隐私政策条款

一、引言

本隐私政策旨在说明我们如何收集、使用、存储、共享、保护您在使用本ERP鸿蒙App过程中产生的个人信息与企业业务数据，以及您对这些信息所享有的权利。本App面向企业用户，核心为企业经营管理提供ERP服务，处理信息包含个人身份信息与企业业务敏感数据（如财务、供应链、客户信息等）。

我们严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及华为鸿蒙生态隐私合规要求，遵循合法、正当、必要、诚信、最小化原则处理您的信息。请您在使用本App前仔细阅读并充分理解本政策，您使用本App即表示同意本政策内容。

二、我们收集的信息

2.1 您主动提供的信息

为实现ERP核心功能，您需主动提供以下信息：

1. 账号注册与认证信息：企业管理员/用户姓名、手机号码、邮箱、企业名称、统一社会信用代码、企业资质证明、账号密码（加密存储）、实名认证信息（用于账号安全与权限管控）。
2. 企业业务数据：客户/供应商信息（名称、联系人、联系方式、地址）、员工信息（姓名、工号、部门、岗位、联系方式、考勤数据）、财务数据（订单、合同、发票、收支、库存、成本核算数据）、生产/供应链数据（物料、生产计划、采购、仓储、物流数据）、审批流程数据（审批人、审批意见、流程节点记录）。
3. 客服与反馈信息：您通过App内客服、意见反馈渠道提交的问题描述、联系方式、截图/日志信息（用于问题排查与服务优化）。

2.2 自动收集的信息

为保障App正常运行、安全防护与功能优化，我们会自动收集以下信息：

1. 设备与系统信息：鸿蒙设备型号、设备ID（匿名化处理）、操作系统版本、App版本、屏幕分辨率、网络类型（Wi‑Fi/移动数据）、IP地址（仅用于地域化服务与安全风控，不关联个人身份）。
2. App使用行为数据：功能使用频率、操作路径、页面停留时长、崩溃日志、报错信息、接口调用记录（仅用于性能优化、故障修复与安全审计，不包含业务核心数据）。
3. 权限相关信息：您授权的设备权限（如存储、网络、相机/扫码、通知）使用记录，仅用于对应功能实现，不超范围收集信息。

2.3 第三方SDK收集的信息

本App集成必要第三方SDK以实现辅助功能，SDK将按其隐私政策收集信息，我们会严格审核SDK合规性，具体如下：

三、我们如何使用信息

我们仅在以下明确、合法目的范围内使用您的信息，不超范围、不滥用：

1. 提供核心ERP服务：创建与管理账号、企业组织架构搭建、业务数据录入/查询/统计/导出、流程审批、财务核算、供应链管理、生产管控等核心功能实现。
2. 账号安全与身份验证：登录验证、权限管控、异常登录检测、账号找回、防止账号盗用与数据泄露。
3. App运行与优化：保障App稳定运行、修复故障、优化性能、适配鸿蒙设备、提升用户体验。
4. 客户服务与问题处理：响应您的咨询、反馈、投诉，排查并解决App使用问题，提供技术支持。
5. 安全防护与合规审计：检测、防范安全风险（如恶意攻击、数据泄露），开展数据安全审计，遵守法律法规与监管要求。
6. 业务数据统计与分析：对匿名化、去标识化的业务数据进行统计分析，为企业经营决策提供数据支持（不涉及个人隐私信息）。
7. 推送必要通知：向您发送审批提醒、业务预警、系统更新、重要公告（可在App内设置免打扰）。

四、信息存储与保护

4.1 存储方式与期限

1. 存储位置：个人信息与企业业务数据优先存储于您的鸿蒙设备本地（核心业务数据）；必要的云端同步数据存储于符合国家数据安全标准的国内服务器，不跨境传输。
2. 存储期限：
   • 账号信息：账号存续期间及注销后15个工作日（用于账号注销处理与合规留存）。
   • 业务数据：按企业数据管理需求及法律法规要求留存，到期后匿名化或删除。
   • 日志与使用数据：留存不超过180天，用于安全审计与问题排查，到期自动删除。
3. 数据删除：您可在App内手动删除本地业务数据；账号注销后，我们将在15个工作日内删除您的个人信息（法律法规要求留存的除外）。

