隐私政策
处理者与联系
个人信息处理者为[登记主体全称、地址及隐私负责人或工作窗口]。隐私请求可通过[核实可用的隐私联系邮箱；拟使用 sales@testpassport.cn]提出。上线前必须使此处身份与服务条款、关于我们、收款主体一致。
信息类别与用途
账户注册涉及邮箱和登录凭据；订单服务可能涉及商品、付款状态、交付和售后记录；安全运行可能涉及IP、访问日志及会话标识；主动订阅涉及邮箱和订阅选择；留言涉及用户主动提交的文字。实际字段、必填性及利用目的应按真实表单和后台台账逐项确认，不为“未来可能使用”扩大收集。
处理依据与必要性
订单履行、法定义务、经用户同意的营销及其他实际活动，应分别说明适用处理依据。[各活动对应依据和必要性待确认]。可选营销不能与服务必需处理合并，撤回营销同意不影响已完成合法处理或已购买服务。
Cookie与外部脚本
上线版须逐项列出实际启用的会话、偏好、统计、客服和推广工具，包括名称、提供者、用途、有效期和控制方式。[当前脚本与Cookie核对清单待确认]。HTML中出现脚本引用不等于已证明数据成功传输；也不能因为浏览器阻断一次便免除后续治理。
接收方、委托与跨境
对实际使用的支付、邮件、主机、分析及客服服务，应说明接收方或类别、处理目的和责任。[提供者、处理地点、境外接收方和适用传输措施待确认]。域名、CDN节点或共同证书不能单独证明运营者所在地及数据目的地。
保存与删除
不同记录使用[经确认的保存期限或确定标准]，期限与订单履行、争议处理及法定保存要求对应。达到期限后按[确认的删除或匿名化流程]处理，不承诺尚未具备的立即删除。账号删除和售后证明保存应分别处理。
权利与退出
用户可依法提出查阅、复制、更正、删除、撤回同意及其他适用请求。工作窗口在[适用法定期限和已具备的业务流程]内响应；核验仅使用必要信息。营销邮件应提供易用的退订方式。公开留言中的个人资料删除申请不能因“评论不可删除”一律拒绝。
安全与付款信息
应采取与风险相称的访问控制、传输保护及事件处理措施，不能承诺绝不泄露。[卡号是否经过本站系统、付款处理者及日志范围待确认]。不要求用户发送完整卡号、密码或不必要的证件；无依据不声明PCI认证或McAfee安全认证。
未成年人及政策变更
若接受未成年人注册或购买，应核实适用年龄、监护人机制和儿童信息保护要求，不能仅以认证学习受众推定无未成年人。版本和生效日期为[待确认]；用途或接收方实质变化须按适用法律重新告知并取得所需授权。
