隐私政策
GeoData 服务收集哪些数据、用于什么目的，以及您可以如何处理这些数据。
2026 年 9 月 11 日版本。
谁处理您的数据
数据控制者为 GeoData 服务（geo.gssoft2b.org）的所有者。 控制者信息：[姓名或名称、纳税人识别号] —— 将在完成登记后在此处列明。您可通过网站上的联系表单与我们联系。
我们收集哪些数据
注册时：您的电子邮箱和姓名。密码仅以不可逆哈希形式保存 —— 我们不知道密码，也无法恢复。 使用 Google 登录时：邮箱、姓名以及您的 Google 账户标识。我们不接受 Google 未验证的邮箱地址。 关联 Telegram 时：您的会话标识、姓名和 Telegram 用户名。 下单时：您选择的类别和城市、您在地图上绘制的区域、界面语言、金额和订单状态。 通过联系表单来信时：姓名、邮箱、留言内容和 IP 地址 —— IP 仅用于防止表单被自动提交滥用。 支付时：支付方式、金额和银行卡后四位。完整卡号和 CVV 不会保存 —— 数据库中没有相应字段。
我们用于什么
以便您登录并查看自己的订单。 以便执行订单并在完成时通知您 —— 通过邮件，若您关联了 Telegram，还会通过会话消息。 以便开具账单并确认付款。 以便回复您的咨询。 新闻仅发送给单独订阅的用户。取消订阅新闻不会影响有关您自己订单的消息。
处理依据
执行订单所必需的数据，基于您下单时订立的合同予以处理。 新闻仅在您单独同意后发送，您可在个人中心一键给予或撤回该同意。
我们与谁共享
Resend —— 我们的邮件投递服务商。接收您的邮箱地址和订单通知文本。 Telegram —— 如果您关联了会话。接收会话标识和消息文本。 Google —— 如果您使用 Google 登录。交互遵循标准 OAuth 流程；除此之外我们不向 Google 发送任何内容。 地点搜索和地图均通过我们的服务器进行：您的浏览器不会直接访问 OpenStreetMap，您的 IP 地址也不会到达那里。 您在类别搜索框中输入的文字会发送至 OpenAI 以匹配合适的类别。发送时不附带您的姓名、邮箱和 IP 地址。 我们不会为广告目的出售或转让您的个人数据。
我们保存多久
账户和订单数据 —— 在账户存续期间保存。除正在执行的订单外，任何状态的订单都可以在个人中心删除。 联系表单的来信 —— 保存至沟通结束。 技术日志中包含邮件收件地址和 Telegram 会话标识；保存时间有限，用于排查投递故障。
您的权利
您可以在个人中心查看自己的数据、修改密码、解除 Telegram 关联、取消新闻订阅以及删除订单。 如需获取数据副本、更正数据或彻底删除账户，请通过联系表单与我们联系。我们会处理此类请求。 撤回新闻订阅同意即时生效，且不影响有关您订单的通知。
Cookie 与浏览器存储
会话 Cookie —— 用于保持登录状态。没有它无法登录。 NEXT_LOCALE —— 记住您选择的界面语言。 浏览器存储中保存您选择的主题（浅色或深色）。 本站没有分析工具、广告像素和第三方统计代码。
我们如何保护数据
网站通过 HTTPS 运行。密码以 bcrypt 哈希形式保存。员工对订单的访问按角色限制，撤销权限一分钟内生效。 完整卡号和 CVV 不会保存：数据库中不存在相应字段。
我们究竟出售什么
服务的标的是来自公开地图的组织机构信息：名称、地址、坐标、电话、网站、营业时间、评分。这些是关于企业的数据，而非关于您的数据。 部分电子邮箱采集自这些组织自己的网站。其中包含看起来像个人邮箱的地址（形如 名.姓@）。我们在数据库中对此类地址单独标记。如果您在导出数据中发现了自己的个人数据并希望删除，请与我们联系，我们会予以删除。
政策的变更
我们可能更新本政策。版本日期显示在页面顶部。重大变更将在网站上公告。
有关个人数据的问题 —— 请通过网站的联系表单提出。我们会处理删除和更正数据的请求。