隐私政策

一、我们收集的信息

1. 账户信息：注册时提供的姓名、电子邮箱、密码（仅存储加密散列，绝不存储明文）。

2. 业务数据：您的企业在平台内录入的产品、供应商与客户联系人（可能包含姓名、电话、微信、邮箱、地址、税号）、订单、付款与费用记录及其凭证文件。

3. 照片与文件：您主动拍摄或上传的产品照片、名片、付款凭证、单据等。

4. 日志信息：登录时间、操作记录（谁创建/修改/删除了何种记录）、AI 使用量统计。

我们不收集与服务无关的设备信息，不进行个性化广告追踪，不使用第三方统计脚本。

二、信息的使用

收集的信息仅用于：提供产品目录、订单、财务等核心功能；通过人工智能视觉模型从您上传的照片中提取产品与名片信息（提取结果需人工核对）；发送账户相关邮件（密码重置、验证、审批通知）；保障账户与数据安全；按您的指示导出或备份数据。

三、数据的存储与隔离

每个企业（租户）的数据在数据库层强制隔离：跨企业访问在数据库行级安全策略上被直接拒绝，并有自动化测试持续验证。平台运营方的管理面板仅显示计数与活跃度统计，不显示任何企业的金额或业务明细。

四、受托处理方（子处理者）

为实现上述功能，以下服务方在必要范围内受托处理数据：

· 人工智能视觉服务：北京月之暗面科技有限公司（Moonshot AI / Kimi），用于境内部署的照片信息提取；境外部署可能使用 Anthropic PBC（美国）。照片仅在提取时传输，服务方不用于训练。

· 邮件发送：腾讯企业邮（腾讯云计算（北京）有限责任公司），仅传输收件邮箱与邮件内容。

· 云服务器托管：平台部署所在的云服务商（详见您所使用实例的服务协议）。

· 汇率数据：open.er-api.com，仅获取公开汇率，不传输任何个人信息。

五、保存期限与删除

账户与业务数据在服务存续期间保存。企业管理员可随时在“设置”中一键导出全部数据；账户被暂停时导出功能仍然开放。删除联系人等记录会被审计日志记载。已完成交易的单据（形式发票、付款记录等）属于会计凭证，依照《会计档案管理办法》等规定在法定期限内留存，不因个人请求而删除。

六、您的权利

您有权查阅、更正、补充您的个人信息，有权在法律规定的范围内请求删除，有权获取数据副本。企业内的权利请求请首先联系您所属企业的管理员；平台层面的请求可联系下方邮箱，我们将在十五个工作日内答复。

七、安全措施

全站 HTTPS 传输加密；密码加盐散列存储；数据库行级安全强制隔离；上传文件经身份验证后方可访问；每日自动备份并校验完整性；异常登录与服务器错误实时告警。

八、政策更新与联系方式

本政策更新时将在本页面公布新版本并注明日期。联系邮箱：abel@mbarete.cn。