一、我们是谁及本政策的范围
澄隐由海南澍叶企业管理有限公司运营。本政策说明我们在官网、小程序及旅居服务中如何处理个人信息。官网域名为 chengyinshanju.com，备案号为 琼ICP备2026014667号。个人信息保护联系方式见第十二部分。
澄隐的企业微信（山居顾问与您沟通所用）及「澄隐山居」「澄隐时序」小程序，由山西澄隐商务服务有限公司注册和运营。您通过企业微信或小程序与我们联系、预订及接受旅居服务时，由该公司与海南澍叶企业管理有限公司共同处理您的相关个人信息，并按本政策共同承担保护责任；您可以向其中任何一家行使第十部分的权利。
各渠道的信息处理分别说明。当前官网提供展示、本地咨询草稿及在线提交咨询；没有账户注册、在线预订或在线收款功能。小程序及旅居服务的说明适用于实际启用并向您提供的相应服务；本政策的描述不表示所有功能已经开放。
我们依具体事项，在取得有效同意、为订立或履行您作为一方当事人的合同所必需，或履行法定义务等法律允许的基础上处理信息。我们只处理与明确目的相关的必要信息。可选信息由您自主提供；拒绝提供不影响不依赖该信息的服务。确认一项行程安排，不等于同意其他个人信息处理。
二、官网：浏览、咨询草稿和在线咨询
| 场景 | 信息或操作 | 用途与处理方式 |
|---|---|---|
| 浏览网页 | 访问服务器可能接收IP地址、请求时间、所请求的页面或资源、浏览器请求头，以及必要的访问或错误日志 | 向您的设备提供网页、排查故障及保障网络安全。正式托管时按实际服务器配置管理日志，不将其用于未告知的画像或营销 |
| 整理咨询草稿 | 旅居意向、咨询问题；称呼、预计日期、成人及儿童人数、期待节奏、有无长辈同行均可不填 | 在您的浏览器页面中生成咨询草稿；可返回修改信息后重新生成。生成草稿本身不上传；只有您在下一步填写联系方式、勾选同意并点「发送」后，才按「在线提交咨询」处理 |
| 在线提交咨询 | 您点「发送」时提交的咨询内容（意向、想说的话、称呼、预计日期、人数、期待节奏、有无长辈同行，均可不填）；手机号或电子邮箱至少一项，微信号选填；同意本说明的时间与版本 | 由海南澍叶企业管理有限公司的山居顾问查看并回复您的咨询，并按期待节奏、人数和有无长辈同行先拟一份行程供您参考：留邮箱的可通过 hello@chengyinshanju.com 邮件回复，只留手机的由顾问电话或微信联系。仅山居顾问及负责人可查看；不用于营销，不提供给与本次咨询无关的第三方。点「发送」前不会提交任何内容 |
| 在线聊天 | 您在咨询页「在线咨询 → 在网页上聊」发送的消息，以及选填的称呼、手机号；同意本说明的时间与版本；本浏览器 localStorage 中保存的一个随机对话凭证（不含聊天内容） | 由海南澍叶企业管理有限公司的山居顾问在澄隐后台查看并回复，回复会显示在您的聊天窗口里；留了手机号的，顾问也可能电话或微信联系您。对话凭证只用于让您关掉网页后回来接着聊，服务器只保存它的单向哈希；30 天没有新消息或顾问结束对话后，凭证失效。仅山居顾问及负责人可查看聊天内容；不用于营销，不提供给与本次咨询无关的第三方。点「发送」前不会提交任何内容。选「用微信聊」时，按企业微信的规则及本政策中旅居服务的说明处理 |
| 防止滥用 | 提交时的网络地址经按日加盐的单向哈希处理后的计数，不保存网络地址原文；表单中的隐藏字段与填写时长 | 限制同一地址的提交频率、识别自动程序，保障咨询渠道可用；计数不用于识别或跟踪个人 |
| 复制或下载 | 您主动选择复制的文字、下载的文本文件 | 复制到设备剪贴板或保存到设备文件。是否随后分享、保存或删除这些副本，由您自行决定 |
