隐私政策

一、定义与术语解释

为了便于您理解本政策的内容，我们在此对本政策中使用的部分术语进行解释和说明。如本政策中的术语定义与相关法律法规中的定义不一致，则以相关法律法规中的定义为准。

1.1 个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息通常包括但不限于：姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息、账号信息、设备信息、日志信息、交易信息、服务记录等。

1.2 敏感个人信息

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括但不限于：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中涉及的敏感个人信息主要包括：身份证件号码、银行卡号、支付信息、精确位置信息等。

1.3 个人信息的处理

个人信息的处理是指个人信息的收集、存储、使用、加工、传输、提供、公开、删除等活动，以及对这些活动进行的自动化决策。

1.4 匿名化

匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程。经过匿名化处理后的信息不属于个人信息，我们可以在不违反法律法规的前提下，对其进行自由使用和处理。

1.5 去标识化

去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。去标识化处理后的信息仍然属于个人信息，我们仍需按照本政策和相关法律法规的规定对其进行保护。

1.6 自动化决策

自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。我们承诺，如我们使用自动化决策，将保证决策的透明度和结果公平、公正，不会对您在交易价格等交易条件上实行不合理的差别待遇。

1.7 Cookie

Cookie是指支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或购物篮内的商品等数据。

1.8 关联公司

关联公司是指就本公司而言，直接或间接控制本公司、被本公司控制或与本公司共同受控制的任何公司、合伙企业、有限责任公司或其他实体，包括但不限于本公司的母公司、子公司、分公司、参股公司等。

1.9 第三方服务提供商

第三方服务提供商是指除我们和您之外的，为我们提供各种服务（包括但不限于云服务、支付服务、消息通知服务、数据分析服务、物流服务、客户服务等）的任何公司、组织或个人。

1.10 企业内部管理系统

本政策所指的产品和服务，主要包括我们为企业内部经营管理目的而开发和运营的各类管理系统、平台及工具（以下简称"内部管理系统"）。该等内部管理系统主要面向企业内部授权人员开放使用，用于支持企业的日常经营管理活动，包括但不限于业务订单管理、库存管理、财务管理、人事行政管理、客户关系管理等。如无特别说明，本政策中关于产品和服务的描述，均适用于该等内部管理系统。

二、我们如何收集和使用您的个人信息

我们将严格遵循合法、正当、必要和诚信原则，出于本政策所述的特定、明确和合理的目的，收集和使用您的个人信息。我们不会以欺诈、误导或者胁迫等方式收集您的个人信息，也不会收集与提供产品和服务无关的个人信息。

我们仅会出于本政策所述的以下目的，收集和使用您的个人信息：

2.1 帮助您成为我们的用户并完成账户注册与登录

为了成为我们的用户，以便我们能够为您提供持续、稳定、安全的用户服务，您需要按照我们的要求完成账户注册和登录流程。对于内部管理系统，您的账户通常由企业管理员统一创建、分配和管理，您无需自行注册。在您完成账户注册和登录的过程中，我们可能会收集和使用您的以下信息：

