鑫慧元隐私政策

一、我们如何收集和使用您的信息

1.1　注册账号。当您注册企业/租户账号时，我们将收集：企业名称、访问标识、管理员账号、管理员姓名；如您主动提供，还包括手机号码、电子邮箱等联系方式。上述信息用于创建账号、识别租户身份及必要的服务通知。如您不提供上述注册所必需的信息，将无法完成注册并使用我们的服务。

1.2　使用服务。当您使用各项管理功能时，我们会收集：您主动录入的业务数据（如项目资料、订单、客户与供应商信息、库存及财务记录等）、系统操作记录（如登录时间、登录 IP、操作日志），用于向您提供相应功能、保障账号与数据安全、排查故障。

1.3　客服与售后。当您与我们联系或提交售后请求时，我们将收集您为解决问题而主动提供的必要信息。

1.4　征得同意的例外。根据法律法规，在下列情形中收集、使用您的个人信息无需征得您的同意：（1）为订立、履行您作为一方当事人的合同所必需；（2）为履行法定职责或法定义务所必需；（3）为应对突发公共卫生事件或紧急情况下保护自然人生命健康和财产安全所必需；（4）在合理范围内处理您自行公开或者其他已经合法公开的个人信息；（5）法律法规规定的其他情形。

1.5　AI 功能。当您使用平台的 AI 功能（如智能识别、智能解析、AI 助手等）时，您输入的内容（如图片、文本）将用于 AI 处理，并可能传输至平台接入的第三方 AI 大模型服务商进行技术处理。我们将在您首次使用 AI 功能时单独征求您的同意；您也可以选择自行配置第三方 AI 服务接口（自带密钥）。AI 生成内容基于算法自动产生，仅供参考。

二、我们如何使用 Cookie 和同类技术

2.1　为保持您的登录状态、保障系统安全，我们会在您的设备上存储登录会话 Cookie（Session）。此类 Cookie 为实现系统基本功能所必需，我们不将其用于任何跨网站追踪或广告用途。

2.2　您可以通过浏览器设置管理或删除 Cookie，但这可能导致您无法正常登录或使用系统的部分功能。

三、我们如何共享、转让、公开披露您的信息

3.1　共享。我们不会向第三方共享您的个人信息，但以下情形除外：仅为向您提供服务所必需，向受托处理数据的第三方提供，主要包括：（1）云计算服务商（如阿里云），用于服务器与数据存储托管；（2）短信服务商，用于发送验证码及系统通知（如启用相关功能）；（3）平台接入的第三方 AI 大模型服务商，用于为您提供智能识别、智能解析等 AI 功能（仅在您使用相应 AI 功能时传输必要的输入内容）。我们与上述受托方签署保密与数据处理协议，明确其处理目的、期限、方式及个人信息保护义务，并要求其不得超出授权范围处理。

3.2　转让。除事先取得您的单独同意或法律法规另有规定外，我们不会将您的个人信息转让给任何第三方。

3.3　公开披露。我们仅在法律法规强制要求、司法或行政机关依法要求，或取得您明确同意的情形下公开披露您的个人信息。

四、我们如何存储和保护您的信息

4.1　存储地点。我们在中华人民共和国境内运营中收集和产生的个人信息，存储于中华人民共和国境内的服务器。如因跨境业务需要向境外传输，我们将依法履行相应义务并另行取得您的同意。

4.2　存储期限。我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律法规另有强制性规定（如会计档案保存要求）。超出期限后，我们将删除或匿名化处理您的个人信息。

4.3　安全措施。我们采取业界通行的安全技术和管理措施保护您的信息，包括：全站 HTTPS 加密传输、基于角色的访问控制与权限分级、操作审计日志、定期数据备份、服务器安全加固等。

4.4　安全事件处置。如不幸发生个人信息安全事件，我们将按照法律法规要求，及时启动应急预案，以推送通知、公告等方式告知您事件情况及可能的危害，并向有关主管部门报告。

五、您的权利

按照相关法律法规，您对您的个人信息享有以下权利：

5.1　查阅、复制：您可在系统内随时查阅您录入的业务数据，并可向我们申请获取个人信息副本；
5.2　更正、补充：您发现我们处理的个人信息有错误的，有权要求更正或补充；
5.3　删除：在法律法规规定的情形下，您有权要求我们删除个人信息；
5.4　账号注销：您可通过客服邮箱 service@xhyuan.cn 申请注销账号。我们将在核实身份后及时处理，注销后我们将停止为您提供服务，并按照法律法规及本政策的规定删除或匿名化处理您的个人信息（法律法规另有规定的除外）；
5.5　撤回同意：您可以通过注销账号、关闭相应功能等方式撤回授权同意。撤回同意不影响此前基于您的同意已进行的处理。

六、未成年人保护

我们的产品与服务面向企业用户，不面向未成年人。我们不会主动收集未成年人的个人信息。如您发现我们在不知情的情况下收集了未成年人的个人信息，可立即联系我们，我们将尽快删除相关数据。

七、本政策如何更新

我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。对于重大变更（如收集使用目的变更、共享对象重大变更等），我们将通过官网公告、系统通知等方式向您说明，并再次征求您的同意。

八、如何联系我们

如您对本政策有任何疑问、意见或投诉，可通过以下方式联系我们，我们将在收到您的请求后十五（15）个工作日内予以回复：

公司名称：新方源（杭州）科技发展有限责任公司
客服邮箱：service@xhyuan.cn
合作电话：13905318630

如您对我们的处理结果不满意，还可以向有关个人信息保护监督管理部门进行投诉、举报。