隐私政策

01定义

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• 个人信息处理者：自主决定处理目的、处理方式的组织、个人；受托方：接受个人信息处理者委托处理个人信息的组织、个人。
• 企业客户：注册并使用本系统开展经营活动的商家、企业或其他组织。
• 最终用户：企业客户的工作人员（含管理员、操作员、员工、临时工等），以及通过企业客户间接涉及的个人（如订单收件人、客户联系人等）。

02本政策的适用范围

本政策适用于优鲜链水果电商管理系统提供的以下全部形态：

• 官方网站（含产品介绍页面、注册登录页面）；
• Web 管理系统（含订单、库存、财务、员工、智能工具等各业务模块）；
• 移动端应用（含出入库审批、供应商信息录入等）；
• 随附的小程序入口、开放接口及后续新增的服务形态。

本政策不适用于第三方向您提供的服务（如您自行接入的快递、电商平台、支付渠道等），亦不适用于企业客户在其自有系统或线下场景中自行开展的个人信息处理活动。请在使用第三方服务前阅读其隐私政策。

03我们如何收集和使用您的个人信息

我们遵循「合法、正当、必要、诚信」与「最小必要」原则，仅为实现特定业务功能收集必要信息，不会因您不提供非必要信息而拒绝提供基础服务。

3.1 账号注册、登录与身份验证

说明：本系统运行于企业授权模式下，账号通常由企业管理员统一创建与分配。若您的账号由所在企业创建，请联系您的企业管理员处理账号相关事宜。

3.2 企业主体信息与实名认证

• 为完成企业资质核验、开通与续费服务，我们可能收集企业名称、统一社会信用代码、联系人姓名与联系方式；
• 为满足实名制与风控要求，可能收集法定代表人或经办人 / 员工的姓名、身份证号码、身份证件影像；此类信息属于敏感个人信息，我们仅在实现上述目的所必需的范围内处理，并采取加密等增强保护措施。

3.3 业务经营过程产生的数据

本系统的核心功能是帮助企业客户管理经营活动。企业客户在使用过程中会录入、上传或由系统生成与业务相关的信息，其中可能包含个人信息：

上述数据由企业客户自主录入与管理。企业客户是这些个人信息的处理者，应确保其收集与录入行为已获得合法授权；我们仅按照企业客户的指示（如存储、展示、统计、导出）提供技术处理服务，不会将这些数据用于本政策未说明的其他目的。

3.4 证件与票据识别（图片上传）

本系统提供地址识别、身份证识别、银行卡识别、发票识别等辅助录入功能。为实现识别，您上传的图片会被传输至 第三方智能识别服务（详见第 14 节），仅用于即时提取文字与字段信息。我们不会将识别图片用于其他用途，亦不会用于训练第三方模型。请在上传前确认您已获得相关个人的授权，并留意图片中是否包含不必要的敏感信息。

3.5 智能问答与数据分析

当您使用 AI 小助手等自然语言查询功能时，我们会将您输入的问题文本以及为理解问题所需的 字段结构元数据（如可用字段名、时间范围、统计维度）发送至第三方大模型服务， 仅用于解析查询意图。查询结果由本系统基于您企业自身的业务数据在本地计算生成；我们不会将您的业务明细数据、单据内容或个人信息发送至大模型。为提升响应速度与降低成本，解析结果可能被短期缓存，缓存内容不包含个人身份信息。

3.6 安全保障与运维

• 为保障系统安全稳定运行，我们会收集必要的日志信息（操作日志、异常日志、接口调用记录）；
• 为防止软件被未授权使用，可能收集设备与机器注册信息、授权凭证；
• 为排查故障与优化性能，可能对系统运行指标进行统计，该等统计通常不针对特定自然人。

3.7 依法无需征得同意的情形

根据法律法规，以下情形我们处理个人信息无需征得您的同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
• 依法在合理的范围内处理您自行公开或其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