• 账户注册信息：当您的账户被创建或分配时，我们可能会收集您的手机号码、电子邮箱、姓名、昵称、头像、所属部门、岗位、工作地点、权限角色等基本信息。我们通过收集这些信息来创建您的用户账户，为您分配唯一的用户标识符，并为您开通相应的服务权限。如果您不提供这些信息，您可能无法使用我们的内部管理系统，或者无法使用系统的部分功能。
• 身份验证信息：为了确保您的账户安全，防止您的账户被他人盗用或非法访问，我们可能会在您登录账户、修改账户密码、修改账户安全设置、进行敏感操作（如修改个人信息、导出数据、删除数据等）时，要求您提供相应的身份验证信息，包括但不限于短信验证码、邮箱验证码、动态口令、图形验证码、生物识别信息（如指纹、人脸等，需您明确授权）等。我们通过收集和验证这些信息来确认是您本人在进行操作，从而保障您的账户安全。
• 企业认证信息：如果您是以企业员工身份使用我们的内部管理系统，我们可能会收集您的企业名称、企业统一社会信用代码、企业联系方式、企业地址、您在企业中的职位和部门等信息，以完成企业认证流程，并为您提供企业级服务（如企业数据管理、企业权限管理、企业协作功能等）。这些信息通常由您的企业管理员统一提供和维护。
• 第三方账户登录信息：如果您选择通过第三方账户（如微信、企业微信、支付宝、钉钉等）登录我们的服务，我们可能会在您明确授权同意的前提下，从第三方获取您的账户信息（如第三方账户标识符、昵称、头像、邮箱等），并将这些信息与您在我们平台的账户进行关联，以便您能够便捷地登录和使用我们的服务。我们将严格按照与第三方的约定和相关法律法规的规定，处理从第三方获取的您的个人信息。

2.2 为您提供产品和服务的核心功能

为了向您提供我们产品和服务的核心功能，我们可能会在您使用服务的过程中，收集和使用您的以下信息：

2.2.1 业务数据信息

当您使用我们的内部管理系统的各项业务管理功能时，您可能会主动录入或上传各种业务数据。我们会收集和存储这些业务数据，以便为您提供业务管理、数据查询、统计分析、报表生成等服务。这些业务数据可能包括但不限于：

• 客户信息：您在业务过程中主动录入的客户姓名、客户昵称、客户性别、客户出生日期、客户联系电话、客户电子邮箱、客户身份证件号码、客户地址、客户备注、客户标签、客户交易记录、客户服务记录、客户跟进记录等信息。这些信息是您为了完成客户管理和业务操作而主动录入的，我们仅为您提供存储、管理和查询服务，不会将这些信息用于本政策所述目的之外的其他用途。
• 业务订单信息：您在业务过程中主动创建的各类业务订单（包括但不限于销售订单、采购订单、服务订单等）、订单明细、订单状态、订单金额、订单时间、订单备注等信息。这些信息是您为了完成业务管理而主动录入的，我们仅为您提供存储、管理和查询服务。
• 库存信息：您在业务过程中主动录入或系统自动生成的库存商品信息、库存数量、库存状态、库存位置、库存变动记录、库存盘点记录等信息。这些信息是您为了完成库存管理而主动录入或系统自动生成的，我们仅为您提供存储、管理和查询服务。
• 财务记录信息：您在业务过程中主动录入或系统自动生成的收入记录、支出记录、转账记录、退款记录、发票信息、对账记录、财务报表等信息。这些信息是您为了完成财务管理而主动录入或系统自动生成的，我们仅为您提供存储、管理和查询服务。
• 人事行政记录信息：您在业务过程中主动录入或系统自动生成的员工信息、考勤记录、请假记录、报销记录、审批记录、绩效考核记录等信息。这些信息是您为了完成人事行政管理而主动录入或系统自动生成的，我们仅为您提供存储、管理和查询服务。
• 服务记录信息：您在业务过程中主动录入的售后服务记录、客户沟通记录、维修保养记录、投诉处理记录、客户满意度调查记录等信息。这些信息是您为了完成客户服务而主动录入的，我们仅为您提供存储、管理和查询服务。

2.2.2 设备信息和日志信息

当您使用我们的产品或服务时，为了保障服务的正常运行、改进和优化我们的服务质量、保障您的账户和数据安全、防范和打击欺诈、盗号、洗钱等违法违规行为，我们可能会在您明确授权同意的前提下（如法律法规另有规定的除外），自动收集您的以下信息：

