1. 引言与适用范围
成都春种科技有限公司（以下称「我们」）非常重视个人信息保护。本政策说明我们在你使用春种云服务（官网 www.cuzyun.com、应用端 app.cuzyun.com、桌面客户端及移动端）时如何收集、使用、共享、存储与保护个人信息，以及你如何行使自己的权利。
本政策适用于我们直接面向注册用户提供的服务。你作为企业员工使用所在企业帐套时，你在帐套内产生的业务数据由该企业决定如何处理，我们按企业的委托进行处理（详见第 10 章）。
请你在使用服务前完整阅读本政策。你勾选同意或继续使用服务，即表示你已理解并同意本政策所述的处理方式。
2. 我们收集哪些信息
我们遵循最小必要原则，只收集为实现下述功能所必需的信息。你不提供其中的必要信息，将无法使用对应功能。
2.1 注册与登录
- 手机号：账号的唯一标识，用于注册、登录、接收验证码与服务通知。属必要信息。
- 密码：我们只保存经过加盐哈希处理的结果，不保存也无法还原你的明文密码。
- 验证码收取渠道：你选择用微信接收验证码时，我们会记录你的微信公众号 OpenID 与（在已绑定开放平台的情况下）UnionID，用于向该微信推送验证码。
- 微信扫码登录/注册：我们会获取微信授权返回的 OpenID、UnionID、昵称与头像。头像会转存到我们的服务器用于展示，你可以随时在个人资料中更换或移除。
2.2 企业实名认证与开票
- 企业名称、统一社会信用代码、营业执照图片等认证材料：用于核验企业主体身份，是开具发票与以对公转账付款的前置条件。
- 开票信息与收件方式：用于开具并送达发票。
2.3 交易与结算
- 订单信息：所购应用与坐席数量、金额、订阅期、到期日变化、支付方式与支付状态。
- 支付过程中的资金信息由支付机构处理，我们不收集也不存储你的银行卡号、支付密码；我们仅接收订单号与支付结果。
- 参与推荐返点时，你提交的收款账户信息用于返点提现结算。
2.4 服务使用过程中自动收集的信息
- 操作日志：为满足安全审计与企业内部管理需要，我们记录写入类操作的时间、操作账号与姓名、操作模块与功能、所涉单据编号与日期、访问 IP 与操作结果。这类日志默认保留 180 天。
- 登录与安全日志：登录时间、登录方式（密码/短信/微信/免登跳转）、IP。
- 设备与环境信息：浏览器/客户端版本、操作系统类型、屏幕尺寸等，用于兼容适配与问题排查。
- 打印记录：打印时间、打印人、所用模板与单据，用于打印次数统计与追溯。桌面客户端与本地打印机的通信在你的电脑上完成，打印内容不额外上传。
2.5 客服与沟通
- 你通过工单、电话、微信联系我们时提交的问题描述、联系方式、截图与附件，用于处理你的诉求并留档。
2.6 我们不收集的信息
- 我们不收集你的身份证号、人脸、指纹等敏感生物识别信息（企业实名认证所需的营业执照信息属于企业主体信息）。
- 我们不读取你的通讯录、短信内容、相册（上传附件时由你主动选择文件），也不在移动端进行后台定位追踪。
3. 我们如何使用信息
- 提供服务：注册开通帐套、登录鉴权、按已购应用与授权展示功能、生成与流转业务单据、开具发票。
- 账号与资金安全：识别异常登录、防止账号被盗用、防止刷单与恶意注册。
- 客户服务：响应你的咨询与工单，联系你确认订单、到账与实施安排。
- 服务通知：发送验证码、审核待办、预警消息、到期续费提醒等与服务直接相关的通知。
- 合规与审计：按法律法规要求留存必要的交易与日志记录，配合有权机关的合法调查。
- 产品改进：以统计或去标识化的方式分析功能使用情况，用于优化产品。我们不会用你的业务数据训练对外提供的模型或用于其他商业目的。
3.1 处理的法律依据
我们处理个人信息的依据包括：为订立、履行与你之间的合同所必需（如注册、开通、计费）；履行法定义务所必需（如交易记录留存）；以及你的同意（如用微信接收验证码、接收产品与活动信息）。
基于同意进行的处理，你可以随时撤回同意；撤回不影响撤回前基于同意已进行的处理，但可能导致相应功能无法继续使用。
3.2 超出范围使用
如需将信息用于本政策未载明的其他目的，我们会另行向你说明并取得你的同意。
6. 存储地域与保存期限
- 存储地域：你的个人信息与业务数据均存储在中华人民共和国大陆境内，我们不向境外提供。
- 保存期限：账号信息在你的账号存续期间保存；业务数据在帐套存续期间保存。
- 操作日志默认保存 180 天后自动清理；交易与开票记录按财税法规要求的期限保存。
- 备份包由你自行生成与保管；服务端的系统级备份按滚动策略保留，超期自动覆盖或删除。
