简明摘要
我们收集什么？
咨询、客户账户、邮件订阅和网站安全所需的信息。
为何使用？
用于回复、提供服务、管理项目、沟通和维护安全。
我们不会做什么？
不会出售用户信息，也不会为无关广告向他人提供这些信息。
您有哪些选择？
您可以申请访问、更正、删除信息或取消订阅。
1. 本政策中的 IranCoders 指什么？
本政策中的“IranCoders”“我们”或“网站”指网站 irancoders.com 的运营方。由于网站当前信息尚未列明最终法律主体资料，我们不会臆测名称、注册号或法定地址； 联系页面 是正式联系渠道。
2. 我们可能收集哪些信息？
具体取决于您使用的网站功能。
咨询表单信息
当前咨询表单可能收集姓名、手机号、企业名称、需求或服务类型、大致预算，以及想法、问题或项目说明。我们也会记录同意时间和您接受的隐私政策版本。此表单目前不支持上传文件。
请勿在初步表单中填写高度敏感信息、密码、银行信息、访问密钥、他人的保密数据，或您无权发送的内容。
邮件订阅信息
当前订阅表单仅保存邮箱地址和订阅时间。
客户账户信息
网站已开放客户自行注册，可能收集姓名、邮箱、手机号、企业名称、职位和登录信息。新账户在通过限时链接验证邮箱前保持停用，验证时间也会记录在账户资料中。激活账户可以查看或记录项目及其状态、可见的阶段和报告、账单与支持消息。当前账户不支持上传文件。
密码通过 Django 标准安全机制以哈希形式保存，管理员和团队成员无法查看原始密码。您可以通过登记邮箱安全重设密码，也可以为未激活账户重新获取验证链接；已登录用户可在账户设置中修改密码。
Telegram 机器人会议预约信息
预约会议时，我们会收集姓名、简要需求、邮箱和联系电话，以便准备沟通和安排会议。这些信息会显示在公司管理后台（仅限授权人员）、确认邮件和公司存档中。取消或选择超时后，草稿信息会被清除；最终预约信息会保留用于会议协调和跟进。预约记录在 IranCoders 内部日历中，这些信息不会发送给 Google Calendar API。
技术与安全信息
使用本站时，基础设施可能在运行日志中记录网络可见的 IP 地址、浏览器与设备类型、请求时间及路径、来源页面、响应状态和技术错误。为限制登录、注册、咨询、订阅、密码找回及验证邮件重发等操作的滥用，我们会依据连接信息或邮箱生成短期哈希标识，并存入临时存储或数据库时间窗口计数器。持久化限流采用小时窗口，标识通过 HMAC 保护。
敏感表单使用 IranCoders 自有的图片验证码。图片生成和答案验证均在我们的服务器上完成，不会因此向 Cloudflare 发送数据。每张图片绑定对应的浏览器会话和表单，有效期五分钟，且只能验证一次。答案以带密钥的哈希值保存，验证后删除图片，过期记录在后续请求中清理。订阅邮件资讯的表单不使用验证码。
支付信息
目前，项目付款通过合同和账单约定的方式进行。网站不会收集或保存完整银行卡信息。账户区域仅显示账单状态和明细，网站在线支付网关尚未启用。
3. 我们通过哪些方式获取信息？
- 您直接填写在咨询、注册、个人资料、订阅或工单表单中的信息。
- 客户账户中用于项目、阶段、报告和账单管理的记录。
- 与需求或项目有关的往来沟通。
- 使用网站时产生的技术信息。
- 组织授权代表为协调项目提供的信息。
- 托管、安全和内容分发服务商提供的必要技术数据。
我们不会从无关来源购买信息，也不会以出售给他人为目的收集用户信息。
4. 我们为何使用信息？
我们仅在实现明确目的所必需的范围内使用信息，包括：
- 回复咨询与联系请求，初步了解需求并评估合作可能性。
- 安排会议、准备方案，以及履行项目书面约定。
- 创建和管理客户账户，提供项目、报告、账单和支持功能。
- 记录邮件订阅并处理退订请求。
- 保护账户和基础设施，限制登录失败尝试并防止滥用。
- 诊断和修复错误，履行法律、财务或合同义务。
- 如生成相关报告，利用汇总或匿名信息改善网站体验。
未经告知，不会将咨询请求信息用于无关广告。
6. 信息会与谁共享？
用户信息不会出售或出租。仅在必要范围内，可能与以下各方共享：
- 为回复或提供服务而需要这些信息的授权团队成员。
- 项目相关承包方，限必要范围，并承担相应保密义务。
- 用于运行网站的服务器和数据库托管商。
- Cloudflare 用于 DNS 管理与域名路由；表单验证码验证独立运行。
- 存在有效法律要求时的执法或司法机关。
- 业务依法转让时的新运营方，同时遵守相关义务。
发送业务和安全消息所需的数据，如姓名、邮箱和通知必要内容，会经过 Google Workspace 基础设施。当前版本不会将表单数据发送至独立短信服务、访客分析服务、支付网关或人工智能服务。
7. 信息在哪里保存或处理？
应用和数据库信息存储于 IranCoders 使用的服务器基础设施。网站流量经过 Cloudflare 的分发和安全网络，连接技术数据可能在其分布式基础设施中处理。因此，我们不声称所有数据仅在某一个国家处理。
基础设施账户的名称和保密细节不会公开。如果处理地点或主要服务商发生重大变化，本政策应相应更新。
8. 信息保留多久？
信息保留时间不超过实现相应用途所需的期限，除非法律、合同、争议处理或财务会计要求需要更长时间。
- 咨询请求保留用于回复、合理跟进和联系记录管理。
- 账户与项目信息在账户有效期间及合作结束后必要的期限内保留。
- 财务和合同文件按相关要求保留。
- 订阅邮箱保留至用户申请退订或服务停止。
- 表单限流和登录失败数据在缓存中最多保留 15 分钟；运行与安全日志仅保留事件核查所需的时间。
软件尚未为咨询请求、账户、服务器日志和备份设定统一、明确的保留时长。具体期限应由运营政策或各项目合同规定，确定后将在本页公布。