• 设备信息：我们可能会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息，包括但不限于：设备型号、设备名称、设备制造商、操作系统版本、操作系统类型、设备设置、屏幕分辨率、设备内存、设备存储空间、唯一设备标识符（如IMEI、IDFA、Android ID、MAC地址、UUID等）、设备环境（如已安装应用列表、网络类型、网络运营商、Wi-Fi信息、蓝牙信息、基站信息等）、传感器信息（如加速度传感器、陀螺仪、指南针、光线传感器、距离传感器等）等软硬件特征信息。
• 位置信息：在您明确授权同意的前提下，我们可能会收集您的设备所在位置相关信息，包括但不限于：精确位置信息（如GPS定位信息、北斗定位信息、GLONASS定位信息等）、粗略位置信息（如IP地址、Wi-Fi接入点位置、蓝牙信标位置、基站位置等）。我们收集位置信息是为了向您提供基于位置的服务（如附近门店推荐、位置打卡、物流跟踪等）。您可以通过您的设备设置随时关闭位置信息权限，但关闭后您可能无法使用基于位置的相关服务。
• 日志信息：当您使用我们的产品或服务时，我们可能会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。这些日志信息可能包括但不限于：您的登录账号、登录时间、登录IP地址、登录地点、登录设备、搜索查询内容、访问页面URL、页面停留时间、页面跳转路径、操作记录、操作时间、操作结果、浏览器类型、浏览器版本、操作系统类型、操作系统版本、电信运营商、使用的语言、访问日期和时间、您访问的网页记录、通话状态、下载记录、上传记录等。
• 服务使用信息：我们可能会收集您使用我们的产品和服务的频率、使用时长、使用功能、使用习惯、操作路径、操作频率、错误日志、崩溃日志、性能数据等信息，以便我们了解您的使用习惯，发现和修复产品和服务中的问题，改进和优化我们的产品和服务，提升您的使用体验。

2.3 帮助我们改进和优化产品和服务

为了持续改进和优化我们的产品和服务，提升您的使用体验，为您提供更加优质、便捷、高效的服务，我们可能会使用您的以下信息：

• 用户反馈信息：当您主动向我们提供反馈、建议、意见、投诉或评价时，我们可能会收集您的反馈内容、联系方式、相关截图或附件、反馈时间、反馈渠道等信息，以便我们了解您的需求和意见，发现和修复产品和服务中的问题，改进和优化我们的产品和服务。
• 用户调研信息：我们可能会不定期地邀请您参与用户调研、问卷调查、用户访谈、焦点小组讨论等活动。如果您自愿参与这些活动，我们可能会收集您的调研回答、意见建议、评价反馈等信息。这些信息将仅用于改进和优化我们的产品和服务，不会用于其他用途，也不会向任何第三方披露。您可以自愿选择是否参与这些调研活动，您拒绝参与不会影响您正常使用我们的产品和服务。
• 数据分析信息：我们可能会对收集到的信息进行统计、分析、挖掘和建模，以形成用户画像、使用习惯分析、业务趋势分析、产品优化建议、服务改进方案等分析结果。这些分析结果将用于改进和优化我们的产品和服务，提升您的使用体验，不会用于识别您的个人身份，也不会向任何第三方披露。在进行数据分析时，我们会尽可能对数据进行去标识化或匿名化处理，以最大限度地保护您的个人信息安全。
• 产品测试信息：我们可能会邀请部分用户参与我们的产品内测、公测、灰度测试等活动。如果您自愿参与这些测试活动，我们可能会收集您的测试反馈、使用体验、问题报告、性能数据等信息，以便我们发现和修复产品中的问题，优化产品功能和性能。这些信息将仅用于产品测试和优化，不会用于其他用途。