| 关闭浮动咨询提示 | 浏览器会话存储中的关闭标记 | 在同一会话内记住您已关闭提示；不包含咨询内容，不用于识别或跟踪个人 |
本地草稿工具在初始化成功后才允许填写和生成；脚本无法运行时，输入及生成操作保持关闭，不以普通表单方式提交内容。“清空重填”会清除表单和已生成文字。浏览器自己的自动填充、页面恢复、剪贴板及下载文件不受网站清空操作控制，您可通过浏览器或设备设置管理。
当前官网代码未接入第三方统计、广告跟踪、外部视频嵌入或智能助手调用，也不主动写入跟踪Cookie。访问网站仍需要服务器处理网络请求；这与在线提交咨询是不同的处理活动，分别说明。
咨询无需提供证件、支付账户、详细病史或儿童姓名等信息。请勿在自由填写栏中加入无关的敏感信息。在线提交咨询不构成预订；您也可以不在线提交，只复制草稿后通过其他渠道发送，此时按该渠道的对应说明处理。
三、小程序：咨询、预订与付款
当您通过实际启用的小程序办理相关事项时，我们会在收集前提供对应告知，并按以下目的限定信息范围。需要您主动授权的能力，在调用时另行说明；您可以拒绝不必要的授权。
| 场景 | 可能需要的信息 | 必要性与用途 |
|---|---|---|
| 联系及咨询 | 您提供的称呼、所选联系渠道与必要咨询内容 | 回答问题及联系您。无需同时提供电话、邮箱等全部渠道；电子邮箱、沟通语言按具体需要选填 |
| 识别订单及账户 | 实际登录方式对应的用户标识，以及您选择提供的账户资料 | 关联您自己的订单和办理请求；不会仅为浏览而要求无关资料或权限 |
| 创建及管理预订 | 所选产品、日期、人数、价格、订单状态、预订人及实际服务需要的入住或出行资料 | 订立、履行合同，办理变更、取消、退款及服务交付。具体必填项以该项服务的必要性为限 |
| 支付及退款 | 订单金额、支付或退款状态、必要的交易凭证或交易标识 | 核对款项及处理退款。支付机构按其实际流程处理支付信息；我们对收到的订单和交易结果承担相应保护责任 |
实际小程序的收集字段、授权能力、第三方SDK或插件、接收方及保存规则，须在对应功能启用前公布并与本政策衔接。调用手机号、位置、照片或其他能力前按实际需要告知，不因您接受本政策就默认获取全部权限。涉及证件、金融账户、健康等敏感信息时，适用第六部分。
本政策不代替支付机构等独立服务提供方的规则，也不免除我们对自己处理活动的责任。
四、旅居服务：山居顾问安排与交付
| 信息类别 | 必要范围 | 用途及是否需要提供 |
|---|---|---|
| 身份与联系 | 称呼、您选定的有效联系渠道；沟通语言按需要提供 | 确认沟通对象、联络服务。履约所需联系方式应可用，邮箱和电话不一律同时必填 |
| 行程与服务 | 日期、目的地、人数、所选住宿和活动、抵达安排、服务执行与完成记录 | 安排您已选择的服务及确认履约。同行关系仅在安排家庭、儿童等具体服务确有需要时处理 |
| 沟通与交班 | 与请求、变更、投诉及未完成事项相关的必要沟通摘要或原文、必要翻译 | 正确理解请求、交接和处理售后；不将所有闲聊原话作为必收或长期留存资料 |
| 普通偏好 | 节奏、口味、空间或通行条件等与服务相关的选择 | 可选，用于调整您选择的服务；不要求您解释无关的医疗或宗教原因 |
| 特殊需求 | 与安全及服务条件直接相关的过敏、健康或其他敏感情况 | 按第六部分专项告知与保护，不要求无关的详细诊断或经历 |
| 同行儿童 | 服务确需的称呼或代称、年龄段、监护人联系及必要安全需求 | 按第七部分办理，仅限适合儿童的服务和安全保障 |
