麦瑞克官方网站隐私政策

一、我们如何收集和使用个人信息

1.1 本网站功能与收集原则

我们仅在实现以下业务功能所必要的范围内收集和使用您的个人信息，不会超出目的需要收集与使用。

本网站以品牌展示与公开资料服务为主，不要求注册账号，不开通用户登录、在线下单、在线支付、社区发帖、设备绑定或在线报修。因此，我们在本网站收集的信息以访问记录、匿名标识及您主动输入的检索关键词为主，不主动收集您的姓名、身份证件号码、银行账户、精确地理位置等敏感个人信息。

1.2 访问日志（保障运行所必需）

为保障本网站稳定运行、防范恶意访问与攻击，您访问本网站时，服务器会自动记录：访问时间、来源 URL（Referer）、目标 URL、HTTP 状态码、客户端 IP 地址、设备类型与浏览器 User-Agent 字符串。

该类信息属于为提供网络服务、履行网络安全义务所必需处理的信息。我们同时可能依据 User-Agent 判断您使用的是移动端或桌面端，以便输出适配的页面，不会据此识别您的个人身份。

1.3 浏览行为统计

为了解页面访问情况、改进产品资料编排与内容呈现，我们会在您的浏览器中设置第一方 Cookie，并可能同步写入本地存储（localStorage）作为兜底，用于区分匿名访问者与同一次访问会话。相关标识为随机生成的字符串，不含您的姓名、手机号或其他可直接识别身份的信息。

在此基础上，我们可能记录：访问路径、页面类型、来源页面、点击的产品或内容、站内搜索关键词、产品资料点击，以及跳转至第三方购买链接的去向类型。上述信息用于聚合统计 PV/UV、内容热度与服务资料使用情况，不用于向第三方投放广告或构建可识别您个人的用户画像。

1.4 站内搜索

当您使用本网站搜索功能时，我们会收集您主动输入的检索关键词、所选分类及分页信息，用于返回产品、资讯、故事、健身知识或服务资料等匹配结果。检索关键词可能随匿名访客标识一并用于改进搜索体验，不会要求您提供姓名或联系方式。

1.5 产品资料查阅与下载

当您查阅或下载电子说明书、安装视频、应用软件等服务资料时，我们可能记录资料名称、资料编号及点击时间，用于统计资料使用情况、保障下载链路可用。查阅 PDF 时，请求可能经本网站同源代理转发至阿里云对象存储；查阅部分 Office 文档时，预览由微软 Office 在线服务完成（详见第五节）。

上述功能不要求您登录或填写个人信息。我们可能基于 IP 地址对异常高频请求进行限流，以防止恶意抓取，限流记录仅作短期安全防护使用。

1.6 内容安全上报

本网站配置了浏览器内容安全策略（CSP）。当页面出现违规资源加载时，您的浏览器可能自动向本网站安全接口发送一条报告，内容通常包括违规脚本或样式来源、当前页面 URL、User-Agent。该数据仅用于排查站点安全问题，默认不作为用户档案长期保存。

1.7 您主动跳转第三方时可能产生的信息

本网站提供以下跳转入口。您点击后即离开本网站，相关个人信息由对应服务提供者按其自身隐私政策处理，我们不会在本网站内代其收集：

在线客服：跳转网易七鱼客服会话页。如您在会话中主动发送文字、图片或联系方式，由该客服服务商处理。

人才招聘：跳转飞书招聘（社会招聘 / 校园招聘）。如您投递简历，由飞书及其招聘系统处理。

预约体验、意见反馈等表单：跳转飞书分享表单。如您填写姓名、电话等信息，由飞书表单服务处理。

购买产品：跳转天猫、京东等电商平台店铺。下单、支付、收货信息由对应平台处理。

1.8 我们不会在本网站收集的信息

我们郑重承诺，在本网站不会通过表单、插件或设备权限主动收集以下信息：

您的真实姓名、身份证号、银行卡号、人脸或其他生物识别特征；

您的精确地理位置（GPS/北斗）；

您的通讯录、通话记录、短信、相册等设备本地数据；

麦克风、摄像头等设备权限（本网站页面不申请此类权限）；

14 周岁以下儿童的个人信息。

二、Cookie及同类技术的使用

2.1 我们使用的 Cookie 与本地存储

您使用本网站时，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件，并可能使用 localStorage 作为同类技术，以帮助本网站识别匿名访问、改进服务稳定性。本网站使用的第一方标识包括：

merach_vid（访问者 ID）：有效期 12 个月，用于聚合统计独立访客；

merach_sid（会话 ID）：有效期 30 分钟，用于识别同一次访问；

merach_tracking_visitor_id / merach_tracking_session_id：浏览器本地存储中的兜底键，用途与上述 Cookie 相同，便于 Cookie 丢失时保持统计口径连续。