2.4 保障您的账户、数据和交易安全

为了保障您的账户安全、数据安全和交易安全，防止欺诈、盗号、洗钱、网络攻击、数据泄露等违法违规行为和安全事件，维护您和我们的合法权益，我们可能会使用您的以下信息：

• 安全验证信息：当您进行登录账户、修改账户密码、修改账户安全设置、修改个人信息、进行敏感操作（如导出数据、删除数据、修改权限、进行大额交易等）时，我们可能会要求您进行安全验证，包括但不限于短信验证码、邮箱验证码、动态口令、图形验证码、生物识别信息（如指纹、人脸等，需您明确授权）等。我们会收集和使用这些验证信息，以确保是您本人在进行操作，从而保障您的账户和数据安全。
• 风险控制信息：为了识别和防范欺诈、盗号、洗钱、网络攻击、数据泄露等违法违规行为和安全事件，我们可能会对您的登录信息、操作信息、交易信息、设备信息、网络信息等进行风险评估和分析，建立风险控制模型和规则。如果我们通过风险评估和分析发现您的账户存在异常操作或风险（如异常登录、异常交易、异常操作等），我们可能会采取相应的安全措施，包括但不限于限制账户功能、要求重新验证身份、冻结账户、暂停服务、拒绝交易等，并及时通知您。
• 审计日志信息：我们会详细记录您的登录日志、操作日志、数据访问日志、权限变更日志等审计信息，以便在发生安全事件时进行追溯和调查，同时也用于满足法律法规对日志留存的要求。对于敏感操作（如解密个人信息、删除数据、修改权限、导出数据、批量操作等），我们会单独记录详细的审计日志，包括但不限于操作人、操作时间、操作IP地址、操作设备、操作内容、操作结果等信息。这些审计日志将按照法律法规的要求保存相应的期限，不会用于其他用途。
• 安全事件处置信息：如果发生个人信息安全事件（如数据泄露、数据篡改、数据丢失、账户被盗等），我们会按照法律法规的要求和我们的应急预案，及时采取处置措施，并收集和记录与安全事件相关的信息，包括但不限于事件发生时间、事件类型、事件原因、影响范围、影响数据、处置措施、处置结果等信息。这些信息将用于安全事件的调查、处置、报告和改进，不会用于其他用途。

2.5 向您提供消息通知和客户服务

为了向您提供及时、有效的消息通知和客户服务，我们可能会使用您的以下信息：

• 消息通知信息：我们可能会使用您的联系方式（如手机号码、电子邮箱、企业微信账号等），向您发送与我们的产品和服务相关的消息通知，包括但不限于：账户安全通知、系统维护通知、功能更新通知、业务提醒通知、审批通知、交易通知、物流通知、服务通知、营销推广信息等。您可以通过我们的产品和服务中的消息设置功能，选择是否接收某些类型的消息通知，也可以随时退订营销推广信息。但请注意，与账户安全、业务操作、交易确认等相关的必要通知，您无法退订，因为这些通知是保障您的账户和交易安全所必需的。
• 客户服务信息：当您联系我们的客户服务团队（如通过在线客服、客服热线、客服邮箱、工单系统等渠道）时，我们可能会收集您的咨询内容、反馈意见、投诉举报、相关截图或附件、联系方式、服务记录等信息，以便我们能够及时、有效地为您解决问题，提供客户服务。我们可能会对客服通话进行录音，用于客服质量监控、培训和纠纷处理。如您不同意通话录音，您可以在通话开始时明确告知客服人员。

2.6 遵守法律法规和监管要求

我们可能会根据法律法规的要求，或者根据政府主管部门、司法机关、监管机构的强制性要求（如调查令、搜查令、冻结令、协助执行通知书等法律文件），收集和使用您的个人信息。在这种情况下，我们会要求相关方出具相应的法律文件，核实其身份和权限的合法性，并在法律法规允许的范围内，仅收集和使用为履行法定义务所必需的个人信息。我们不会超出法律法规要求的范围收集和使用您的个人信息。

2.7 其他用途

如果我们需要将您的个人信息用于本政策未载明的其他用途，我们会在使用前，通过弹窗、页面提示、邮件、短信等适当方式，明确告知您收集和使用个人信息的目的、方式、范围等事项，并再次征得您的明确同意。在您明确同意之前，我们不会将您的个人信息用于其他用途。