| 服务与结算凭证 | 确认回执、必要交付凭证、结算资料 | 核对履约、处理争议、依法记账；不收集与服务无关的附件内容 |
如某项住宿、交通或其他服务确需身份证件信息，我们会说明具体信息、用途、接收方和保存要求，再按适用法律办理。不能以“内部工作台不存证件号”替代对真实收集及传递过程的告知。
同行预订人提供他人资料前，应确保具有相应授权；其一般确认不能替代依法应由本人或监护人作出的同意。您可以直接向我们更正涉及您本人的信息。
我们不将服务信息用于未告知的用户画像或个性化营销。以后如增加独立的营销用途，会另行说明并按适用要求取得同意，不将其作为接受旅居服务的条件。
五、供应方、技术服务商及对外提供
我们不出售您的个人信息。为完成您选择的住宿、餐饮、交通或活动，我们仅向实际承接该项服务的供应方提供必要信息。例如人数、抵达时段及确需的服务条件，不将整份客户档案或全部聊天记录一并提供。
| 接收方或服务类型 | 范围与目的 | 告知及保护要求 |
|---|---|---|
| 腾讯云计算（北京）有限责任公司（腾讯云） | 官网及澄隐后台使用其北京地域服务器，承载网页、必要技术请求数据及在线咨询记录；后台数据库的加密备份存放于腾讯云对象存储（中国境内） | 正式托管按实际合同、访问权限及日志配置确定处理范围；其他后台或备份服务另按实际配置确认 |
| 实际酒店、餐饮、交通、活动供应方 | 仅处理完成您所选服务必要的信息 | 提供前告知实际接收方名称或姓名、联系方式、处理目的、方式及信息种类；依法需要单独同意的另行取得 |
| 小程序、支付、企业沟通、存储或其他技术服务商 | 限于实际启用的功能及必要信息 | 在对应收集或提供前公布实际服务商和字段。仅按我们指示处理的，约定目的、期限、方式、信息范围、保护措施及责任，并监督处理 |
供应方是受托方还是独立决定处理目的和方式的接收方，以实际业务及合同为准。我们分别履行委托处理或向其他个人信息处理者提供的义务；您接受本政策不等于允许向所有供应方提供全部信息。依法必须向有权机关提供的，按法律要求限定范围。
六、敏感信息及智能助手
医疗健康、宗教信仰、金融账户、特定身份、行踪轨迹，以及不满十四周岁儿童的个人信息等属于敏感个人信息。普通口味、城市或日期等字段不自动属于同一类别；我们按其实际内容及组合后能揭示的信息识别风险。
仅在具有特定目的和充分必要性时，我们才处理敏感信息，并采取严格保护措施。处理前另行说明必要性、信息种类、用途、保存期限、接收方及对个人权益的影响，依法取得单独同意；法律、行政法规要求书面同意的，从其规定。存在法定无需同意情形时，仍按适用规则履行告知、必要性审查和保护义务。
我们使用杭州深度求索人工智能基础技术研究有限公司提供的 DeepSeek 大模型服务（中国境内），为山居顾问起草邮件回复建议。发送给该服务前，往来内容中的姓名、邮箱、电话、证件号和银行卡号会替换为占位符；起草结果须经人工审核后才会发出。采用建议、对客发送和执行服务安排均由我们的工作人员决定，我们不会仅凭自动化处理作出对您权益有重大影响的决定。官网页面本身不调用智能助手。
替换占位符后的内容如果仍可能关联到具体客人，我们仍按个人信息保护，不视为匿名信息。我们目前不向境外的智能助手服务提供个人信息。
如以后启用境外处理，启用前我们将专项说明实际接收方、所在国家或地区、处理目的及方式、信息种类、保存情况，以及向境外接收方行使权利的方式；完成适用的个人信息保护影响评估和出境合规程序。依法需要单独同意的，另行取得，不与接受整份政策捆绑。未完成适用要求前，不得向该链路提供个人信息。
