一、适用范围与处理者
个人信息处理者：幸福农贸市场（灌云）有限公司。
本说明适用于常四季公开网站及登录后的私人数字家园，包括家庭空间、水电物业台账、项目资料和相关内部功能。 该系统目前用于家庭与获授权人员的内部管理，不是面向公众的数据交易平台。
家庭管理员代表上述处理者负责日常账号、权限与资料管理。处理主体、用途或服务范围发生实质变化时，应同步更新本说明与相应配置。
公开介绍页不要求访客提供身份信息；只有访客主动使用咨询入口时，系统才按其填写内容处理低敏事项概况和联系方式。真实业务资料只应在登录并通过权限校验后访问。
二、可能处理的信息
- 公开咨询信息：咨询方向、称呼、选择的联系渠道与联系方式、所在城市、情况概况、方便联系时间及同意记录。
- 账号与身份信息：登录名、家庭角色、权限状态、密码校验值、会话状态，以及必要的登录失败和安全记录。
- 家庭与业务资料：家庭资料条目、资产或项目记录、物业单元、表计读数、水电及物业应收实收、维修事项、合同、收据、照片和文档。
- 操作与安全信息：操作时间、操作人、变更内容、网络地址和为排查故障或防止滥用所需的技术日志。
- 主动提供的信息：家庭成员在系统内填写、上传或确认的备注、标签、文件及其他内容。
不应为了与家庭管理无关的目的收集信息，也不应在公开页面录入身份证件、金融账号、精确住址或其他不必要的敏感信息。
公开咨询不接收附件。请勿填写身份证、银行卡、密码、验证码、精确住址、未成年人信息，也不要粘贴完整合同或证据原件。
三、处理目的与方式
上述信息仅用于以下目的：
- 根据访客主动提交的低敏事项概况，判断是否需要通过其选择的渠道进一步联系；
- 核验账号身份、维持登录会话并执行家庭成员权限；
- 保存、查询和核对家庭、资产、水电物业、项目及文件记录；
- 完成授权人员发起的新增、修改、确认、归档、导出或纠错操作；
- 记录关键变更、发现异常登录、排查故障、备份与恢复数据；
- 履行适用法律法规要求或响应有权机关依法提出的要求。
系统不以公开页面访问记录进行广告画像，也不出售家庭成员信息。
四、Cookie、会话与本地缓存
登录后，系统使用严格必要的安全会话 Cookie 识别当前账号、维持登录状态并防止未授权访问。 该 Cookie 不用于跨站广告追踪。退出登录或会话到期后，相关会话凭证将失效。
为改善手机访问，系统可以缓存公开图标和公开静态资源；登录后的私有页面与业务接口不应被作为公开离线内容缓存。 浏览器自身可能保留访问历史，使用共用设备后请主动退出并关闭页面。
公开咨询使用 Cloudflare Turnstile 进行人机验证。验证服务可能按其规则处理网络地址、浏览器与交互等必要技术信息；常四季服务端还会对网络地址生成不可直接还原的限流标识，用于防止自动化滥用，不把原始网络地址写入咨询记录。
五、保存期限、备份与删除
信息在实现家庭管理、账务核对、安全审计或适用保存义务所必需的期限内保存。 交易、台账和操作记录可能需要在相关事项结清后继续保留一段合理时间，以便核对、纠错和恢复。
公开咨询在线记录的保留截止时间为提交后 180 日；到期后停止在咨询工作台读取，并由留存清理流程移除。轮换备份中的历史副本仍按独立、有限的备份保留周期替换，不能把在线删除表述为对存储介质的不可恢复擦除。
当处理目的已经完成、账号不再使用，或经核实的删除请求成立且不存在继续保存的必要时，管理员应删除或匿名化相关信息。 为防止故障造成数据丢失，已删除内容可能在轮换备份中短期保留，直至对应备份按周期被安全替换；备份不得用于恢复被确认删除的日常资料，法律另有要求的除外。
六、提供、共享与公开边界
家庭资料默认不公开，也不向无关人员出售或交换。仅在运行服务器、存储备份、故障排查等必要范围内，才可能由受约束的技术服务提供者处理；应尽量减少其可接触的数据，并使用相应安全措施。
如需向家庭以外的人发送合同、照片、账单或其他资料，应由有权限的成年人逐项确认接收对象、内容和发送目的。 法律法规另有规定或有权机关依法要求时，按其要求处理并保留必要记录。
七、未成年人信息
未满十四周岁未成年人的个人信息应作为敏感个人信息谨慎处理。为儿童开通账号、录入资料或扩大可见范围前，应取得监护人的知情同意，并坚持最小必要原则。
- 儿童空间默认保持私密，不自动获得物业、财务或全家资料管理权；
- 不利用儿童信息进行商业营销、公开排行或与家庭管理无关的画像；
- 监护人可以请求查询、更正、限制展示或删除儿童资料；
- 发现儿童信息被错误公开或被无权限人员访问时，应立即联系管理员停用相关入口并排查日志。
八、安全措施与现实边界
系统采用 HTTPS、受保护会话、角色权限、关键操作留痕、私有存储和备份恢复等措施降低泄露、篡改或丢失风险。 账号持有人也应使用独立密码，不共享验证码或会话，不在公共设备保存登录状态。
任何网络系统都无法承诺绝对安全。发现疑似账号被盗、资料误公开、异常修改或文件丢失时，请立即停止相关操作并联系管理员；管理员应保留现场、检查日志、限制访问并按实际情况处理。
九、查询、更正、删除与撤回
家庭成员可以请求查看与本人相关的信息，补充或更正错误，删除不再需要的内容，调整非必要权限，或撤回此前作出的可撤回同意。 为防止冒名操作，管理员可以先核验请求人与账号、资料或监护关系。
联系渠道：通过公开咨询入口联系管理员。 如某项资料因账务核对、安全调查或法定保存要求暂不能删除，管理员应说明原因和预计处理方式。
无需内部账号，也可以通过公开咨询入口选择“其他”，在情况概况中写明“隐私查询、更正或删除申请”，留下原咨询编号（如有）和原联系方式，提交后保留回执。请勿填写身份证件、银行卡或密码。管理员核验请求人与原记录的关系后处理。
十、说明更新
功能、处理目的、数据种类或运营主体发生重要变化时，本说明应在公开页面更新；对家庭成员权益有重大影响的变化，还应在登录后以合适方式提示。