TTM云站隐私政策

本政策适用于企业管理员注册、登录和使用TTM云站企业门户管理后台。TTM云站（以下简称“平台”）为企业提供网站托管、内容展示、表单收集、消息提醒和访问统计等服务时涉及的信息处理活动，同样适用本政策。

对于企业管理员账号信息、登录安全信息和平台运维所需信息，平台按照本政策进行处理。对于企业通过页面、表单、产品、图文、客服组件等功能自行决定向其网站访客或客户收集的信息，企业通常是相关个人信息处理活动的决定方，平台按照企业配置和服务需要提供技术托管、存储、展示和处理能力。企业应自行向其网站访客或客户提供合法、清晰、充分的隐私告知，并取得依法所需的同意或其他合法依据。

账号和企业信息：企业名称、企业访问标识、管理员邮箱、账号状态、企业 logo、联系方式、地址、简介、客服配置、协议同意版本和同意时间等。

认证和安全信息：登录状态、验证码、登录失败记录、访问时间、IP 地址、设备和浏览器信息、操作日志、接口请求记录、异常日志以及为识别安全风险所需的技术信息。

企业主动提交的内容：页面配置、模板内容、图文、产品、导航、轮播图、合作商、分类标签、图片文件、富文本、链接、表单字段、表单提交记录和企业自行维护的其他业务数据。

网站访问和统计信息：页面访问记录、内容访问记录、访问路径、来源页面、必要的访客标识、表单提交来源以及用于生成 PV、UV、热门内容和趋势统计的汇总数据。

平台处理相关信息用于完成账号注册与登录、租户识别、权限校验、企业网站访问、页面发布、内容展示、文件存储、表单线索入库、消息提醒、访问统计、客服展示、数据导出、故障排查、安全防护、风控审计和履行法律法规要求。

平台不会将企业后台数据、企业托管内容或企业表单线索用于与服务无关的广告投放或非法交易。未经企业授权或法律法规允许，平台不会主动向无关第三方出售企业数据或企业客户个人信息。

企业可在页面设计器中配置表单字段并收集访客提交的信息。企业应确保表单字段设置具有明确、合理、必要的业务目的，不得超范围收集个人信息，不得诱导或强制访客提交与业务无关的信息。

如企业拟收集身份证件、银行账户、精确定位、医疗健康、生物识别、未成年人信息、宗教信仰、特定身份等敏感个人信息，企业应自行判断合法性、必要性和告知同意要求，并采取更严格的保护措施。平台建议企业避免在通用表单中收集敏感个人信息，除非确有必要且已完成合规评估。

企业应对其网站访客或客户的隐私告知、同意取得、数据使用、导出、删除、对外共享和线下处理行为承担责任。平台根据企业配置和服务需要提供技术处理，不替代企业履行其作为个人信息处理者或业务经营者的合规义务。

为提供服务，平台可能使用云服务器、对象存储、数据库、缓存、邮件、短信、日志、安全防护、内容分发、数据备份等基础设施或第三方服务。平台会要求相关服务提供方按照约定目的处理信息，并采取必要的安全保护措施。

在企业主动配置外部链接、第三方二维码、外部客服、外部支付、外部统计或其他第三方服务时，相关第三方对其收集和处理的信息负责。企业应自行审查第三方服务的合法性、安全性和隐私政策。

根据法律法规、司法机关、行政机关、监管部门、争议处理或权利保护需要，平台可能依法保存、披露或提供必要信息。

平台将在实现服务目的所需的期限内保存相关信息；法律法规、监管要求、争议处理、安全审计或合同履行另有要求的，按照相应期限保存。

企业可通过后台修改或删除其维护的企业资料、内容、图片、页面和业务数据。企业删除数据后，平台可能因备份、安全审计、日志留存、监管配合或技术限制在合理期限内继续保存必要记录，但不会再用于日常业务展示。

平台会通过账号认证、验证码、权限校验、租户隔离、访问控制、日志记录、数据备份和安全加固等措施保护信息安全，降低未授权访问、泄露、篡改、丢失或滥用风险。

企业管理员应妥善保管账号和密码，合理设置内部权限，不向无关人员共享登录凭据，并及时移除不再需要访问后台的人员。因企业自身管理不当导致的信息泄露或数据风险，由企业自行承担责任。

如发生或可能发生个人信息泄露、毁损、丢失等安全事件，平台将按照法律法规要求采取补救措施，并在必要时通知受影响主体或向有关主管部门报告。

企业管理员可依法请求查询、更正、补充、删除其账号相关个人信息，或撤回基于同意作出的授权。为保障账号安全，平台可能要求先完成身份核验。

对于企业网站访客或客户通过企业表单提交的信息，相关个人如需行使查询、更正、删除、撤回同意等权利，通常应优先联系对应企业。平台将在法律法规要求和企业合理指令范围内提供必要协助。

本服务主要面向企业管理员和企业经营活动，不面向未成年人提供注册服务。企业不得通过本服务违规收集、使用或展示未成年人个人信息；确有必要处理未成年人信息的，企业应自行取得监护人同意并履行更高标准的保护义务。

平台可能根据产品功能、业务模式、法律法规或监管要求更新本政策。更新后的政策将在相关页面展示，并在必要时要求企业管理员重新确认。

企业或个人如对本政策、数据安全或个人信息权利行使有疑问，可通过平台公示的联系方式与平台联系。为处理请求，平台可能需要核验身份、企业授权或相关证明材料。