IndustryQuery隐私政策
IndustryQuery不出售用户数据、咨询数据或查询数据。下述现有托管、安全及咨询处理方式保持不变。
版本：2026-10-02.1 / 生效日期：2026-10-02
本政策适用于匿名非公开网页咨询及IndustryQuery服务。
1. 范围及隐私联系方式
IndustryQuery运营者及隐私负责人为이주성 (Lee Joo-Sung)。本政策涵盖Portal、DEM/DET工具及咨询功能。隐私问题、投诉及权利请求请联系：网页咨询 / Web Contact。不公开私人Gmail接收地址。
2. 匿名非公开网页咨询
无需注册，为核查及回复咨询，接收类别、标题（最多120字符）及正文（最多5,000字符）。没有姓名、邮箱或电话输入栏，也不另行收集这些信息。请勿在消息中输入姓名、电子邮件地址、电话号码或其他个人信息。 用户主动在自由文本中输入的个人信息可能成为已保存咨询的一部分。
使用接收编号及秘密查询密钥在网站查看回复。编号随机生成，并非来自个人信息。密钥仅在接收页面显示一次，丢失后无法恢复。不自动保存在localStorage/sessionStorage中，也不放入URL。没有公开咨询留言板。网页咨询通知及回复不通过邮件发送。
Cloudflare Workers在D1保存内部标识、接收编号、加盐哈希验证值、类别、标题、正文、状态、管理员回复及接收/更新/回复/到期时间。新咨询结构不保存明文密钥、姓名、邮箱、电话、来源页面或语言。
3. 保留及删除
网页咨询的保留及删除遵循以下标准。
网页咨询在接收后90天到期。到期记录立即无法通过用户或管理员查询访问；每日Cron清理同时删除同一行中的咨询及回复。因此正常执行时，实际行删除可能在到期后约24小时内发生。旧Contact记录也按原接收时间起90天清理。回复或编辑不延长保留期。
应用清理日志仅包含删除数量。运营者须检查失败并重新执行清理。D1恢复历史与活跃行删除分开；Free Time Travel提供7天恢复窗口。恢复后须在重新开放服务前删除到期记录。本实现不另外导出或备份原始咨询内容。D1恢复历史
4. 直接邮件咨询
网页咨询、隐私投诉及权利请求使用网页咨询。船公司代表可就数据使用或对接发送邮件至[email protected]。直接邮件通过现有免费Cloudflare Email Routing转发至运营者私人Gmail收件箱。发件地址、标题、正文、附件及投递所需元数据用于核查和回复。网页咨询不转发至Gmail。既有Gmail邮件、标签及过滤器保持不变；私人Gmail地址不公开。
直接邮件咨询自接收起最多保留90天，并由运营者定期人工删除。 收件、已发送回复、归档邮件及受控副本均人工删除，必要时从垃圾箱永久删除。不使用Gmail自动删除、Apps Script删除或权限扩大。针对既有邮件的权利请求也通过Web Contact，并进行最低必要验证。直接邮件及既有内容在Google LLC的Gmail中按照Google全球隐私政策及删除/恢复/法定保留标准处理。这并非新网页咨询的Google/Gmail投递路径。提供方删除或备份保留不延长运营者的90天政策。Google政策 · Google保留规则
5. 机器人防护及管理员访问
提交、回复查询及管理员登录使用Cloudflare Turnstile。服务器验证安全结果，并检查域名与action是否匹配。安全令牌不保存在咨询DB。提供方处理包括IP地址、User-Agent、TLS指纹、sitekey及关联origin的信号。Cloudflare说明其在网站防护方面为处理者，在改进机器人检测方面为控制者。Turnstile隐私联系人：[email protected]。Turnstile政策