七、儿童个人信息专门规则
不满十四周岁儿童的个人信息整体按敏感个人信息保护。除法律、行政法规另有规定外，我们取得父母或其他监护人同意后才处理，并向监护人说明具体信息、目的、方式、保存规则、接收方及权利渠道。
通过网络处理儿童信息前，我们指定专人负责，提供儿童信息专门规则和用户协议。征求监护人同意时提供拒绝选项，明确说明存储地点、期限、安全措施、拒绝后的服务影响及投诉渠道；这些要求应在相应功能启用前实际落实。
- 仅收集安排适龄服务及保障安全所必需的资料；普通咨询可先提供人数和年龄段，不要求儿童提供完整档案或自行注册。
- 核验监护关系时只要求合理、必要的资料，不为核验而无条件收集整套证件。监护人同意和后续变更须有可核验记录。
- 仅授权有服务需要的人员接触儿童信息；对外提供按具体服务单独限定范围，并履行适用的告知及同意义务。
- 不利用儿童信息进行商业营销或画像，不因拒绝无关收集而影响基本服务。某项服务确实依赖必要信息的，会说明影响并讨论替代安排。
- 未成年人本人或者其父母、其他监护人均可依法通过第十二部分渠道提出查阅、复制、更正、补充、删除等请求，基于监护人同意的授权也可依法撤回。拒绝依法提出的未成年人信息权利请求时，书面告知申请人并说明理由。发现未经适当监护人同意而收集的，及时停止不必要处理并依法删除；法定必须保留的部分按第八部分限制处理。
十四至十七周岁未成年人信息也按年龄和风险给予适当保护；办理合同及特殊服务时，按适用法律核对监护参与要求。未成年人临时需求和沟通内容不因家庭再次入住而全部延长留存。
八、存储地点、期限与删除
官网及澄隐后台部署在腾讯云中国境内北京地域，后台备份加密存放于腾讯云对象存储（中国境内）；小程序数据存放于微信云开发（中国境内）。
| 信息或记录 | 期限或确定方法 | 起算及处理原则 |
|---|---|---|
| 官网本地咨询草稿 | 不由网站持久保存；“清空重填”清除页面字段与已生成文字 | 您复制、下载或浏览器自行保存的副本，由您管理；不纳入我们的服务器备份 |
| 在线提交的咨询 | 与「未形成订单的咨询及临时沟通」相同：以答复和处理咨询所必要的时间为限 | 咨询完成或您决定不继续后，及时删除不再必要的信息；形成订单的，转入订单记录按相应期限管理 |
| 在线聊天记录 | 与「在线提交的咨询」相同：以答复和处理咨询所必要的时间为限 | 咨询完成或您决定不继续后，及时删除不再必要的内容；形成订单的，转入订单记录按相应期限管理。浏览器中的对话凭证，您可随时通过清除本网站数据删除 |
| 提交频率计数（网络地址的单向哈希） | 不超过两天 | 自提交时起算，到期自动删除；不保存网络地址原文 |
| 未形成订单的咨询及临时沟通 | 以答复和处理请求所必要的时间为限 | 咨询完成或决定不继续后，及时删除不再必要的信息；投诉或争议确需的最小证据另行管理 |
| 临时偏好、健康及儿童安全需求 | 以完成相应服务和必要安全、售后处理所需时间为限 | 目的完成后及时清除不再必要的部分；争议确需保留的，限于必要范围，不作常规长期档案 |
| 普通订单、履约及售后凭证 | 最长不超过五年，按资料用途分类确定；不再必要时提前删除，法定保存义务另行适用 | 从对应订单服务结束或取消且结算完成之日起算；尚有争议时另行限定必要证据，按争议处理与适用法律确定期限，不延长全部档案。再次入住不自动延长旧记录 |
| 会计、税务及其他法定资料 | 按具体资料适用的法定期限保存 | 会计档案视类别适用十年、三十年或永久等期限，按法定起算规则；不扩大到全部聊天、偏好和健康信息 |
