Cipher & Curve（以下简称“我们”或“本机构”）是一家总部位于美国加利福尼亚州尔湾市（Irvine, California）的商业数字化增长与工程交付咨询机构。本隐私政策适用于 cipherandcurve.com 官方网站及其承载的所有咨询复盘申请、诊断表单与信息联络入口。本政策旨在以公开、透明的方式，向您说明我们如何收集、使用、存储及保护您的企业与个人信息。
1. 信息收集范围 (What We Collect)
我们遵循“最小必要原则”，仅在您主动提交申请或与我们建立商业沟通时收集必要信息：
- 主动提交的信息：包括您的姓名/称呼、企业工作邮箱、联络电话、所属机构/公司名称、现有网站域名，以及您在表单或留言中填写的具体业务诉求与诊断背景。
- 自动化系统日志：为了保障服务器稳定运行、网络安全与抵御恶意请求，系统可能会在必要限度内记录基础的服务器访问与错误日志（如请求时间戳、HTTP 标头、安全拦截记录）。本站不部署任何第三方广告追踪或跨站行为分析代码。
- 明确不收集的数据：本网站不收集任何信用卡/借记卡支付信息、社会安全号（SSN）等政府身份凭证，亦不收集任何涉及种族、宗教、健康或生物识别的特殊类别个人数据。
2. 信息使用与处理目的 (How We Use It)
我们所收集的信息严格仅用于以下真实商业场景：
- 响应您的 30 分钟策略复盘或业务诊断预约，提前核查您的目标行业排名与商家档案基线；
- 向您交付约定的书面诊断报告、落地方案评估及后续工程服务合同；
- 发送经过您明确订阅的行业搜索趋势简报与系统工程更新（您可以随时一键退订）；
- 绝对不售卖或共享：我们承诺绝不出售、出租、转让或与任何第三方营销机构交易您的任何联络信息。本站亦不投放任何第三方商业广告。
3. 第三方服务商与安全保障 (Third-Party Services)
为保障本网站的高可用性与数据传输安全，我们仅采用业界主流、经过严格合规审计的基础设施：
- 网站托管与 CDN 边缘加速：由全球顶级云端基础设施提供，具备全站端到端 SSL/TLS 传输加密与防 DDoS 攻击能力；
- 安全表单中继传输：表单数据经由安全加密链路直达 Cipher & Curve 专属受保护企业信箱，全程记录时间戳审计；
- 第三方访问分析：当前无接入。本站未集成任何第三方用户行为分析服务。
4. 加利福尼亚州消费者隐私保护特别通知 (CCPA / CPRA Notice)
根据《加州消费者隐私法案》（CCPA）及《加州隐私权法案》（CPRA），加州居民享有以下特定法定权利：
- 零数据出售记录：在过去的 12 个月中，Cipher & Curve 未曾出于金钱或任何商业利益向任何第三方“出售（Sell）”或“共享（Share）”任何个人数据；
- 知情权与查阅权：您有权了解我们收集了您的哪些商业联络数据；
- 更正与删除权：您有权随时要求我们更新或彻底物理删除您留下的所有咨询记录与历史数据；
- 免受歧视保证：行使您的法定隐私权利绝不会导致您受到任何差别待遇或影响咨询与复盘的质量。
5. Cookie 与本地存储说明 (Cookies)
本网站仅使用维持网站基本交互（如夜间模式设置、表单防重复提交）所必须的本地存储技术，以及经脱敏的流量分析 Cookie。您可以在所使用的浏览器设置中随时禁用或清除 Cookie，这不会影响您浏览核心方案、定价和案例内容。
6. 隐私权利行使与联络渠道 (Contact & Inquiries)
如果您对本隐私政策有任何疑问，或希望查阅、修改、完全删除我们在沟通过程中记录的您的联络信息，请随时通过以下官方渠道与我们的合规主管取得联络。我们承诺在收到申请后的两个工作日内正式书面答复：
contact@cipherandcurve.com联络方式
机构实体：Cipher & Curve。业务咨询：
contact@cipherandcurve.com