9. 我们如何保护信息？
为降低未经授权访问、泄露、修改或删除信息的风险，我们会依数据类型采取适当措施，包括：
- HTTPS 加密连接和浏览器安全设置。
- 密码哈希存储及密码校验。
- 限制每位客户仅访问其账户关联的项目、账单和工单。
- 安全的会话与 CSRF Cookie，以及登录失败次数限制。
- 限制管理权限，并按运行需要更新软件。
- 通过本站验证码、请求次数限制和服务器安全设置，减少表单滥用。
任何系统都无法保证绝对安全。如发生重大安全事件，我们会调查，并在必要时通知用户或有关机构。
10. 项目信息与保密
您为初步评估或项目实施提供的信息，仅用于相应沟通和合作。不过，公开咨询表单不能替代专门的保密协议。
如果您需要在提供项目细节前签署保密协议，请先通过 联系页面 提出请求。在达成协议前，请勿发送高度机密信息、访问密钥或他人的敏感数据。具体保密、访问、保留，以及数据删除或返还条件，由相应项目合同或协议规定。
11. 客户账户
客户账户用户有责任保密登录信息，设置合适且独立的密码，不向未获授权者提供账户，并及时报告可疑登录。
为维护安全，IranCoders 可能结束可疑会话或暂时限制访问。您可通过登记邮箱找回密码；如需关闭账户，或遇到无法通过找回密码解决的问题，请在联系页面提交请求。
13. 人工智能工具的使用
在当前网站版本中，咨询表单、客户账户和工单信息不会自动发送用于人工智能处理或模型训练。提供人工智能服务，也不意味着自动使用您的数据训练公共模型。
项目如需使用第三方人工智能服务，应在项目文件中明确数据类型、处理目的和限制。未经授权及适当评估，不得向第三方提供保密数据。
与 Telegram 机器人智能顾问沟通
在网站和 IranCoders 机器人的对话功能中，初步回复由人工智能生成。在显示简短提示及本政策链接后，您发送的提问和同一对话最近最多四轮记录会发送给 OpenAI 服务以生成回复。账户信息、项目档案和工单不会提供给模型；回复本身也不构成报价、合同或工期承诺。请勿在对话中输入密码、登录验证码、银行信息或他人的保密信息。
活跃对话记录会在 7 天后清除。您也可以提前在机器人中使用命令 /privacy 并选择“清除对话记录”删除；网站聊天窗口底部也有“清除”按钮。服务备份可能保留最多 30 天，不会用于继续对话。同意时间、费用信息和防止重复请求的记录将独立于对话正文保留。OpenAI 的数据保留适用其独立政策；请求会带有选项 store=false 发送，但此选项不保证服务商绝对不保留任何数据。
转交团队或建立工单，仅在您单独确认请求和联系方式后进行；完整对话记录不会自动发送给人工专员。如需删除信息或提出疑虑，请联系 support@irancoders.com 。
Website and Telegram AI chat: sending your first message accepts this processing. Your question and up to four recent turns are sent to OpenAI to generate a response. The AI cannot access customer accounts, project records or tickets. Active history is cleared after 7 days and can be deleted earlier using /privacy → Clear chat history in the bot, or the Clear button in website chat; service backups may retain it for up to 30 days. OpenAI has its own retention policy; store=false is not a guarantee of zero retention. Do not send secrets or sensitive information. Human handoff requires your separate confirmation and does not automatically share the full AI history. Questions or deletion requests: support@irancoders.com.
14. 您可以提出哪些请求？
- 了解我们保留了哪些信息。
- 更正错误或不完整的信息。
- 删除无需继续保留的信息。
- 取消邮件订阅。
- 在可行情况下关闭客户账户。
- 在适用情况下限制信息使用。
- 就信息使用或安全提出疑虑。
为保护信息，我们可能在处理请求前核实您的身份或权限。部分信息因法律义务、财务文件、合同、安全或争议处理而无法立即删除；此时会说明原因和请求进展。
15. 儿童与青少年信息
IranCoders 服务面向企业项目的委托与管理，不直接向儿童提供。如果发现依据适用法律无法作出有效同意的人，其信息未经必要许可被提交，我们会跟进删除或核查请求。
16. 外部链接与服务
网站可能链接到第三方网站、应用商店或服务。其隐私政策和运作方式不受 IranCoders 控制。向其提供信息前，请查看对方条款和政策。
17. 本政策的更新
本政策可能随网站功能、服务商或法律要求变化而更新。最近更新时间会列于页首。如果账户用户的信息使用方式发生重大变化，我们会在可行时通过适当渠道告知。
18. 隐私相关联系方式
如需申请访问、更正、删除、退订，或咨询隐私问题，请使用联系页面。项目当前未设独立的隐私邮箱或法律联系地址，因此我们不会提供虚构资料。
