隐私政策

一、政策适用范围

本隐私政策仅适用于华联配手机端应用程序（包括 iOS 与 Android 版本），涵盖用户登录、数据录入、查询、报表查看等核心功能相关的个人信息处理活动。不适用于通过华联配手机端跳转至第三方应用或网站的信息处理行为，第三方服务的隐私政策请参照其独立声明。

二、个人信息的收集与使用

我们遵循「最小必要」原则，仅收集为实现业务功能所必需的个人信息，具体场景及用途如下：

（一）账号注册与身份验证

华联配提供用户自主注册的服务，但所有的账号均由管理员在电脑端审核通过后，使用手机号码及手机验证码登录。

（二）核心业务功能相关

根据企业用户的不同业务场景，可能收集以下信息：

摄像机、相册、通知等设备授权信息；

除本政策明确列示的上述个人敏感信息外，不收集其他个人敏感信息。

（三）设备与日志信息

为保障系统稳定运行与安全防护，我们会自动收集以下非身份标识信息：

• 设备型号、操作系统版本、唯一设备标识符（如 IMEI、Android ID），用于适配应用功能及检测异常登录；
• 操作日志（如登录时间、功能使用记录、错误代码），用于排查系统故障、优化服务体验，日志留存期限不超过 1 年；
• 网络信息（如 IP 地址、网络类型），用于识别非法访问行为，防范 DDoS 攻击等网络安全风险。

（四）权限调用说明

华联配手机端仅在您主动授权后调用必要系统权限，未授权不会影响核心功能使用：

• 相机权限：用于扫描二维码登录、拍摄图片或上传图片存储，照片仅用于业务场景，不进行人脸识别或图像分析；
• 通知权限：用于声音提醒待办事项。

三、个人信息的存储与保护

我们采用多层次安全防护体系，确保您的个人信息在存储、传输、使用全生命周期中的安全性：

（一）技术保护措施

• 数据加密：所有敏感信息（如财务数据、身份证号）采用 AES-256 加密算法存储，传输过程使用 TLS 1.3 协议，防止数据被窃取或篡改；
• 访问控制：基于角色的权限管理（RBAC）机制；
• 安全监测：部署实时入侵检测系统（IDS）与防火墙，24 小时监控异常访问行为，发现风险立即触发告警并阻断操作；
• 数据备份：采用「云端」备份策略，备份数据定期进行完整性校验。

（二）管理与合规措施

• 内部管控：建立信息安全管理制度，明确各岗位数据保护职责，定期开展员工隐私保护培训（每年不少于 2 次），签署保密协议；
• 应急响应：制定数据泄露应急预案，若发生信息安全事件，将在 48 小时内通知受影响用户，并向监管部门报告处理进展。

（三）存储期限与地点

个人信息存储期限遵循「业务必需最小化」原则：账号信息在账号注销后保留 180 天（用于处理未完结业务），业务数据（如订单记录）保留 180 天；

所有数据均存储于中国大陆境内服务器，未经企业用户书面同意，不会转移至境外服务器或向境外主体提供。

四、个人信息的共享与转让

我们严格限制个人信息的外部共享，仅在以下法定或经您授权的场景中进行：

（一）第三方服务协作

• 支付服务：暂无支付服务；
• 云服务供应商：服务器托管于经国家等保三级认证的云服务商，如阿里云，云服务商仅提供基础设施服务，无权访问或使用企业数据；
• 第三方 SDK：本 APP 接入的第三方 SDK 名称、开发者、收集的个人信息范围、使用目的及 SDK 隐私政策链接，详见本节「（二）第三方 SDK 信息公示」。我们会对 SDK 供应商进行安全评估，并督促其依法处理个人信息。

（二）第三方 SDK 信息公示

为实现设备标识获取、应用安全与功能适配等目的，本 APP 集成以下第三方 SDK。下列公示信息与全国 SDK 管理服务平台（https://sdk.caict.ac.cn/official/#/home）及 SDK 提供方公开说明保持一致；如有变更，我们将及时更新本政策。