04我们如何使用 Cookie 及同类技术

• 必要 Cookie / 本地存储：用于维持登录状态（登录凭证）、记住页面偏好（如表格列宽、筛选条件、主题）、保障会话安全。清除后需重新登录，但不影响账号安全。
• 我们不使用用于广告定向投放的跟踪 Cookie，也不接入第三方广告联盟。
• 您可通过浏览器设置清除或拒绝 Cookie。拒绝必要 Cookie 可能导致部分功能（如保持登录）不可用。

05我们如何委托处理、共享、转让、公开披露您的个人信息

5.1 委托处理

为实现本系统的功能，我们会委托具备相应资质与安全保障能力的服务商处理部分信息（如云存储与分发、文字识别、大模型推理、短信发送）。我们已与其签订数据处理协议，要求其：仅按我们的指示处理、采取保密与安全措施、不得用于其他目的、在委托关系终止后删除或返还数据。受托方清单见第 14 节。

5.2 共享

我们不会向任何第三方出售您的个人信息。我们仅在以下情形共享必要信息：

• 取得您的单独同意或企业客户的明确授权；
• 业务必需的功能对接：如企业客户已开通快递、电商平台、支付等对接，需将必要的收件与订单信息提供给相应服务方以完成履约；
• 企业客户内部：同一企业租户下按权限配置对成员可见的数据。我们通过租户隔离与权限体系确保不同企业之间的数据相互隔离。

5.3 转让

我们原则上不会转让您的个人信息。如因合并、分立、被收购或破产等原因确需转移，我们会向您告知接收方的名称与联系方式，并要求接收方继续受本政策约束；接收方变更原处理目的或处理方式的，将重新取得您的同意。

5.4 公开披露

我们仅会在取得您的单独同意，或基于法律法规、司法或行政机关强制要求的情况下公开披露您的个人信息。

5.5 例外情形

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 为维护您或其他个人的生命、财产等重大合法权益但难以取得本人同意的；
• 法律、行政法规规定的其他情形。

06我们如何存储和保护您的个人信息

6.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于境内服务器与境内云服务节点，不主动向境外传输。如未来确需出境，我们将依法履行安全评估、认证或标准合同等义务，并另行取得您的同意。

6.2 存储期限

• 账号信息：自账号存续期间持续保存，账号注销后按法律要求的最短期限留存并删除或匿名化；
• 业务经营数据：由企业客户决定保存期限，企业客户注销服务后我们将在约定期限（通常为 15 个工作日）内删除或返还；
• 日志与安全记录：为满足《网络安全法》等要求，网络日志留存不少于 6 个月；
• 临时缓存的导出文件、识别图片等：按功能设定的有效期（如 24 小时）自动清理。

超出保存期限后，我们将对个人信息进行删除或匿名化处理。

6.3 安全措施

• 传输安全：全站启用 HTTPS / TLS 加密传输；
• 存储安全：密码采用不可逆加密算法存储；敏感字段加密保存；
• 访问控制：基于角色与租户的权限体系（菜单级、按钮级），最小权限原则；
• 租户隔离：不同企业客户的数据在业务层面严格隔离，防止跨租户访问；
• 审计与监控：关键操作留存审计日志，异常行为可追溯；
• 数据备份：定期备份，备份数据同等保护；
• 人员管理：与可接触个人信息的员工签署保密协议，并开展安全培训。

但请您理解，互联网环境并非绝对安全，我们将尽力确保您信息的安全。

6.4 安全事件的处置

若不幸发生个人信息安全事件，我们将立即启动应急预案，采取补救措施，并按法律规定及时向您告知事件基本情况、可能的影响、已采取的处置措施、您可自主防范的建议及我们的联系方式；必要时向监管部门报告。

07您的个人信息权利

在法律法规允许的范围内，您对您的个人信息享有以下权利：

• 查阅、复制权：您可通过个人中心、员工管理等页面查阅相关信息，或通过第 12 节联系方式申请获取副本；
• 更正、补充权：发现信息不准确或不完整时，可自行修改或向我们申请更正；
• 删除权：在处理目的已实现、您撤回同意、我们违法处理等情形下，您可请求删除。请注意，本系统的多数业务数据由您所在的企业管理，此类请求可能需要由企业管理员处理；
• 撤回同意权：您可撤回此前作出的同意。撤回不影响撤回前基于同意已进行的处理活动的效力，但可能导致相关功能不可用；
• 注销账号：可通过企业管理员或第 12 节联系方式申请注销。注销后我们将停止提供服务并按规定处理相关信息；
• 约束自动化决策：本系统不存在仅通过自动化决策方式作出对您权益有重大影响的决定；
• 投诉举报：您可通过第 12 节联系方式投诉，也可向网信、市场监管等主管部门举报。我们将在收到请求后 15 个工作日内予以回复。

