隐私政策

我们收集什么

通过 Google Analytics 4 (GA4) 收集的聚合分析数据：页面浏览、referrer、国家级近似地理位置、浏览器类型与设备类别。GA4 已配置为匿名化 IP 地址。

Cloudflare 边缘服务器日志：IP 地址、请求路径、响应码与时间戳，最多保留 30 天，用于滥用防护与调试。

你通过 Tally 自愿提交的反馈：表单回答、选填回复邮箱和选填截图。自动预填仅限 HTS 编码、原产国、展示税率、计算状态、数据版本、语言、反馈来源及不含查询参数的页面地址。你也可以检查、编辑、复制脱敏查询摘要，再自行粘贴到表单中提交。填写邮箱用于就本次问题处理进展回复，也可以匿名反馈。

你通过运输询价表单主动提交的联系方式、货物信息和路线信息，仅由你在外部表单中主动填写并提交后收集。Duty 站点自动预填仅限上述安全白名单（HTS 编码、原产国、展示税率、计算状态、数据版本、语言、询价来源和不含查询参数的页面地址）；GA 不收集表单内容。

为改进查询结果，我们在自有数据库保存脱敏查询文本、语言、入口、时间、候选数量及前五条编码、推荐及所选编码、待补信息类别、结果状态、耗时、代码和数据版本及可选反馈行为，保留 90 天。错误只保存受控类别，不保存完整异常或模型提示词。这些记录不附带 IP 地址、账户信息或跨查询用户标识。脱敏可能遗漏敏感内容，请勿填写机密信息。

我们不收集什么

我们不收集支付信息——Duty 是免费的。

我们不出售、出租或将你的个人数据共享给第三方用于营销。

最近查询历史仍保存在你自己的浏览器里。另在查询改进功能启用后，服务器保存脱敏查询诊断记录，90 天后自动清理。用户选中编码或给出正面评价，不会被当作归类正确的证明。

第三方服务

Cloudflare（托管、边缘缓存、DDoS 防护）：处理所有请求。见 Cloudflare 隐私政策。

Google Analytics（聚合使用）：见 Google 隐私政策。如需选择退出，可安装 GA 退出浏览器插件。

Tally（用户自愿提交反馈）：处理你选择提交的表单回答、选填邮箱与截图。Duty 不会自动传递产品描述、报关价值、数量、账户信息或计算器查询参数；查询摘要仅在你自行粘贴并提交后分享。Tally 反馈与服务器查询诊断的 90 天自动清理分别管理。见 Tally 隐私政策。

Google Fonts（字体）：从 Google CDN 提供。你的浏览器在请求字体文件时可能向 Google 提供 IP 与 User-Agent。

你的权利

你可以随时通过 hello@dutylane.com 请求删除你提交过的数据（例如反馈表单内容），我们将在 14 天内处理。

最近查询保存在你的浏览器里，可随时通过浏览器设置清除站点数据来删除。

欧盟 / 英国居民：享有 GDPR / UK GDPR 赋予的访问、更正、删除、可携带等权利。请通过上方邮箱行使这些权利。

联系 hello@dutylane.com 时可提供查询编号，以便定位查询改进记录。本地生成的诊断报告属于单独副本，仅在必要时保留。只有经人工审核并再次脱敏的案例，才可另存为长期回归样本。

本政策的变更

本政策的实质性变更将体现在下方"最后更新"日期。对于影响既有数据处理方式的实质性变更，我们将在首页发布通知至少 14 天。

查询结果分享

仅在你主动生成分享时，DutyLane 保存预览中的结果快照，链接有效期为30天。持有链接的人无需登录即可查看。分享不列入站点地图，并标记为不供搜索索引。默认包含货值和税额，生成前可以取消。

自动过滤不能保证完全脱敏，请在分享前核对商品描述和适用条件。快照不会自动更新。撤销凭证仅保存在创建它的浏览器中；撤销后立即删除服务器上的快照。过期快照不可访问，并由定时任务清理。为防止重放生成，可能保留不含内容的操作凭据至到期。清除浏览器数据会失去撤销能力。撤销无法收回他人已经保存的副本。

分享页不加载第三方分析脚本。无效、到期或已撤销的链接不再展示结果。