青远不锈 隐私协议（适配iOS/微信小程序）
版本号：V1.0
生效日期：2026年4月2日
一、隐私政策概述
- 本协议由青远不锈制定，适用于「青远不锈」iOS App、微信小程序及相关技术服务，用于规范用户个人信息、企业及客户数据的收集、使用、存储、保护规则。
- 本应用仅限企业内部员工使用，所有数据处理均为企业经营管理必要场景，严格遵循“最小必要、合法正当、安全保密”原则，符合苹果App Store审核指南、《个人信息保护法》《网络安全法》等要求。
- 请用户仔细阅读并理解本协议全部内容，使用本应用即视为同意本协议；若不同意，请勿使用。
二、收集的信息类型与目的
（一）用户（员工）个人信息
- 注册与身份信息：姓名、工号、手机号、企业邮箱、部门、职务、登录密码、生物识别信息（如Face ID/Touch ID，仅用于快捷登录，用户可选）。
目的：身份验证、账户管理、权限分配、企业内部沟通。
- 设备与日志信息：iOS设备型号、系统版本、应用版本、IP地址、登录时间、操作记录、网络状态、设备标识符（IDFA仅用于崩溃分析，不用于广告追踪）。
目的：保障应用稳定运行、排查故障、优化功能、安全审计、防欺诈。
- 权限相关信息：
相机/相册：用于上传客户证件、订单凭证、发货照片、审批附件（仅用户主动触发时使用）。
存储：用于下载订单/财务报表、缓存应用数据。
通知：用于接收审批提醒、订单通知、企业公告（用户可在系统设置关闭）。
（二）企业与客户业务数据
- 客户信息：客户名称、联系人、手机号、地址、营业执照、合作记录、信用等级（由用户录入，归属企业）。
- 业务数据：订单信息、产品明细、价格、发货记录、物流信息、财务数据、对账记录、审批流程、合同附件。
- 目的：实现客户管理、订单管理、发货管理、财务管理、审批等核心业务功能。
（三）第三方信息
本应用不接入第三方广告、营销、数据分析SDK，仅使用必要的基础服务SDK（如阿里云OSS存储、腾讯云短信、苹果官方崩溃分析），第三方仅按协议处理数据，不用于其他用途。
三、信息使用规则
- 仅为实现本应用明确列明的目的使用信息，不超范围、超期限、超权限使用。
- 不将用户及客户信息用于商业营销、广告推送、第三方共享、出售、交换（法律法规强制要求、所属企业授权除外）。
- 内部员工访问信息实行最小权限原则，仅授权岗位可查看对应数据，全程留痕审计。
四、信息存储与保护
（一）存储期限
- 用户信息：自账户注销/企业申请终止服务后留存1年，到期删除或匿名化处理。
- 业务数据：按企业财务及档案管理规定留存（一般不少于5年），到期由企业申请导出后删除。
- 日志信息：留存90天，用于安全审计与故障排查。
（二）安全保护措施
- 技术措施：数据传输采用HTTPS加密、存储采用AES-256加密、数据库定期备份、防DDoS攻击、防火墙、入侵检测。
- 管理措施：严格权限管控、员工保密协议、安全培训、定期安全检测、数据泄露应急预案。
- 若发生数据泄露，我方将立即启动应急响应，通知企业及相关方，并上报监管部门。
五、用户权利（员工）
- 查询、更正：可在应用内查询本人账户信息、操作记录，申请更正错误信息。
- 删除、注销：可申请注销账户，或由所属企业管理员删除账户；注销后，本人信息按本协议存储期限处理。
- 权限管理：可关闭非必要系统权限（如通知、相册），不影响核心功能使用。
- 投诉反馈：对隐私保护有异议，可联系我方客服或企业管理员。
六、信息共享与披露
- 不主动共享：我方不向任何第三方共享、出售、披露用户及客户信息。
- 法定情形：仅在以下情况披露：
法律法规、司法机关、监管部门强制要求。
为保护我方、企业、用户合法权益，防止违法违规行为。
经用户所属企业书面授权。
- 第三方服务：仅委托具备安全资质的服务商（如云存储、短信服务商），签订保密协议，要求其按本协议及法律规定保护数据。
七、未成年人保护
本应用仅限企业成年员工使用，不面向未成年人提供服务；若发现未成年人使用，将立即注销账户并删除相关信息。
八、协议更新
- 我方有权修订本隐私协议，修订后通过应用内公告、弹窗公示，公示7日后生效。
- 重大修订（如收集信息类型、使用目的变更）将再次征得用户及企业同意。
- 用户继续使用应用，视为同意修订后的协议。
九、联系方式
若有隐私相关疑问、投诉、权利申请，可通过以下方式联系：
十、其他
- 本协议适用中华人民共和国法律。
- 本协议与《用户协议》《企业服务合同》冲突部分，以企业服务合同为准。
- 本协议最终解释权归青远不锈所有。