| 依法应留的相关网络日志 | 依法适用的相关网络日志不少于六个月；其他技术记录按必要性另定 | 按相关日志产生时间及适用安全要求管理，不作为保存全部咨询内容的理由 |
| 依法应留的影响评估报告及对外提供、委托处理等记录 | 按适用规则至少保存三年 | 保存履行保护义务所需的必要记录，不据此保留全部业务资料 |
在具体收集场景中，我们会进一步说明适用期限或确定方法。五年不是全部个人信息的统一期限，也不代表所有信息都必须留满五年。
处理目的已实现、无法实现或信息不再必要，您依法要求删除，或者存在其他法定删除情形时，我们及时删除。仅在法定保存期未届满或技术上确实难以删除时，暂时保留必要副本，并停止除存储和必要安全保护外的处理。进行中的旅居不自动成为推迟所有删除请求的理由；如某项必要信息的删除会影响服务，我们向您说明具体影响。
后台数据库持续加密备份，用于故障恢复；我们不以等待备份自然过期作为延期删除的理由。恢复备份后，在重新用于普通业务前，重新执行已生效的删除及权限限制。
删除直接标识后仍可重新关联您的编号记录，继续按个人信息管理。只有经验证无法识别个人且不能复原的数据，才作为匿名化数据保留。
九、信息保护及安全事件
我们依法采取与信息种类和风险相适应的保护措施，包括限定访问权限、约束员工处理范围、保护传输及存储、管理受托方、保留必要审计和制定事件响应措施。对敏感信息和儿童信息实行更严格的访问及使用限制。
涉及敏感信息、自动化决策、委托处理、向其他个人信息处理者提供、公开或跨境提供等依法应评估的活动，我们在开展前进行个人信息保护影响评估，并按要求保存报告及处理记录。
具体多因素认证、加密、异地备份及操作审计方案须通过实际配置和验证落实，不将未验证的措施作为已实现承诺。发生个人信息泄露、篡改或丢失时，立即采取补救措施，依法向有关部门报告，并按适用规定向您告知事件、可能影响、补救措施和联系方式；法律规定可不通知的情形除外。
十、您的权利及如何行使
您可以依法要求了解和解释处理规则，查阅、复制、更正或补充信息，删除信息，限制或拒绝处理，撤回基于同意的处理授权；符合适用条件时，可请求向指定处理者转移信息。未成年人本人或者其父母、其他监护人均可依法提出涉及未成年人的信息请求。
我们提供便捷渠道受理，不要求所有人寄送纸质申请，也不要求从未入住的咨询者提供入住日期。核实身份时，仅核验与具体请求相称的必要资料，不要求无关证件或信息。
我们及时受理、核验并依法答复。未能立即完成时，向您说明原因、进度和预计时间；依法无法满足请求时说明理由，并告知您可依法投诉或寻求其他救济。
撤回同意不影响撤回前基于同意已进行的处理。我们会说明哪些活动将停止，以及哪些必要资料仍因合同或法定义务需要处理；不因撤回可选处理的同意而停止无关服务。
十一、政策更新
我们在本页公布更新日期。处理目的、方式、信息种类、接收方或其他重大事项变化时，在生效前通过实际服务渠道作显著告知；对基于同意且依法需要重新取得同意的变更，重新取得有效同意。法律允许的非同意处理基础不因更新而免除必要告知与保护义务。
新增在线咨询、预订、支付、统计或智能助手等功能时，先提供对应说明并落实保护措施，再启用处理。您浏览本页不等于对以后尚未说明的功能作出授权。
十二、联系我们
个人信息处理者：海南澍叶企业管理有限公司（官网）；山西澄隐商务服务有限公司（企业微信及小程序），二者共同处理的情形见第一部分。
隐私请求联系邮箱：hello@chengyinshanju.com。官方微信：澄隐山居顾问（企业微信）。