（三）法定与合规要求

在以下情形中，我们可能依法共享个人信息，无需另行获得您的授权：

• 响应政府部门、司法机关的合法查询（如法院传票、税务检查）；
• 为保护国家安全、公共利益或用户合法权益，应对紧急情况（如涉嫌诈骗、数据泄露事件）；
• 符合法律法规或监管规定的其他必要情形。

（四）禁止转让条款

未经企业用户书面同意，我们不会将个人信息转让给任何第三方主体（包括关联公司），若因并购、重组等业务变更需要转让数据，将提前 30 天通知您，并确保受让方继续履行数据保护义务。

五、用户权利与行使方式

根据《个人信息保护法》，您（或企业授权的管理员）享有以下权利，我们将提供便捷渠道协助您行使：

（一）信息查询与更正

您可通过「我的」页面查看账号关联的个人信息（如登录账号，详细信息）；若发现信息不准确（如部门变更、手机号码更新），可在移动端修改，电脑端将会立即更新。

（二）账号注销

您可通过 「我的」→「个人信息」→「注销账户」 申请注销。注销后账号将无法登录使用，我们将依法删除或匿名化处理相关个人信息（法律法规另有规定需保留的除外）。注销前请确认积分、订单等权益已处理完毕；如需恢复，请联系平台管理人员。

（三）撤回同意与投诉反馈

您可在手机「设置 - 应用权限」中随时撤回已授予的权限（如位置权限、相机权限），撤回后相关功能可能无法使用，但不影响其他服务；

六、未成年人保护

华联配移动端作为企业级应用，主要服务于企业员工（年满 18 周岁）。若企业因特殊业务需求（如实习生管理）录入未成年人信息，必须取得其监护人书面同意，并仅收集未成年人姓名、监护人联系方式等必要信息，严格限制信息使用范围，禁止用于营销或其他非业务目的。

七、政策更新与通知

我们将根据法律法规变化、业务功能调整或技术发展，不定期更新本隐私政策。更新内容将通过以下方式通知您：

• 应用内弹窗提示（首次打开应用时强制展示更新要点）；
• 企业管理员邮箱推送完整版政策文件；
• 官网「法律声明」栏目同步更新历史版本。

若政策更新涉及重大权益变更（如收集信息范围扩大、共享规则调整），我们将提前 30 天通知，您可在通知期内选择是否继续使用服务，未注销账号视为同意更新后的政策。

八、其他条款

• 本隐私政策的成立、生效、履行、解释及纠纷解决，均适用中华人民共和国法律；
• 若您与我们就本政策内容存在争议，应首先通过友好协商解决；协商不成的，任何一方均有权向上海晓隆科技有限公司所在地（如上海浦东新区）有管辖权的人民法院提起诉讼；
• 本政策未尽事宜，参照《华联配用户服务协议》或相关法律法规执行。

九、免责声明

出现下列情况时平台亦毋需承担任何责任：

1. 由于您保管疏忽，将用户密码告知他人或与他人共享注册帐户，由此导致的任何个人资料泄露；
2. 由于与本平台链接的其它移动接口所造成之个人资料泄露及由此而导致的任何法律争议和后果；
3. 协议双方中的任何一方，由于战争、暴乱、罢工（含内部劳工骚乱）或严重的水灾、火灾，台风和地震等自然灾害，黑客攻击、电信部门技术调整或故障、网站升级、银行方面的问题、政府行为、政策影响等非平台原因而造成的服务中断或者延迟，以及双方同意的可作为不可抗力的其他事故而影响协议执行时，则延长履行协议的期限，延长的期限相当于事故所影响的时间。因前述不可抗力导致协议再无履行可能的，协议终止，双方互不承担任何责任，相应事宜按照约定执行；
4. 平台仅向您提供平台服务，您了解平台上的信息系行为人自行发布，且可能存在风险和瑕疵。平台将通过依法建立相关检查监控制度尽可能保障您在平台上的合法权益及良好体验。但鉴于平台具备存在海量信息及信息网络环境下信息与实物相分离的特点，无法逐一审查商品及/或服务的信息，无法逐一审查交易所涉及的商品及/或服务的质量、安全以及合法性、真实性、准确性，对此您应谨慎判断。

运营主体信息

运营主体：上海晓隆科技有限公司

联系方式：021-6358 1508