- 超过上述期限或你注销账号后，我们会删除或匿名化处理相关个人信息；法律法规要求继续保存的，按其规定执行。
7. 我们如何保护信息
- 传输加密：官网与应用端全站使用 HTTPS 传输。
- 密码保护：密码经加盐哈希后存储，我们无法获知明文；找回密码需通过手机号验证码重置。
- 数据隔离：每个帐套使用独立数据库，避免不同企业的数据混放。
- 访问控制：系统内按「已购应用 ∩ 用户授权」控制功能可见性，并支持按部门、创建人限定数据范围；金额等敏感字段可单独授权。
- 内部管理：对生产环境的访问按最小必要原则授予，密钥与凭证不写入日志、不在界面展示明文。
- 事件响应：发生或可能发生个人信息泄露、篡改、丢失时，我们会按法律要求及时采取补救措施，并以站内消息、短信或电话等方式告知受影响的用户，同时向监管部门报告。
- 同时也请你配合：使用足够强度的密码、不共用账号、离职或人员变动后及时在系统中停用相应账号。
8. 你的权利
在法律法规规定的范围内，你可以行使下列权利：
- 查阅与复制：查看你的账号信息、订单记录与操作日志；需要副本可联系我们协助导出。
- 更正与补充：在个人资料中自行修改姓名、头像、邮箱等；手机号变更涉及账号标识，需联系我们核验后处理。
- 删除：在你撤回同意、我们停止提供服务、处理目的已实现或处理违法等情形下，你可以要求删除相关个人信息。
- 撤回同意：关闭用微信接收验证码等基于同意的功能，或退订非必要的通知。
- 注销账号：你可以申请注销账号；注销后你在各帐套内的身份将被停用，相关个人信息按第 6 章处理。注销不可撤销，请先完成数据导出。
- 解释说明：你可以要求我们解释本政策与个人信息处理规则。
8.1 如何行使
你可以通过应用端的在线工单，或发送邮件至 5002268@qq.com 提出请求。为保护你的账号安全，我们会先核验你的身份，通常在 15 个工作日内答复。
在下列情形下我们可能无法完全满足你的请求：与履行法定义务相冲突；与国家安全、公共安全直接相关；有充分证据表明存在恶意或滥用权利；响应请求将导致其他个人或组织的合法权益受到严重损害。
9. 未成年人
春种云是面向企业经营的管理工具，不面向未满 14 周岁的儿童提供服务。我们不会主动收集儿童的个人信息。
如你是未满 18 周岁的未成年人，请在监护人陪同下阅读本政策并在取得监护人同意后使用服务。若我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，会尽快删除。
10. 企业客户与员工信息（受托处理）
企业客户在帐套内录入的员工与客户信息（如员工姓名、手机号、客户联系人等）由企业客户决定处理目的与方式，企业客户是该部分个人信息的处理者，我们是受托处理者。
作为受托方，我们仅按企业客户的指示与本政策约定处理该部分信息，不擅自使用、不向第三方提供，并在委托关系结束后按企业客户的要求删除或返还。
企业客户应确保其收集与向我们提供员工、客户等个人信息具有合法依据，并已履行相应的告知义务。因企业客户未取得合法依据引发的争议与责任，由企业客户承担。
11. 第三方服务与链接
服务中可能包含指向第三方网站或服务的链接（如微信授权页、支付页、备案查询）。这些第三方按其自身的隐私政策处理你的信息，我们不对其行为负责，建议你在使用前阅读其政策。
桌面客户端内嵌的是我们自己的应用端页面；客户端在本机监听端口用于与打印机通信，不对外提供服务、不上传打印内容。
12. 本政策的变更
我们可能因法律法规、监管要求或产品功能变化更新本政策。更新后的版本将在本页面公示并标注版本号与生效日期。
涉及个人信息处理目的、方式、种类等重大变更时，我们会通过站内消息、短信或邮件等显著方式提前通知，并在需要时重新征得你的同意。
13. 联系与投诉
如你对本政策或个人信息处理有任何疑问、意见或投诉，可通过邮箱 5002268@qq.com 或电话 19934517986（工作日 9:00 - 18:00）联系我们；我们设有负责个人信息保护的对接人处理此类请求。
如你认为我们的处理行为损害了你的合法权益，且与我们协商未能解决，你可以向网信、市场监管等有权部门投诉举报，或依法向有管辖权的人民法院提起诉讼。
缔约主体与联系方式
- 公司名称
- 成都春种科技有限公司
- 所在地
- 四川省成都市
- 联系邮箱
- 5002268@qq.com
- 联系电话
- 19934517986（工作日 9:00 - 18:00）
需要加盖公章的纸质版本，或需要就本文档条款单独磋商（如签署单独的服务合同、数据处理协议）， 可通过上述邮箱或电话联系我们。