管理员认证使用Worker secret和Web Crypto HMAC-SHA-256会话，已在本服务启用。不使用Cloudflare Access/Zero Trust。登录POST具有服务器端临时锁定。会话Cookie在20分钟后到期，属性为Secure、HttpOnly及SameSite=Strict。修改状态的管理员API检查Origin及CSRF；退出登录撤销服务器会话。管理员秘密仅保存在Worker secret中，不放入DB、源代码、URL或日志。
D1仅保存会话标识哈希及创建/到期时间，以及全局登录尝试次数和锁定时间。不将IP/邮箱保存为限流标识。会话在20分钟后不可用；锁定元数据在最后一次尝试30分钟后可清理，每日清理删除剩余到期元数据。Cookie用于管理员登录，不为公开访客设置。控制措施包括同源检查、类型化输入、参数绑定、加盐查询验证、no-store及纯文本呈现。
6. 服务提供方及境外处理
Cloudflare, Inc.及其公布的分包处理方提供Workers/Pages托管、请求处理及安全，D1咨询存储及删除，Turnstile机器人防护，以及Web Analytics性能测量。现有DEMDET Workers KV及Browser Run仍用于官方资料获取及共享缓存。新网页咨询不通过邮件发送，也不与船公司查询关联。分包处理方隐私联系方式可通过Cloudflare、Google隐私及Oracle隐私查阅。接收方联系人：[email protected]及[email protected]。
转移项目：咨询类别、标题、正文、接收编号、验证哈希/盐、回复、状态及时间戳；管理员会话哈希及锁定时间；请求所需IP/浏览器/连接元数据、Turnstile信号及第8节性能指标。时间/方式：访问页面、安全验证、咨询提交/查询及管理员处理时通过互联网/HTTPS传输、处理及存储。为托管、安全及履行咨询服务所需的受托处理/存储，采用PIPA第28-8(1)(3)(a)条的隐私政策披露路径。Cloudflare独立进行的Turnstile改进处理依据其单独角色及法律基础；运营者的委托依据不适用于所有独立目的。第28-8条 · 施行令第31条 · Turnstile角色
按官方公布的处理层披露国家。Cloudflare韩国附录为Cloudflare, Inc.及集团接收方列明美国、英国、新加坡、澳大利亚、德国、葡萄牙、法国、日本、加拿大、荷兰、阿联酋、印度、墨西哥、马来西亚及瑞典。最新分包处理方列表还包括瑞士集团实体。Developer Platform基础设施分包处理方为Google LLC（EEA、美国、澳大利亚、印度）和Oracle America, Inc.（美国、EEA、英国、日本、澳大利亚、加拿大、新加坡）。这不是消费者Gmail咨询投递路径。EEA包括27个欧盟国家及冰岛、列支敦士登、挪威。所述分包范围不表示每条咨询都存储在每项基础设施服务中。未使用的AI Gateway、Workers AI、Zero Trust、Email Security或支持工具不被加入咨询服务。韩国附录 · 分包处理方
咨询D1的jurisdiction为us，将数据库存储/执行限制在美国。已禁用读取复制。不将APAC描述为国家。此设置不将全球Workers/Pages请求处理限制在美国。Cloudflare说明其网络/安全元数据在美国及欧洲处理，并进行全球边缘处理。