新
如果我们的数据处理方式发生实质变化，会更新本页并修改下方的更新日期。建议你在提交重要信息前，顺手看一眼这一页。
九、备案与主体信息
- 公安联网备案：渝公网安备 50019002505850号（在公安部备案平台查验）。
- ICP 备案：渝ICP备2026028021号-1（在工信部备案系统查验）。
两项备案相互独立：ICP 备案由工业和信息化主管部门管理，核验网站主体与接入合法性；公安联网备案由公安机关管理，核验网站的安全责任与联网情况。两者都在全站页脚公示，可点击查验。
十、联系我们
任何与隐私有关的问题、请求或投诉，都可以发到 contact@riskweb.cn，或通过联系页留言。
最后更新：2026 年 11 月 10 日