一、适用范围与重要说明
本政策适用于由阿克苏市鑫优居家具厂（个体工商户）运营的“全屋定制经营管理系统”云端服务（以下简称“平台”），包括企业登录、订单管理、报价、成本、合同、客户对账、经营看板、工资和平台管理后台等功能。
平台是面向企业客户的经营管理工具。企业客户在平台中录入的客户、联系人、电话、安装地址、身份证号、合同签字、收款和员工工资等业务资料，通常由录入该资料的企业客户决定处理目的和方式。企业客户应当依法向其客户、员工和其他相关人员告知并取得必要授权。
本政策说明平台运营方处理平台账号及服务运行信息的方式，也说明平台作为受托技术服务方处理企业业务数据的边界；它不能替代企业客户应向其客户或员工提供的独立隐私告知。
二、运营主体与联系方式
| 项目 | 信息 |
|---|---|
| 平台运营主体 | 阿克苏市鑫优居家具厂（个体工商户） |
| 统一社会信用代码 | 92652901MAEH2BWTXB |
| 联系地址 | 新疆阿克苏地区阿克苏市多浪片区管委会巴格茨村区江南大道3号江南国际商贸城B区15栋2层216号铺 |
| 客服/隐私联系邮箱 | 1518050769@qq.com |
| 客服/隐私联系电话 | 18099975511 |
| ICP备案号 | 新ICP备2026007489号 |
隐私相关问题、权利请求或投诉可通过上述联系方式提出。
三、平台处理的信息
| 信息类别 | 示例 | 主要用途 |
|---|---|---|
| 账号与认证信息 | 企业编号、专属地址、用户名、显示名称、密码哈希、权限、会话和凭据版本 | 登录、身份验证、权限控制、锁屏和账号安全 |
| 企业与订阅信息 | 企业名称、品牌名称、Logo、套餐、到期时间、员工账号数量、续费申请 | 提供企业空间、品牌展示、套餐管理和客户服务 |
| 业务数据 | 订单、报价、柜体、材料、附加项、收款、成本、合同、对账、经营统计、工资和固定支出 | 完成企业客户主动使用的经营管理功能 |
| 业务联系人资料 | 客户姓名、公司、电话、地址、身份证号、合同签字和日期 | 由企业客户用于报价、合同、对账、交付和售后 |
| 设备与安全日志 | 登录时间、IP地址、请求结果、异常信息、浏览器会话标识 | 防攻击、排查故障、审计权限操作和保护平台安全 |
平台不以密码明文保存登录密码或平台管理密码。身份证号、电话号码、签字和与工资有关的信息具有较高敏感性，企业客户应仅在确有业务需要时录入。
四、处理目的与依据
- 履行企业客户与平台之间的服务合同，提供登录、数据存储、报价、统计、打印、备份和技术支持。
- 履行法律法规要求的网络安全、审计、争议处理和保存义务。
- 经企业客户授权后提供订阅续费、故障通知和安全提醒。
- 维护平台安全，识别异常登录、越权访问、恶意请求和数据破坏行为。
如某项功能需要额外收集个人信息，平台会尽量通过页面提示说明用途；企业客户应在将资料录入平台前完成其自身的告知和授权义务。
五、业务数据的责任边界
企业客户是其录入业务数据的主要决定者。平台运营方仅按照企业客户的指示和系统功能提供技术处理服务，不使用企业客户业务数据制作与其无关的营销画像，不出售客户个人信息。
企业客户应当：
- 确认录入、导出、打印和分享个人信息具有合法业务目的；
- 向客户、员工和其他相关人员提供适用的个人信息处理说明；
- 按照最小必要原则录入身份证号、电话、签字和工资信息；
- 妥善保管企业账号、员工账号、登录密码、管理员密码和导出的 PDF/Excel 文件；
- 在人员离职、权限变化或订单不再需要时及时停用账号、调整权限或删除不必要的资料。
六、共享、委托处理与公开
平台不会出售个人信息。为提供服务，平台可能在必要范围内委托服务器、网络、对象存储、短信或通知等服务商处理数据。委托服务商只能按照合同和平台指示处理数据，并应承担保密与安全义务。
除以下情形外，平台不会向无关第三方提供业务数据：
- 企业客户主动导出、打印、分享或要求平台协助处理；
- 取得相关个人的有效授权或同意；
- 为履行法定义务、司法或行政机关依法提出的要求；
- 为保护平台、企业客户或他人的生命、财产和公共安全所必需。
七、保存期限与删除
账号和订阅信息一般保存至服务关系结束后合理期限内，用于处理续费、争议和法定义务。企业业务数据按照企业客户的指示和订单历史需要保存；企业客户可以通过系统功能删除、回收或导出数据。法律法规要求或确有安全、争议处理需要的资料，可能在必要期限内保留，期限届满后删除或匿名化。
企业客户申请删除企业空间或个人信息时，平台会先进行身份核验，并说明删除范围、不可逆后果、备份保留期限和依法需要继续保存的内容。
八、数据安全
平台采用租户隔离、角色权限、会话令牌、CSRF 防护、登录失败限制、密码哈希、敏感字段裁剪、操作审计和数据库备份等措施保护数据。企业客户应使用独立、足够复杂的密码，不得多人共用员工账号，不得通过不安全渠道传输导出的文件。
虽然平台会持续改进安全措施，但互联网环境不存在绝对安全。发生可能影响个人信息安全的事件时，平台会按照适用法律法规采取补救措施，并在需要时通知相关方。
九、Cookie、缓存与本地存储
平台使用必要的登录 Cookie、浏览器会话存储和企业/用户隔离的本地缓存，以维持登录状态、页面设置和未完成的界面操作。关闭网页或浏览器后需要重新登录；平台不会用必要 Cookie 之外的追踪技术进行跨站广告画像。
十、个人信息主体的权利
在适用法律规定的范围内，个人可以请求查询、复制、更正、补充、删除个人信息，撤回授权，限制或拒绝某些处理，并请求解释处理规则。由于平台业务数据通常由企业客户决定处理目的，相关请求可先向录入该信息的企业客户提出；平台会在必要时协助企业客户处理。
如无法联系企业客户，或请求涉及平台账号、安全日志和平台直接处理的信息，可通过本政策第二条的联系方式提出。
十一、未成年人信息
平台不面向未成年人提供独立注册服务。企业客户不得在没有合法依据和监护人同意的情况下录入未成年人的个人信息；如发现相关情况，请及时联系平台并删除不必要资料。
十二、境内外传输
平台当前按照中国大陆服务器部署。未经适用法律法规要求的合规评估，不会将生产数据迁移至境外；如未来发生数据跨境处理，平台将依法履行相应义务并进行必要告知。
十三、政策更新
当服务功能、处理目的或法律要求发生变化时，平台会更新本政策，并在页面显示新的版本和日期。重大变化会通过登录页、站内通知或企业管理员联系方式提示。
十四、联系我们
隐私联系人：隐私保护负责人；邮箱：1518050769@qq.com；电话：18099975511。