隐私政策

1. 我们是谁

商谱（域名 mpmap.cn）是一个面向本地商家的公开数字名片库。本政策适用于你访问商谱网站、使用商谱后台或被收录在商谱中时涉及的个人信息处理活动。

2. 我们收集哪些信息

2.1 商家入驻 / 认领时

• 商家名称、电话、地址、服务类别、营业时间、经纬度（公开商家信息）
• 联系邮箱、登录密码（哈希存储）、手机号（可选）
• 营业执照号 / 身份证号（选填，用于"已认证"标识）

2.2 普通访问时

• 访问时间、来源页面（Referer）、设备类型、屏幕尺寸
• 访问者 IP + User-Agent 的哈希指纹（用于统计 UV，不存储原始 IP）

我们不收集通讯录、位置精确轨迹、相册、通讯内容等与本服务无关的信息。

3. 信息的用途

• 在商谱网站展示商家档案（NAP 信息 + 营业信息）
• 运行账号系统（登录、改密、找回）
• 统计商家详情页访问情况，供商家自助查看
• 回复你的咨询与申诉
• 防范滥用与安全审计

4. 信息的共享

商谱上的商家信息是公开信息，任何访客均可浏览。商谱本身不向第三方出售你的个人信息。

仅在以下情形共享：

• 经你本人明示同意
• 根据法律法规或主管部门要求
• 为完成你主动发起的功能（如邮箱验证码发码给 163 SMTP 服务商）

5. 信息的存储与安全

• 商家数据存储在阿里云 ECS（华北2 北京）的 MySQL 数据库中，访问受限于最小权限账号
• 密码使用 bcrypt 哈希，原始密码不可逆
• HTTP 接口采用 JWT + HTTPS 双重保护
• 数据库每日自动备份，保留 7 天
• 访问埋点的 IP 字段仅保存 SHA-256 哈希截断，原值不入库

6. 你的权利

你可以随时通过商家后台：

• 查看、修改商家 NAP 信息
• 下载访问统计（即将开放）
• 一键下架商家页面（7 天内可恢复，超过 7 天需联系管理员）
• 删除账号（联系客服）

对于个人信息处理活动有疑问或投诉，可通过页脚邮箱联系我们。

7. Cookie 与本地存储

商谱仅使用必要的 localStorage（保存城市偏好与登录态），不投放第三方广告 Cookie 或追踪脚本。

8. 政策变更

本政策可能更新，更新后会公布在本站并标注"最近更新"日期。重大变更会通过站内通知告知商家。