为保障安全，我们可能先验证您的身份（如核验账号、手机号），再处理您的请求。对合理的请求我们原则上不收取费用；对多次重复、超出合理限度的请求，我们可能收取一定成本费用或予以拒绝。

08企业客户数据与个人信息主体（角色与责任划分）

本系统面向企业客户提供服务，请特别注意以下责任划分：

• 企业客户是个人信息处理者：企业客户决定录入哪些数据、为什么目的使用、保留多久，并负责取得员工、收件人、联系人等个人信息主体的同意或具备其他合法性基础；
• 我们仅作为受托方：按照企业客户的指示与配置提供数据存储、统计、导出等技术处理，不擅自改变处理目的；
• 责任边界：因企业客户未依法取得授权、超出授权范围使用数据、或错误配置权限导致的后果，由企业客户承担；我们将在收到有效通知后，按企业客户或个人信息主体的合法请求配合处理；
• 个人信息主体（如企业员工、订单收件人）如对数据处理有疑问，建议优先联系所属企业；也可通过第 12 节联系方式与我们联系，我们将及时转达并协助处理。

09未成年人信息保护

本系统面向企业客户的经营活动，不面向未成年人提供服务，也不会主动收集未成年人信息。若企业客户在业务过程中涉及不满十四周岁未成年人的个人信息，应事先取得其父母或其他监护人的同意，并采取严格保护措施。若我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人个人信息，将尽快删除。

10个人信息出境

本系统当前在中华人民共和国境内运营与存储，不向境外提供个人信息。如未来业务需要向境外提供个人信息，我们将依法通过国家网信部门组织的安全评估、专业机构认证或签订标准合同等方式履行义务，并依法向您告知境外接收方的名称、联系方式、处理目的与方式、个人信息种类，以及您向境外接收方行使权利的方式与程序，并取得您的单独同意。

11本政策的更新

• 我们可能因法律法规变化、业务功能调整等原因更新本政策，更新后的版本将在官网与系统内公布，并标注最新更新日期；
• 对于处理目的、处理方式、个人信息种类发生重大变更的，我们将以显著方式（如弹窗、站内通知、短信 / 邮件）另行提示，并在必要时重新取得您的同意；
• 您在政策更新后继续使用本系统，即表示您接受更新后的政策；若您不同意，请停止使用并联系我们注销账号。

12如何联系我们

我们已经设立个人信息保护负责人。若您对本政策有任何疑问、意见或投诉，或需要行使第 07 节所述权利，可通过以下方式联系我们：

• 运营主体 【优鲜链水果电商管理系统】
• 个人信息保护负责人 【优鲜链水果电商管理系统】
• 联系邮箱 wanghao@annly.cn
• 联系电话 15181524668
• 注册地址 四川省凉山彝族自治州会理市北街

我们将在收到您的请求后15 个工作日内回复。若您对回复不满意，特别是认为我们的处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管部门投诉或举报，或向被告住所地有管辖权的人民法院提起诉讼。

13法律适用与争议解决

本政策适用中华人民共和国大陆地区法律（不含冲突法）。因本政策引起的争议，双方应友好协商解决；协商不成的，任一方可向【四川省凉山彝族自治州会理市北街】有管辖权的人民法院提起诉讼。

本政策的条款标题仅为方便阅读而设，不影响条款本身的含义与解释。

14附录：第三方服务清单

为实现本系统的功能，我们会委托以下类型的第三方服务商处理必要信息。我们会持续审查其安全能力与合规状况，并在此清单中及时更新。

提示：上述第三方服务商可能因业务调整而变更。我们会在变更前评估其合规性，并在此清单中更新。您可在各服务商官网查阅其隐私政策以了解详情。