三、我们如何使用Cookie和同类技术

3.1 Cookie的使用

为确保网站正常运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或购物篮内的商品等数据。

我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问您浏览器的官方网站。

3.2 网站信标和像素标签的使用

除Cookie外，我们还可能会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

3.3 Do Not Track（请勿追踪）

很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，我们的网站会尽力尊重您的选择。

四、我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
• 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息：在这种情况下，我们会要求相关方出具相应的法律文件，并在法律法规允许的范围内，仅共享为履行法定义务所必需的个人信息。
• 与我们的关联公司共享：您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
• 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

目前，我们的授权合作伙伴主要包括以下类型（具体可能根据实际业务需要进行调整）：

• 云服务提供商：为了提供稳定可靠的云服务，我们可能会与云服务提供商合作，将部分数据存储于云服务器。我们会要求云服务提供商严格遵守数据安全和隐私保护的相关规定，采取必要的安全措施保护您的个人信息。
• 消息通知服务提供商：为了向您发送消息通知（如短信通知、邮件通知、应用内消息通知等），我们可能会与消息通知服务提供商合作，使用您的联系方式发送我们授权的消息通知。我们会要求消息通知服务提供商严格遵守隐私保护的相关规定，仅将您的联系方式用于发送我们授权的消息通知。
• 其他服务提供商：根据业务发展需要，我们可能会与其他类型的服务提供商合作，共同为您提供更好的产品和服务。在与任何服务提供商合作前，我们会对其数据安全能力进行严格评估，并签署严格的数据保护协议。

4.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
• 在涉及合并、收购或破产清算时：如涉及到合并、收购或破产清算，您的个人信息可能会被转移。在这种情况下，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

• 获得您明确同意后：获得您的明确同意后，我们会公开披露您的个人信息。
• 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。在这种情况下，我们会要求相关方出具相应的法律文件，并在法律法规允许的范围内，仅公开披露为履行法定义务所必需的个人信息。

4.4 共享、转让、公开披露个人信息时事先征得授权同意的例外

请您注意，根据相关法律法规的规定，在以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

五、我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与"服务"之间交换数据（如信用卡信息）时受SSL加密保护；我们同时对我们网站提供https安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

5.1 数据安全技术措施

我们会采用符合业界标准的安全技术措施来保护您的个人信息，包括但不限于：

• 数据加密技术：我们会采用加密技术对您的个人信息进行加密存储和传输。对于敏感个人信息（如身份证件号码、银行卡号、支付信息等），我们会采用更强的加密算法进行加密存储，确保即使数据被窃取，也无法直接读取明文。对于传输中的数据，我们会采用HTTPS等加密传输协议，防止数据在传输过程中被窃取或篡改。
• 脱敏展示技术：对于您的个人信息，我们会在系统中默认采用脱敏展示的方式，只展示必要的部分信息，隐藏敏感部分。例如，手机号码会只显示前3位和后4位，中间4位用星号代替；身份证件号码会只显示前4位和后4位，中间部分用星号代替。这样即使屏幕被他人看到，也无法获取完整的个人信息。
• 访问控制技术：我们会采用严格的访问控制机制，确保只有授权人员才能访问您的个人信息。我们会基于角色的访问控制（RBAC），为不同岗位的人员分配不同的访问权限，确保人员只能访问其职责范围内的数据。我们还会采用数据隔离机制，确保不同用户之间的数据相互隔离，防止越权访问。
• 安全审计技术：我们会记录用户的登录日志、操作日志、数据访问日志等审计信息，以便在发生安全事件时进行追溯和调查。对于敏感操作（如解密个人信息、删除数据、修改权限、导出数据等），我们会单独记录详细的审计日志，包括操作人、操作时间、操作内容、操作结果等信息。
• 漏洞扫描和渗透测试：我们会根据实际情况，在必要时对我们的系统进行漏洞扫描和渗透测试，及时发现和修复系统中存在的安全漏洞。我们会建立漏洞管理流程，对发现的漏洞进行分级管理，并按照规定的时间要求进行修复。
• 入侵检测和防御：我们会部署入侵检测和防御系统，实时监控系统的运行状态，及时发现和阻断恶意攻击行为。我们会建立安全事件应急响应机制，在发生安全事件时，能够及时响应和处置，最大限度地减少安全事件造成的损失。