上述标识由本网站生成，仅用于本站内部统计，不包含可直接识别您身份的信息。

2.2 您如何管理 Cookie 与 Do Not Track

您可根据自己的偏好管理或删除 Cookie，也可以通过浏览器设置阻止 Cookie。禁用后您仍可正常浏览本网站，但部分访问统计将无法连续。

您也可以通过浏览器开启 Do Not Track（DNT）。一旦您的浏览器或请求携带 DNT: 1，我们将停止在您的浏览器中写入 merach_vid、merach_sid 等可跨会话识别您的 Cookie 或 localStorage，并停止将您本次会话的行为接入访问统计分析。

为保障网站基本运维与可用性观察，在尊重 DNT 的前提下，我们仍可能匿名累加一次本次访问的页面计数（仅含访问路径、页面类型、访问时段，不与您的身份、Cookie、IP、User-Agent 关联）。该计数保存在服务器内存中，以 24 小时滚动窗口保存后自动失效，不参与用户画像，不向第三方提供。

三、我们如何存储个人信息

3.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于中国境内。我们不会将前述个人信息传输至境外。如未来因业务需要确需向境外提供的，我们将依法履行安全评估、认证或标准合同等相关合规义务，并取得您的单独同意。

请注意：当您主动使用微软 Office 在线预览、或跳转至境外运营的第三方网站时，相关处理由该第三方按其规则进行，不适用本款关于“我们不跨境传输”的承诺。

3.2 存储期限

我们仅在实现收集目的所必要的最短时间内保存您的个人信息，并结合法定最短保存期限确定保留时长：

访问日志（含 IP、User-Agent 等）：保留 90 天，用于网络安全与故障排查；

浏览行为统计（含匿名访客标识、页面路径、检索关键词、资料点击等）：保留不超过 12 个月；

内容安全上报：默认不长期落库；如因排障需要写入日志，保留不超过 30 天；

Do Not Track 匿名页面计数：服务器内存保存，24 小时滚动清除；

第一方 Cookie / 本地存储：详见第二节有效期，到期后由浏览器自动失效，您亦可随时删除。

超过上述保存期限后，我们将对相关信息进行删除或匿名化处理。

四、我们如何保护个人信息的安全

4.1 技术措施

我们采取了以下技术手段保护您的个人信息：

传输加密：全站采用 HTTPS/TLS 协议对数据传输进行加密保护；

采集最小化：访问日志与埋点仅保留实现统计与安全所必要的字段，不采集账号口令、支付信息；

访问控制：实施权限管理机制，确保仅授权人员可访问相关日志与统计数据；

安全审计：定期进行安全漏洞扫描或渗透测试；

接口防护：对搜索、资料预览、安全上报等接口实施频率限制，降低恶意利用风险。

4.2 管理制度

我们建立了完善的个人信息保护管理制度，对可访问个人信息的员工进行保密培训，与员工签署保密协议，并定期开展内部合规审查。

4.3 安全事件处置

若发生或可能发生个人信息泄露、损毁、丢失等安全事件，我们将按照法律法规要求，在发现安全事件后 72 小时内向有关主管部门报告；如影响到您的个人利益，我们将以站内公告或其他合理方式及时告知您事件概况、可能影响、已采取措施及您的权利。

五、我们如何共享、转让、公开披露个人信息

5.1 共享

我们不会向无关第三方共享您的个人信息。我们仅在以下情形下与第三方共享或委托其处理：

云服务商：我们委托阿里云提供网站托管、对象存储、内容分发等基础设施。阿里云仅作为技术服务提供商，按照我们的指令处理数据，不会将您的信息用于其自身业务目的。

搜索引擎站长工具：在正式站点，我们可能接入字节跳动头条站长自动推送脚本，并向百度提供站点验证标识，用于帮助搜索引擎发现和收录公开页面。上述工具用于网站收录，我们不将其用于对您进行个性化广告投放。

在线客服服务商：当您点击“在线客服”时，会话由网易七鱼提供。您在客服会话中主动提交的信息，适用该服务商的隐私政策。

协作与招聘平台：当您点击招聘、预约体验或意见反馈入口时，页面跳转至飞书相关服务。您在飞书填写的简历或表单信息，适用飞书及其相关产品的隐私政策。

文档在线预览：当您预览非 PDF 的说明书等 Office 文档时，文件地址可能提供给微软 Office Online（view.officeapps.live.com）以生成预览。该预览由微软提供，适用微软相关服务条款与隐私声明。

