启元.QIEAM 隐私政策

一、我们收集的信息

我们遵循"合法、正当、必要、诚信"原则收集信息，不收集与平台功能无关的个人信息，不进行用户画像与广告追踪。具体如下：

1.1 您主动提供的信息

1.2 您使用平台过程中自动收集的信息

1.3 我们不收集的信息

1. 我们不主动收集您的身份证号、银行卡号、人脸生物识别信息等高敏个人信息；
2. 密码与邮箱验证码均不以明文形式存储（详见第七章），我们（平台工作人员）也无法查看其明文；
3. 本平台为纯网页应用，不申请调用您设备上的系统权限（如摄像头、麦克风、精确位置、通讯录、相册）。如未来某项功能确需此类权限，我们将在该功能启用前以显著方式向您说明目的与范围，并单独征得您的同意。

二、信息的使用目的与场景

上述信息均不用于广告投放、商业营销或对外销售。我们不利用算法对您进行自动化决策（包括个性化推荐、差别定价）；如需将信息用于本政策未载明的其他目的，我们将另行取得您的同意。

三、设备档案的公开可见性

本平台的核心机制是"一物一码、扫码即查"：

1. 设备二维码与序列号设计为向公众公开，任何掌握二维码或序列号的人员均可在未经登录的情况下访问该设备的公开扫码页；
2. 公开页面展示哪些档案字段，由设备所属企业的管理员通过"字段显示配置"逐项控制（序列号与二维码两项为核心字段，始终展示）；
3. 防伪验证页仅展示验证结果（首次验证 / 重复验证提示）与查询计数，不展示企业未配置公开的档案内容；
4. 因此，企业用户录入设备档案时，应自行审慎评估各字段的公开范围（例如是否公开采购价格、责任人电话等），并通过字段显示配置进行调整；录入涉及设备责任人、联系人等第三方个人信息的字段前，请确保已依法取得该等信息主体的同意；访客侧则请勿访问来源不明的二维码。

四、Cookie 及同类技术

1. 会话 Cookie：登录后维持会话所必需的会话标识与 CSRF 防护 Cookie，随浏览器关闭或退出登录失效；
2. 记住用户名 Cookie：登录时勾选"记住用户名"后，我们会在您的浏览器中保存一个经签名（防篡改）的 Cookie，有效期 30 天，仅存储用户名，不存储密码；您可随时退出登录清除；
3. 主题偏好（localStorage）：明暗主题选择（qy-theme 键）与侧栏折叠状态保存在您浏览器的本地存储中，仅用于显示效果，不涉及身份信息，也不会上传至服务器；
4. 我们不使用第三方广告或统计类追踪 Cookie。您可以通过浏览器设置管理或清除 Cookie，但清除后可能需要重新登录。

五、信息的共享、委托与公开披露

5.1 委托处理

我们对第三方共享与委托处理持最小化原则。目前我们委托处理的情形如下：

委托关系发生变化（新增、更换受托方或处理目的变更）时，我们将更新本节并按第十章约定通知您。

5.2 共享

除上述委托处理情形外，未经您的单独同意，我们不会与其他任何第三方共享您的个人信息；法律法规另有规定、或为订立履行您所要求的合同所必需的除外。

5.3 转让

因合并、分立、收购等导致个人信息转让的，我们将要求新的承接方继续履行本政策的义务，并依法通知您。

5.4 公开披露

1. 我们仅依据企业配置的字段显示规则，在公开扫码页公开相应设备档案字段；
2. 出现法律法规、司法或行政机关强制要求时，我们可能在必要范围内披露，并将依法履行通知程序（法律禁止通知的除外）。

我们承诺：不向任何第三方出售您的个人信息。

六、信息的存储

6.1 存储地点

您的个人信息存储于中华人民共和国境内的服务器。本平台目前的业务不涉及个人信息出境。如因业务需要确需境外提供的，我们将依法履行数据出境安全评估/标准合同备案等义务并另行取得您的单独同意。

6.2 存储期限

1. 账号信息与业务数据：在您的账号存续期间持续保存，以便您持续使用平台功能；
2. 登录与网络日志：依据《网络安全法》相关要求，留存不少于六个月；
3. 操作与扫码审计日志：为满足安全与合规需要，保留合理期限（不少于法律法规要求的最低期限）；
4. 账号注销：您申请注销并经我们确认后，我们将在 15 个工作日内对您的个人信息及关联业务数据予以删除或匿名化处理，法律法规另有要求（如司法取证、未结争议）或您另有明确的留存授权的除外；
5. 超出保存期限的信息，我们将予以删除或匿名化。

