隐私政策

深威尔信息技术有限公司（以下简称「我们」或「深威尔」）运营深威尔SaaS平台（以下简称「本平台」）。我们重视您的个人信息与隐私安全，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及相关法律法规制定本隐私政策。

请您在使用本平台前仔细阅读并理解本政策。当您注册、登录或以其他方式使用本平台服务时，即表示您已阅读并同意本政策。如您不同意，请立即停止使用本平台。

一、适用范围

1.1 本政策适用于您通过官网、客户自助中心、运营管理后台入口、开放 API/Webhook 集成或其他我们提供的方式访问和使用本平台时，我们对个人信息的处理活动。

1.2 本政策所述「个人信息」是指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息；「敏感个人信息」包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.3 您在订阅并使用本平台分发的各 SaaS 产品（子产品）过程中产生的业务数据（如客户资料、订单、人事记录等）通常由您作为企业客户控制。我们作为数据处理者，仅在提供服务所必要的范围内处理此类数据，具体规则亦受您与我们签署的订阅协议及《数据处理协议（DPA）》约束。

1.4 本政策不适用于第三方网站、应用或服务（即使本平台提供了跳转链接或演示入口）。该等第三方的隐私实践由其自行负责。

二、我们收集的信息

我们仅在合法、正当、必要的原则下收集信息，主要包括：

2.1 您主动提供的信息

• 账号与企业信息：注册或完善资料时提供的姓名、电子邮箱、手机号码、企业/公司名称、职务、联系地址等。
• 认证与安全信息：登录密码（以不可逆哈希方式存储）、邮箱/手机验证码、可选的多因素认证（如 TOTP）相关密钥材料。
• 商务与客服信息：联系我们、提交企业版咨询、工单、发票申请时提供的联系人、开票抬头、税号、需求描述等。
• 支付相关信息：订单金额、支付方式、交易流水号、对公转账凭证等。我们不存储完整银行卡号、支付密码等敏感支付凭证；在线支付由合规的第三方支付机构处理。

2.2 我们自动收集的信息

• 设备与日志信息：IP 地址、浏览器类型与版本、操作系统、访问时间、请求路径、Referer、设备标识等，用于安全审计、故障排查与服务优化。
• 登录与操作日志：登录成功/失败记录、关键操作、关键会话标识等。
• 用量与计费数据：为履行订阅合同所必要的 API 调用量、存储用量、席位使用情况等计量信息。
• Cookie 与同类技术：见本政策第六条。

2.3 来自第三方的信息

• 当您使用微信等第三方账号登录或绑定时，我们可能在您授权范围内获取必要的标识信息（如 OpenID/UnionID）及基础资料。
• 当您通过企业身份联邦（如 SSO/OIDC）登录时，我们可能接收身份提供方传递的用户标识、姓名、邮箱等声明属性。
• 支付机构回传的支付结果、退款状态等交易状态信息。

2.4 业务数据（租户数据）

您在各 SaaS 产品中创建、上传或产生的业务数据，存储于与您租户对应的独立数据空间（独立数据库 Schema 或独立产品库中的租户 Schema）。此类数据的所有权归属您或您所代表的企业；我们不会将其用于与提供服务无关的目的，也不会出售给第三方。

三、我们如何使用信息

我们基于以下目的处理个人信息：

• 合同履行：创建与维护账号、开通与管理订阅、计费与开票、提供客户自助中心与技术支持。
• 安全保障：身份核验、防欺诈、入侵检测、异常登录识别、审计合规。
• 服务通知：发送验证码、到期提醒、账单通知、服务变更、安全事件告知等必要通知（可能通过邮件、短信或站内消息）。
• 产品改进：在去标识化或聚合统计的前提下分析产品使用情况，改进功能与体验。
• 营销沟通（可选）：在取得您同意或法律法规允许的前提下，发送产品动态、优惠或活动信息；您可随时退订营销类通信。
• 法律义务：配合监管检查、司法协助、税务与会计留存等法定义务。

处理敏感个人信息时，我们将依法取得您的单独同意（法律另有规定的除外），并采取更严格的保护措施。

四、信息的共享、转让与公开披露

我们不会出售您的个人信息。仅在下列情形下共享、转让或披露：

4.1 共享

• 必要服务商：云基础设施、短信/邮件通道、支付机构、内容分发与对象存储等，仅在实现服务所必要的范围内共享，并要求其承担相应保密与安全义务。
• 关联方：在提供统一客户服务、风控或集团合规所必要的范围内，可能与受共同控制的关联公司共享，并适用不低于本政策的保护标准。
• 企业管理员授权：您所在企业的管理员可管理本企业成员账号与订阅，从而可能访问与企业租户相关的成员信息。

