隐私政策

更新日期：2026-09-12　（主体信息请以运营方最终审定为准）

本系统运营方（以下简称"我们"）深知个人信息对您的重要性，我们将按照法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。在您使用我们的产品与服务前，请仔细阅读并充分理解本政策。

一、我们收集的信息

• 账号信息：注册/登录时收集的手机号码、用户名、密码（加密存储）、公司名称、联系人姓名、电子邮箱（选填）。
• 登录与使用信息：登录 IP、登录时间、浏览器/设备特征（User-Agent）、操作日志（用于安全审计与问题排查）。
• 业务数据：您在使用报价、订单、生产、财务等功能时录入的业务数据（客户资料、报价单、工单等），仅存储于本系统数据库。
• 第三方标识：如您使用微信等第三方登录，我们会收集对应的 OpenID 标识（不涉及您的第三方账户密码）。

二、信息的使用

• 账号信息仅用于身份识别、登录验证与账号安全（含短信验证码校验、登录限流、异常登录检测）。
• 登录与使用信息仅用于安全审计、故障排查与访问统计，不用于广告或对外营销。
• 业务数据仅向您及您所在组织内被授权的人员展示，我们不会将其提供给任何无关第三方。

三、信息的共享与委托

除以下情形外，我们不会向第三方共享您的个人信息：

• 短信服务：注册/登录验证码通过阿里云短信服务下发，阿里云仅处理您的手机号与验证码内容，用于发送短信。
• 法律法规：依法律法规、司法机关强制要求提供的情形。

四、信息的存储与保护

• 信息存储于本系统的数据库中，数据库与备份文件均存放于受访问控制的存储位置，禁止通过 Web 直接访问。
• 密码采用 bcrypt 单向加密存储，任何人（包括系统管理员）均无法查看您的明文密码。
• 登录密码在网络传输中经 RSA 加密保护。
• 我们采取访问最小化原则：仅授权人员可按岗位需要访问相关数据，全部访问留有审计日志。

五、信息的保存期限

• 账号信息：保存至您注销账号或我们终止服务为止。
• 登录与安全日志：保存期限不少于 180 天（满足安全审计要求），到期后自动清理。
• 业务数据：依您所在组织的数据保留策略执行。

六、您的权利

• 您有权查询、更正您的个人信息；可通过页面功能或联系管理员行使。
• 您可以随时修改登录密码；管理员可在您要求下重置密码。
• 法律法规规定的其他权利（如删除、撤回同意等），您可通过下方联系方式提出。

七、未成年人保护

本系统面向企业用户，不面向未成年人提供服务，我们不会主动收集未成年人的个人信息。

八、政策更新

本政策可能适时更新。重大变更时，我们将在系统内公告或以显著方式通知您。

九、联系我们

如对本政策有任何疑问、意见或投诉，请联系系统管理员。（联系方式：请运营方补充邮箱/电话）