七、信息安全保护措施

我们采取符合行业标准的技术与管理措施，防止信息被未经授权访问、篡改、泄露或丢失：

7.1 技术措施

1. 密码保护：登录密码使用 PBKDF2 算法单向哈希后存储，不可逆、不可还原，平台工作人员亦无法查看明文；
2. 邮箱验证码保护：验证码在数据库中仅保存 SHA-256 哈希值，且有效期 10 分钟、有发送冷却与尝试次数限制，过期即失效；
3. 敏感凭证加密：设备网关登录凭证采用 Fernet 对称加密存储，明文仅限授权管理员按需查看，且系统仅留存其哈希值用于唯一性校验；
4. 传输加密：生产环境强制 HTTPS 并启用 HSTS，防止传输过程被窃听或篡改；
5. 访问防护：登录防暴力破解锁定、公开页面访问频率限制、CSRF 防护、参数化查询防 SQL 注入、模板自动转义防 XSS；
6. 审计追溯：登录、操作、扫码三类日志独立留存，异常行为可追溯。

7.2 管理措施

1. 按最小权限原则分配账号角色与数据访问权限（只读 / 编辑 / 管理员分级）；
2. 对可接触个人数据的岗位与人员进行内部管理与问责。

7.3 安全事件处置

如不幸发生个人信息泄露等安全事件，我们将按照法律法规要求，及时采取补救措施，以邮件、公告等方式告知您事件相关情况与建议，并按规定向有关主管部门报告。同时提醒您：互联网环境不存在绝对的信息安全，请务必设置高强度密码并妥善保管。

八、未成年人保护

1. 本平台面向企业资产管理场景，不面向未成年人提供运营性服务；
2. 若您是不满十四周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人明确同意后使用；不满十四周岁儿童的个人信息处理规则适用《儿童个人信息网络保护规定》的特别要求；
3. 监护人发现我们在未依法取得其同意的情况下收集了儿童的个人信息，可通过第十一章渠道联系我们并要求删除，我们在核实监护关系后将设法尽快删除相关数据；
4. 已满十四周岁不满十八周岁的未成年人使用本平台的，应在监护人指导下阅读本政策并使用。

九、您的权利

按照《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：

1. 查阅与复制：您可在个人中心查阅账号资料；对更广泛的记录（如登录日志），可按第十一章渠道申请复制，我们将以常用电子格式提供；
2. 更正与补充：发现信息有误或不完整的，您可自行更正，或申请我们协助更正；
3. 可携带：您有权请求将您的个人信息转移至您指定的其他处理者（符合国家网信部门规定条件的，我们将提供相应途径）；
4. 删除：在法定情形下（如处理目的已实现、撤回同意、违规处理等），您可申请删除您的个人信息；
5. 撤回同意：您可撤回此前给出的同意；撤回不影响撤回前基于同意已进行的处理的效力；
6. 注销账号：您可申请注销账号（联系管理员或按第十一章渠道处理），注销后我们按第六章约定删除或匿名化您的个人信息；
7. 要求解释与投诉：您有权要求我们对个人信息处理规则进行解释说明，并有权向网信等主管部门投诉、举报。

我们将在核实您的身份后 15 个工作日内响应上述请求。对于无理重复、超出必要限度的请求，我们可能依规予以拒绝并说明理由。

十、政策的更新

1. 我们可能因法律法规变化、产品功能调整等原因适时修订本政策；
2. 未经您明确同意，我们不会削减您依据本政策所享有的权利；
3. 属于重大变更的情形包括：处理目的、处理方式或个人信息种类发生变化；向其他处理者提供个人信息或公开披露规则变化；您行使权利的方式与程序变化；个人信息保护负责人联系方式变化；发生其他可能对您权益产生重大影响的事项；
4. 对重大变更，我们将通过站内公告提前不少于 7 日发布，并以注册邮箱等方式提示；若您在政策更新生效后继续使用本平台，视为同意更新后的政策；若不接受，请停止使用并可申请注销账号；
5. 历史版本可通过平台公布的渠道申请查阅。

十一、如何联系我们

1. 个人信息处理者：陕西启元信息科技有限公司；
2. 个人信息保护负责人：我们已依法指定，统筹个人信息保护与合规事务；
3. 联系渠道：以平台"关于我们"页面或站内公告公布的联系方式为准（含注册地址与电子邮箱）；
4. 我们将在收到您的咨询、投诉或建议后 15 个工作日内答复；
5. 您对我们的处理不满意、且未能通过上述渠道解决的，您还可以向网信等主管部门投诉、举报，或依据《服务条款》约定的争议解决方式寻求救济。