于2026-10-01核对的已公布全球边缘国家/地区范围为：阿拉伯联合酋长国 (AE)、阿尔巴尼亚 (AL)、亚美尼亚 (AM)、安哥拉 (AO)、阿根廷 (AR)、奥地利 (AT)、澳大利亚 (AU)、阿塞拜疆 (AZ)、巴巴多斯 (BB)、孟加拉国 (BD)、比利时 (BE)、布基纳法索 (BF)、保加利亚 (BG)、巴林 (BH)、文莱 (BN)、玻利维亚 (BO)、巴西 (BR)、不丹 (BT)、博茨瓦纳 (BW)、白俄罗斯 (BY)、加拿大 (CA)、刚果（金） (CD)、瑞士 (CH)、科特迪瓦 (CI)、智利 (CL)、喀麦隆 (CM)、哥伦比亚 (CO)、哥斯达黎加 (CR)、塞浦路斯 (CY)、捷克 (CZ)、德国 (DE)、吉布提 (DJ)、丹麦 (DK)、多米尼加共和国 (DO)、阿尔及利亚 (DZ)、厄瓜多尔 (EC)、爱沙尼亚 (EE)、埃及 (EG)、西班牙 (ES)、埃塞俄比亚 (ET)、芬兰 (FI)、斐济 (FJ)、法国 (FR)、英国 (GB)、格林纳达 (GD)、格鲁吉亚 (GE)、加纳 (GH)、希腊 (GR)、危地马拉 (GT)、关岛 (GU)、圭亚那 (GY)、中国香港特别行政区 (HK)、洪都拉斯 (HN)、克罗地亚 (HR)、匈牙利 (HU)、印度尼西亚 (ID)、爱尔兰 (IE)、以色列 (IL)、印度 (IN)、伊拉克 (IQ)、冰岛 (IS)、意大利 (IT)、牙买加 (JM)、约旦 (JO)、日本 (JP)、肯尼亚 (KE)、吉尔吉斯斯坦 (KG)、柬埔寨 (KH)、韩国 (KR)、科威特 (KW)、哈萨克斯坦 (KZ)、老挝 (LA)、黎巴嫩 (LB)、斯里兰卡 (LK)、立陶宛 (LT)、卢森堡 (LU)、拉脱维亚 (LV)、摩尔多瓦 (MD)、马达加斯加 (MG)、北马其顿 (MK)、蒙古 (MN)、中国澳门特别行政区 (MO)、毛里求斯 (MU)、马尔代夫 (MV)、墨西哥 (MX)、马来西亚 (MY)、莫桑比克 (MZ)、纳米比亚 (NA)、新喀里多尼亚 (NC)、尼日利亚 (NG)、荷兰 (NL)、挪威 (NO)、尼泊尔 (NP)、新西兰 (NZ)、阿曼 (OM)、巴拿马 (PA)、秘鲁 (PE)、法属波利尼西亚 (PF)、菲律宾 (PH)、巴基斯坦 (PK)、波兰 (PL)、波多黎各 (PR)、巴勒斯坦领土 (PS)、葡萄牙 (PT)、巴拉圭 (PY)、卡塔尔 (QA)、留尼汪 (RE)、罗马尼亚 (RO)、塞尔维亚 (RS)、俄罗斯 (RU)、卢旺达 (RW)、沙特阿拉伯 (SA)、瑞典 (SE)、新加坡 (SG)、斯洛文尼亚 (SI)、斯洛伐克 (SK)、塞内加尔 (SN)、苏里南 (SR)、泰国 (TH)、塔吉克斯坦 (TJ)、突尼斯 (TN)、土耳其 (TR)、特立尼达和多巴哥 (TT)、台湾 (TW)、坦桑尼亚 (TZ)、乌克兰 (UA)、乌干达 (UG)、美国 (US)、越南 (VN)、南非 (ZA)、赞比亚 (ZM)、津巴布韦 (ZW)。
这是已公布网络可能涉及的边缘范围，不是每次访问/咨询的物理服务器位置，也不表示每条记录都发送至所有国家。它与D1存储/执行的美国限制分开。公布的国家/分包处理方范围变化时更新本通知。官方网络国家/地区 · PIPA元数据说明 · D1位置
保留：活跃咨询遵循第3节的90天到期/每日清理；D1 Free恢复历史为7天窗口；管理员会话在20分钟后到期，锁定元数据在30分钟后可删除。第8节涵盖Web Analytics的7天未抽样数据及前6个月查询窗口。受托数据遵循合同/服务结束时DPA的返还/删除及法律例外。独立处理的安全信号遵循提供方公布的目的必要性/法定保留标准；不编造未公开的固定天数。DPA · 提供方保留规则
拒绝及影响：不提交咨询可避免内容的境外存储及使用咨询/回复服务。已接收记录的删除或处理限制请通过第9节网页渠道申请。拒绝咨询不阻止页面访问伴随的提供方安全处理；不希望发生该处理的用户可停止访问网站。本政策不被描述为独立同意界面或法律合规认证。