4.2 转让

如涉及合并、分立、资产转让或破产清算，个人信息转让将依法告知您接收方名称与联系方式，并要求接收方继续受本政策约束；否则我们将重新征得您的同意。

4.3 公开披露

我们仅在获得您明确同意，或法律法规、司法机关、行政机关依法要求的情况下公开披露个人信息。

4.4 依法豁免同意的情形

根据法律法规，在为订立、履行您作为一方当事人的合同所必需，或为履行法定义务所必需，或为应对突发公共卫生事件、紧急情况下保护自然人生命健康和财产安全所必需等情形下，我们可能无需征得同意而处理相关信息。

五、存储地点、期限与安全措施

5.1 存储地点

我们原则上将在中华人民共和国境内存储您的个人信息与业务数据。如确需向境外提供，我们将依法履行安全评估、标准合同或认证等法定程序，并告知您境外接收方相关事项。

5.2 存储期限

• 账号存续期间：保留提供服务所必要的账号与订阅信息。
• 账号注销后：我们将在合理期限内（通常不超过 90 日）删除或匿名化个人信息，但法律法规要求更长留存期限的（如交易、发票、审计日志）除外。
• 日志类信息：通常按安全与运维需要保留有限期，到期后删除或脱敏。

5.3 安全措施

• 传输层加密（HTTPS/TLS）
• 密码 BCrypt 等不可逆哈希存储；敏感配置加密保存
• 多租户数据隔离（独立 Schema / 独立产品库）与最小权限访问控制
• JWT 认证、可选 MFA、异常登录与操作审计
• 定期备份、漏洞修复与安全评估

请理解，任何安全措施都无法做到绝对无风险。如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法启动应急预案，及时采取补救措施，并按规定向您和有关主管部门告知。

六、Cookie 与同类技术

我们使用 Cookie、LocalStorage 等技术用于：维持登录会话、记住偏好设置、保障安全（如防 CSRF）、统计访问量（如已部署且依法告知的分析工具）。您可通过浏览器设置拒绝或删除 Cookie，但这可能导致部分功能（如保持登录）无法正常使用。

七、您的权利

在适用法律范围内，您对自己的个人信息享有以下权利：

• 知情权与决定权：了解处理规则，并在法定情形下限制或拒绝处理。
• 查阅、复制权：查阅我们持有的您的个人信息，或请求复制。
• 更正、补充权：发现信息不准确或不完整时请求更正或补充。
• 删除权：在法定情形下请求删除（例如处理目的已实现、撤回同意且无其他合法依据等）。
• 撤回同意：基于同意处理的，您可撤回同意；不影响撤回前基于同意已进行的处理活动的效力。
• 注销账号：可通过客户中心申请账号注销（可能设有冷静期）；注销后部分依法需留存的信息除外。
• 解释说明权：要求我们对个人信息处理规则进行解释说明。

行使上述权利请通过本政策第十三条联系我们。为保障安全，我们可能需要验证您的身份。我们将在法定期限内答复；情形复杂的，将依法延长并说明理由。

若您为企业成员账号，部分操作可能需由企业管理员发起或确认（例如企业统一注销、成员移除）。

八、未成年人保护

本平台主要面向企业客户及其授权员工。我们不会故意收集未满十四周岁未成年人的个人信息。如您发现我们无意中收集了该类信息，请立即联系我们，我们将尽快删除。

九、第三方服务与演示环境

9.1 本平台可能嵌入或链接第三方服务（支付、短信、地图、统计分析等）。该等服务由第三方独立运营，请您仔细阅读其隐私政策。

9.2 在线演示（Demo）环境中的账号与数据为演示用途，可能被定期重置，且与正式订阅租户数据相互隔离。请勿在演示环境中输入真实生产业务数据或敏感个人信息。

十、政策更新

我们可能适时修订本政策。更新后的政策将在本页面发布，并以「最后更新时间」标识。若变更导致您的权利义务发生实质性不利影响，我们将通过站内通知、邮件或其他合理方式提示您。若您在政策更新后继续使用本平台，即视为接受更新后的政策（法律另有要求须重新征得同意的除外）。

十一、联系我们

如您对本隐私政策或个人信息保护事宜有任何疑问、投诉或建议，或需行使相关权利，请通过以下方式联系我们：

• 运营主体：深威尔信息技术有限公司
• 法务/隐私联系邮箱：postmaster@szwil.com
• 客服邮箱：service@szwil.com
• 联系地址：广东省深圳市福田区
• 在线入口：联系我们

我们将尽快核查并在合理期限内回复。如果您对我们的回复不满意，还可以向有管辖权的网信、工信、公安等监管部门投诉或举报。