4.2 安全保护措施

我们采取严格技术与管理措施保护您的信息安全，防止信息泄露、篡改、丢失：

1. 技术防护：数据传输采用HTTPS加密，本地存储采用AES加密，云端数据加密存储；部署防火墙、入侵检测、防病毒系统；定期开展安全漏洞扫描与渗透测试。
2. 权限管控：实行最小权限原则，企业内部按岗位分配数据访问权限；员工访问数据需授权，操作留痕可审计。
3. 管理保障：建立数据安全管理制度，对员工开展隐私与安全培训；仅授权人员可接触敏感信息，签订保密协议。
4. 应急响应：制定数据安全应急预案，发生安全事件时立即采取补救措施，并按法律法规要求上报监管部门与告知受影响用户。

五、信息共享、转让与公开披露

5.1 信息共享

我们不会主动共享、转让您的个人信息与企业业务数据，除非符合以下情形：

1. 获得您的明确同意：事先获得您或企业管理员的书面/电子明示同意。
2. 法律法规要求：配合国家司法、行政机关依法查询、调取信息，或履行法定义务。
3. 为实现核心服务必需：委托第三方服务商（如数据存储、技术支持）处理信息，我们会签订严格保密协议，要求其仅按约定目的使用信息并承担保密义务。
4. 去标识化处理：共享匿名化、去标识化的统计数据，无法识别特定个人或企业主体。

5.2 信息转让

我们不会转让您的信息，除非因合并、分立、解散、破产等情形需转让，届时将向您告知并继续履行隐私保护义务。

5.3 公开披露

我们不会公开披露您的个人信息与企业业务数据，除非法律法规强制要求或获得您的明确同意。

六、您的权利

您作为信息主体，依法享有以下权利，我们将在15个工作日内响应您的合法请求：

1. 访问与查询：访问您的账号信息、个人资料及授权范围内的企业业务数据。
2. 更正与补充：更正不准确、不完整的个人信息与业务数据。
3. 删除信息：删除非必要的个人信息、本地业务数据；申请删除违法收集或超期存储的信息。
4. 撤回授权：撤回对部分权限（如通知、存储）的授权，撤回后可能影响对应功能使用，但不影响此前基于授权的信息处理。
5. 账号注销：蓝星用心客服申请注销本App账号，注销后我们将按规定删除您的个人信息（法律法规留存除外）。
6. 获取信息副本：申请获取您个人信息的电子副本。
7. 投诉与建议：对我们的信息处理行为提出投诉、建议或申诉。

6.1 权利行使方式

您可通过以下方式行使权利：

1. App内操作：进入「用心IM」，发送信息给售后工程师，告知“隐私权利申请”。
2. 联系客服：在线客服，或拨打客服电话 020-87059554，注明“隐私权利申请”及具体诉求。
3. 书面申请：邮寄至「广州市白云区江夏COCO大院文化创意产业园15栋201」，注明“隐私权利申请”。

七、未成年人信息保护

本App为企业ERP应用，不面向未成年人设计与使用。若您是未成年人监护人，发现未成年人未经授权使用本App，请立即联系我们，我们将协助删除相关信息。

八、本政策的更新

我们可能因法律法规更新、App功能调整、业务变化等原因更新本隐私政策。更新后将在App内显著位置公示，重大更新将通过推送通知告知您。您继续使用本App即表示同意更新后的政策。

九、联系我们

如您对本隐私政策有任何疑问、建议或投诉，请通过以下方式联系我们：

• 公司名称：广州修远信息科技有限公司
• 在线客服：在线客服
• 联系电话：020-87059554
• 联系地址：广州市白云区江夏COCO大院文化创意产业园15栋201

我们将在收到您的请求后15个工作日内予以响应与处理。