5.2 数据安全管理措施

除了技术措施外，我们还会建立完善的数据安全管理体系，从管理制度、组织架构、人员管理等方面保护您的个人信息：

• 数据安全管理制度：我们会建立完善的数据安全管理制度，包括数据分类分级制度、数据访问审批制度、数据安全审计制度、数据安全事件应急响应制度等，确保数据安全管理工作有章可循。
• 数据安全组织架构：我们会指定专人负责数据安全管理工作，统筹和协调公司的数据安全管理事务。我们会明确各部门和岗位的数据安全职责，确保数据安全管理工作落实到位。
• 人员安全管理：我们会对接触个人信息的人员进行必要的背景审查和安全培训，确保人员具备相应的安全意识和能力。我们会与接触个人信息的人员签署保密协议，明确其保密义务和责任。我们会建立人员离岗管理制度，在人员离岗时及时回收其访问权限，并对其进行离岗保密教育。
• 数据安全培训：我们会根据实际情况，组织数据安全和隐私保护培训，加强员工对于保护个人信息重要性的认识，提高员工的数据安全意识和能力。我们会将数据安全和隐私保护纳入员工的绩效考核，确保员工认真履行数据安全保护义务。
• 供应商安全管理：我们会对接触个人信息的供应商进行必要的安全评估和审查，确保供应商具备相应的数据安全保护能力。我们会与供应商签署严格的数据保护协议，明确供应商的数据安全保护义务和责任。我们会根据实际情况，对供应商的数据安全保护情况进行审计和评估，确保供应商按照协议要求保护您的个人信息。

5.3 个人信息安全事件应急响应

我们会建立个人信息安全事件应急响应机制，制定个人信息安全事件应急预案，根据实际情况组织应急演练，确保在发生个人信息安全事件时能够及时响应和处置。

如果发生个人信息安全事件，我们会按照应急预案的要求，及时采取以下措施：

• 立即启动应急响应：在发现个人信息安全事件后，我们会立即启动应急响应机制，成立应急响应小组，负责事件的处置工作。
• 及时进行事件处置：我们会采取必要的措施，控制事件的影响范围，防止事件进一步扩大。例如，我们会及时切断攻击源、修复安全漏洞、重置受影响账户的密码等。
• 及时进行事件评估：我们会对事件的原因、影响范围、造成的损失等进行评估，形成事件评估报告。
• 及时通知用户：如果事件可能对您的合法权益造成不利影响，我们会按照法律法规的要求，及时将事件的相关情况通知您。通知内容包括但不限于：事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会通过应用内通知、短信、邮件、电话等方式通知您。难以逐一告知时，我们会采取合理、有效的方式发布公告。
• 及时向监管部门报告：如果事件属于法律法规要求报告的个人信息安全事件，我们会按照法律法规的要求，及时向相关监管部门报告事件的相关情况。

六、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

6.1 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式访问您的个人信息：

• 账户信息：您可以通过登录您的账户，在"个人中心"或"账户设置"页面访问您的账户信息，包括您的姓名、联系方式、所属部门、岗位等信息。
• 业务数据：您可以通过登录您的账户，在相应的业务模块中访问您录入的业务数据，包括客户信息、业务订单、库存信息、财务记录等。
• 使用记录：您可以通过登录您的账户，在"操作日志"或"使用记录"页面访问您的使用记录，包括您的登录记录、操作记录、数据访问记录等。

如果您无法通过上述方式访问您的个人信息，您可以随时使用本政策中提供的联系方式与我们联系。为了保障您的账户安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内回复您的访问请求。