电商平台：当您点击天猫、京东等购买入口时，后续交易信息由对应平台处理。

我们将通过合同约定等方式要求受托方按照我们的指示处理信息，不得超出约定目的使用。

5.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：（1）已获得您的明确同意；（2）根据法律法规或强制性的行政、司法要求；（3）在涉及资产转让、收购、兼并等情形下，我们会告知您接收方的名称和联系方式，并要求新的持有方继续受本政策约束，否则须重新取得您的授权同意。

5.3 公开披露

我们不会公开披露您的个人信息，但以下情形除外：（1）获得您的明确同意；（2）基于法律法规要求。

5.4 无需取得同意的法定例外情形

依据《个人信息保护法》第十三条，以下情形下我们处理个人信息无需取得您的同意：

为履行法定职责或法定义务所必需；

为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全所必需；

为公共利益实施新闻报道、舆论监督等行为，且在合理范围内处理个人信息；

依照法律规定在合理范围内处理个人自行公开或其他已合法公开的个人信息；

法律、行政法规规定的其他情形。

六、您的权利

6.1 查阅与复制

您有权查阅和复制我们持有的关于您的个人信息。由于本网站不提供用户账号，我们通常无法仅凭一次普通浏览将日志与特定自然人一一对应。如您希望查询与您相关的处理情况，请通过第九节联系我们，并提供合理的验证信息（例如访问时间段、大致 IP 环境），我们将在核实后协助处理。

6.2 更正与补充

若您发现我们持有的关于您的个人信息有误，您有权要求更正或补充。请通过第九节联系我们。

6.3 删除

在以下情形下，您有权要求我们删除您的个人信息：

处理目的已实现、无法实现或实现处理目的不再必要；

我们违反法律法规或与您的约定处理您的个人信息；

您撤回同意；

我们终止提供本网站相关服务。

如适用，我们将在 15 个工作日内响应您的删除请求。请注意，依法律规定须保留的信息不在立即删除范围内。

6.4 撤回同意

对于基于您同意而处理的个人信息，您可随时撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。您可通过以下方式撤回同意：

在浏览器中删除或禁用本网站 Cookie 及本地存储；

开启浏览器 Do Not Track（DNT）；

停止使用本网站，或就其他事项联系客服。

撤回同意后，您仍可浏览本网站公开页面，但访问统计可能无法连续。

6.5 关于账号注销

本网站不提供用户注册与登录，因此不涉及账号注销。如您使用的是麦瑞克会员服务小程序或其他麦瑞克产品中的账号服务，请按照对应产品的隐私政策行使注销权利。

6.6 响应机制

我们将在收到您的权利请求后 15 个工作日内予以回复。如无法满足您的请求，我们将说明原因。如您对我们的处理结果有异议，可向网信部门或其他有关部门投诉。

七、未成年人保护

7.1 通用条款

本网站主要面向年满 18 周岁的成年用户，我们不主动向未成年人提供需要提交个人信息的服务。如您为未成年人，请在监护人陪同下阅读本政策，并由监护人决定是否使用本网站。

7.2 儿童（不满 14 周岁）专项条款

我们不向不满 14 周岁的儿童提供需要收集个人信息的服务，也不主动收集儿童个人信息。如我们发现或被通知我们收集了儿童个人信息，我们将立即采取措施删除相关信息。如您发现此类情形，请立即联系我们。

八、隐私政策的更新与通知

更新方式

我们可能根据法律法规变化、业务调整或其他原因更新本政策。更新后的政策将在本网站本页面发布，并在生效前通过以下方式通知您：

在本网站本页面以显著方式展示更新后的文本及生效日期；

如更新内容涉及您的重大权益（如收集新类型个人信息、共享个人信息的目的发生变化等），我们将通过弹窗、站内提示或其他醒目方式告知您，并重新取得您的同意。

本政策更新版本发布后，您继续使用本网站，即视为您已接受更新后的政策。

九、联系我们

联系方式

如您对本隐私政策有任何疑问、意见或建议，或需行使您的个人信息权利，请通过以下方式联系我们：

个人信息处理者：浙江麦瑞克科技有限公司

注册地址：浙江省杭州市滨江区浦沿街道伟业路 296 号先锋科技大厦 12 楼 1201 室

联系邮箱：suji@merach.com

客服热线：400-189-1969（工作日 9:00–18:00）

我们将在收到您的联系后 15 个工作日内予以回复。

如您认为我们的个人信息处理行为损害了您的合法权益，您还可以向您所在地区有管辖权的网信部门或其他有关部门投诉、举报。