这是一份待法务审阅的草稿模板。
评估业务涉及客户财务数据,属于敏感商业信息,正式政策必须由执业律师结合
你的数据处理流程、服务器所在地与是否使用第三方服务来重写。
一、我们收集哪些信息
- 账号信息:机构名称、姓名、登录邮箱、口令(以 bcrypt 加盐哈希存储,
我们不保存明文口令);
- 业务数据:你上传的评估明细表及从中解析出的资产明细,
以及生成的报告与说明文档;
- 操作记录:登录、建项目、导入、生成、成员变更等关键动作的时间、
操作人与来源 IP,用于审计与责任追溯;
- 订单与开票信息:套餐、金额、发票抬头与纳税人识别号、联系方式。
二、我们如何使用这些信息
- 提供与维护本服务,包括生成文档、机构隔离与权限控制;
- 处理订单、开通权益与开具发票;
- 保障安全:识别异常登录、排查故障、防止滥用;
- 与你联系,包括服务通知、到期提醒与支持响应。
我们不会将你的业务数据用于训练模型,也不会出售或出租给第三方。
三、机构之间的数据隔离
不同机构的数据相互隔离,成员只能看到本机构的项目与文档。
机构内的可见范围由角色权限决定。平台运营方仅在提供服务、
排查故障与处理订单所必需的范围内访问必要信息。
四、存储与安全
- 数据存储于本服务部署所在的服务器;如采用私有化部署,数据不出你的内网;
- 传输使用 HTTPS,口令使用 bcrypt 加盐哈希,登录态使用签名令牌;
- 生成的文档记录 SHA-256 哈希,便于校验文件是否被改动;
- 关键操作留痕,便于事后核查。
需要说明的是:没有任何系统能保证绝对安全。
我们会采取合理的技术与管理措施,但无法承诺零风险。
五、保存期限
账号与业务数据在你使用本服务期间持续保存。账号注销后,
我们将在合理期限内删除或匿名化处理,法律法规另有要求的除外。
评估工作底稿的归档义务由你所属机构承担。
六、信息的对外提供
除以下情形外,我们不会对外提供你的信息:
- 取得你的明确同意;
- 为完成订单支付,向支付渠道提供必要的订单信息
(不包含你的评估业务数据);
- 法律法规要求或司法机关依法定程序调取。
七、你的权利
你可以查询、更正本机构的信息,管理成员与权限,
并在符合法律规定的前提下要求删除相关数据。如需行使上述权利,
请通过产品内的联系方式与我们沟通。
八、未成年人
本服务面向企业用户与专业从业人员,不面向未成年人。
九、政策更新
本政策可能更新,更新后在页面公示并标注版本日期。