对于您在使用我们的内部管理系统过程中所录入的客户个人信息，客户也有权访问其个人信息。客户可以通过本政策中提供的联系方式与我们取得联系，我们将在核实客户身份后，依法处理客户的访问请求。

6.2 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过以下方式更正您的个人信息：

• 账户信息更正：您可以通过登录您的账户，在"个人中心"或"账户设置"页面更正您的账户信息，包括您的姓名、联系方式、所属部门、岗位等信息。
• 业务数据更正：您可以通过登录您的账户，在相应的业务模块中更正您录入的业务数据，包括客户信息、业务订单、库存信息、财务记录等。

如果您无法通过上述方式更正您的个人信息，您可以随时使用本政策中提供的联系方式与我们联系。为了保障您的账户安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内回复您的更正请求。

6.3 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

• 如果我们处理个人信息的行为违反法律法规；
• 如果我们收集、使用您的个人信息，却未征得您的同意；
• 如果我们处理个人信息的行为违反了与您的约定；
• 如果您不再使用我们的产品或服务，或您注销了账号；
• 如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

请注意，根据相关法律法规的规定，在以下情形中，我们可能无法响应您的删除请求：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 有充分证据证明您存在主观恶意或者滥用权利的；
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的；
• 法律法规规定的其他情形。

6.4 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本政策"第二部分"）。对于除此之外的个人信息收集和使用，您可以随时给予或收回您的授权同意。

您可以通过以下方式改变您授权同意的范围：

• 设备权限管理：您可以通过您的设备设置，管理您授予我们的设备权限（如位置信息、相机、麦克风、通讯录、存储等）。您可以随时开启或关闭这些权限，改变您授权同意的范围。
• 应用权限管理：您可以通过登录您的账户，在"设置"或"隐私设置"页面，管理您授权我们使用您的个人信息的范围。您可以随时开启或关闭某些功能的授权，改变您授权同意的范围。
• 消息通知管理：您可以通过登录您的账户，在"设置"或"消息通知设置"页面，管理您授权我们向您发送消息通知的范围。您可以随时开启或关闭某些类型的消息通知，改变您授权同意的范围。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.5 注销您的账户

对于内部管理系统，您的账户通常由企业管理员统一管理。如您需要注销您的账户，请联系您的企业管理员进行处理。企业管理员可以通过系统管理功能注销您的账户。

在您注销账户后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

请注意，账户注销是不可逆的操作。在您注销账户后，您将无法再使用您的账户登录我们的产品或服务，您账户中的所有数据和信息将被删除或匿名化处理。因此，请您在注销账户前，务必备份您需要保留的所有数据和信息。

6.6 获取您的个人信息副本

您有权获取您的个人信息副本。您可以使用本政策中提供的联系方式与我们联系，我们将在十五个工作日内回复您的请求。

在符合相关法律规定的条件下，我们还可以根据您的要求，将您的个人信息副本直接传输给您指定的第三方。

6.7 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

6.8 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在十五个工作日内做出答复。如您不满意，还可以通过本政策中提供的联系方式发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 有充分证据表明个人信息主体存在主观恶意或者滥用权利的；
• 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
• 涉及商业秘密的；
• 法律法规规定的其他情形。

七、我们如何处理未成年人的个人信息

我们的产品、网站和服务主要面向成年人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。

对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对未成年人的定义不同，但我们将不满14周岁的任何人均视为未成年人。

如果我们发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

如果您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策中提供的联系方式与我们联系。

八、本隐私政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
• 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
• 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。您可以通过本政策底部的版本信息，查看本政策的历史版本。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：

• 企业名称：山西晋运达商贸有限公司
• 统一社会信用代码：91140100MA0L81W73B
• 个人信息保护负责人：法定代表人
• 联系邮箱：zhangyan@jinyundatrade.cn
• 通信地址：山西省太原市万柏林区西苑南路金昌盛左街15号商铺

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。