分包处理范围内的EEA国家：奥地利、比利时、保加利亚、克罗地亚、塞浦路斯、捷克、丹麦、爱沙尼亚、芬兰、法国、德国、希腊、匈牙利、爱尔兰、意大利、拉脱维亚、立陶宛、卢森堡、马耳他、荷兰、波兰、葡萄牙、罗马尼亚、斯洛伐克、斯洛文尼亚、西班牙、瑞典、冰岛、列支敦士登、挪威。全球网络列表中的韩国表示境内处理。不使用需单独订阅的Enterprise China Network，并将其从该列表排除。直接邮件通过现有Email Routing/MX投递、路由及安全服务进入私人Gmail收件箱。网页咨询单独使用Web Contact，不转发至Gmail。此类Cloudflare处理遵循上述官方国家范围、联系方式及按目的划分的保留标准。China Network可用范围
7. 语言偏好及查询存储
industryquery_language Cookie仅保存en/ko/ja/zh-CN/zh-TW/es/vi/id/pt-BR/th/de/fr以保留语言选择：Domain=.industryquery.com、Path=/、Secure、SameSite=Lax及Max-Age=31,536,000秒（365天）。浏览器语言用于确定初始语言。pages.dev/本地环境使用industryquery.language.pages_fallback localStorage，无单独到期时间。
DEM/DET在标签页sessionStorage demdet.lookup.snapshot中保存查询条件/结果，以便重新加载或BFCache返回时恢复。服务器处理费率查询条件、官方资料及共享缓存。咨询内容及直接邮件不与费率查询关联。浏览器设置可删除或阻止Cookie/网站存储，可能影响语言保留及结果恢复。咨询密钥不进入这些存储功能。
8. 分析及日志
截至2026-10-01，industryquery.com使用Cloudflare Web Analytics，已启用真实用户性能测量及自动脚本注入，包括欧盟访客，并存在近期测量记录。免费自动注入涵盖区域的子域/页面。Pages构建标签/令牌缺失或采样HTML无信标，不足以证明分析已禁用。不假定该区域设置涵盖pages.dev或独立workers.dev Staging；直接相关Staging源码/样本中未观察到独立分析标签。
Web Analytics测量性能时序/Core Web Vitals，并使用国家、主机/路径、来源、设备/浏览器/操作系统维度。官方文档说明不通过Cookie/localStorage跟踪个人、不跨站跟踪、不记录查询字符串。信标从static.cloudflareinsights.com加载；经代理的网站通过HTTPS POST向本域/cdn-cgi/rum报告。未抽样信标数据在抽样前保留7天；指标可查询此前6个月。这些并非所有相关数据的保证删除日期。跟踪政策 · 收集 · 维度 · 常见问题 · Free规则
Production及开发环境中全部4个Contact/DEMDET Worker均禁用Logs/Traces/Issues，且无导出目的地。API Logpush为false，无tail consumer；域名Logpush未订阅。上述设置保持不变。新咨询应用控制台输出仅含删除数量，不含标题、正文、回复、秘密或Cookie。Cloudflare连接/安全元数据及边缘分析是独立的提供方处理，不表示IP地址从不被处理。元数据国家遵循第6节公布范围；保留遵循第6节提供方公开标准，不编造固定服务专属期限。不将一般Free三天Workers Logs期限作为这些禁用日志的保留期。Workers Logs · 元数据地区
9. 权利及变更
数据主体及法定代理人可依适用法律通过网页咨询申请访问、更正/删除、处理限制及适用的撤回。匿名咨询请提供接收编号，不提交密钥或不必要的个人信息。必要验证应通过受保护的查询流程及最少信息进行，并说明适用法律限制。密钥丢失可能导致无法确认匿名记录与申请人的关系，或无法恢复/提供记录。这不要求全面放弃法定权利。
生效日期：2026-10-01。处理方式或本政策变更将在本网站公布。