隐私政策

最后更新: 2026年6月

南京顺衡信息科技有限公司（以下简称"顺衡ERP"或"我们"）深知个人信息对您的重要性。我们承诺严格遵守《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）及《加州消费者隐私法案》（CCPA）等相关法律法规，全力保护您的隐私与个人信息安全。

1. 我们收集的数据类型

在您使用顺衡ERP服务的过程中，我们可能收集以下类别的数据：

• 账户信息：姓名、企业名称、职务、电子邮箱地址、电话号码。
• 登录凭证：用户名、加密密码哈希值、多因素认证（MFA）令牌。
• 使用数据：IP地址、浏览器类型、操作系统、访问时间、页面交互记录、功能使用频率。
• 业务数据：您通过顺衡ERP系统处理、存储或传输的ERP相关业务信息（如订单、库存、财务数据等），此类数据由您控制，我们作为处理者按您的指示操作。
• 支付信息：订阅付款时收集的账单地址及支付凭证（支付处理由PCI DSS合规的第三方支付机构完成，我们不存储完整银行卡号）。
• Cookie及追踪技术：详见下文第5节。

2. 数据用途

我们收集和使用您的个人信息仅用于以下目的：

• 提供、维护和改进顺衡ERP服务；
• 处理您的订阅、付款和账户管理事务；
• 向您发送服务通知、更新信息及安全告警；
• 基于您的明示同意，发送产品动态、行业资讯及营销信息（您可随时退订）；
• 分析使用趋势以优化用户体验和系统性能；
• 履行法律合规义务，包括反欺诈、数据安全及监管报告。

3. 数据共享与第三方

我们仅在以下情况下与第三方共享您的个人信息：

• 服务提供商：与经过严格筛选的云基础设施提供商、支付处理商、客户支持平台共享必要数据，所有提供商均受数据保护协议约束；
• 法律要求：当我们有充分理由相信为遵守法律义务、保护我们的权利或防止欺诈而有必要披露时；
• 业务转让：在合并、收购或资产出售的情况下，我们将通知您并确保受让方继续遵守本隐私政策；
• 征得同意：在任何其他情况下，我们将在共享前获取您的明确同意。

我们不会向第三方出售您的个人信息用于其自身营销目的。

4. 跨境数据传输

顺衡ERP的主要服务器位于中国大陆。如涉及向境外传输数据，我们将依法采取适当保障措施，包括签订标准合同条款（SCC）、进行数据保护影响评估（DPIA），并确保接收方达到与中国法律同等的数据保护标准。

5. Cookie及类似技术

顺衡ERP使用Cookie和类似追踪技术以提升用户体验和服务质量：

• 必要Cookie：用于会话管理、身份验证及安全防护，无法禁用；
• 功能Cookie：记住您的偏好设置（如语言、主题）；
• 分析Cookie：帮助我们了解产品使用情况以持续改进；
• 第三方Cookie：仅在您明确同意后加载，用于集成服务（如在线客服）。

您可通过浏览器设置管理Cookie偏好，但禁用特定Cookie可能影响部分功能正常使用。

6. 您的权利

根据适用的数据保护法律（包括PIPL、GDPR和CCPA），您享有以下权利：

• 知情权：了解我们收集哪些数据以及如何使用；
• 访问权：请求获取我们持有的您的个人数据的副本；
• 更正权：要求更正不准确或不完整的个人信息；
• 删除权（被遗忘权）：在一定条件下请求删除您的个人信息；
• 限制处理权：在特定情形下要求限制对您数据的处理；
• 数据可携权：以结构化、常用且机器可读的格式获取您的数据；
• 反对权：反对基于合法利益的直接营销或数据处理；
• 撤回同意：在数据处理基于同意的情况下，您有权随时撤回同意；
• 投诉权：向相关数据保护监管机构提出投诉。

如需行使上述权利，请通过以下联系方式提交请求，我们将在30天内回复。

7. 数据保留期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，具体如下：

• 账户信息：账户存续期间及关闭后最长12个月（法律另有规定除外）；
• 业务数据：按您与顺衡ERP的协议约定保留，一般在服务终止后180天删除；
• 日志数据：安全审计日志保留至少365天，操作日志保留至少180天；
• 支付记录：根据税务和会计法要求保留（通常为5-10年）；
• 营销偏好：直至您退订或账户关闭。

8. 数据安全

我们采取业界领先的技术和组织安全措施保护您的数据，详细信息请参阅我们的数据保护政策。

9. 未成年人隐私

顺衡ERP的服务不面向16周岁以下的未成年人。如果我们发现无意中收集了未成年人的个人信息，将立即删除。

10. 政策更新

我们可能会不时更新本隐私政策。重大变更将通过站内通知、电子邮件或产品内公告等方式提前通知您。请定期查阅本页面以了解最新信息。

11. 联系我们

如对本隐私政策有任何疑问或需要行使您的数据权利，请通过以下方式联系我们：