隱私政策
生效日期：2026-10-02 版本：v2.0 制定主體：東莞市金諾軟體有限公司（以下簡稱"我們"）
尊敬的用戶，感謝您信任並使用金諾雲及金諾ERP產品與服務。我們深知個人資訊對您的重要性，將秉持合法、正當、必要與誠信原則處理您的個人資訊。請您在使用前仔細閱讀並充分理解本政策全部內容，特別是以粗體標識的涉及您重大權益的條款。如您對本政策有任何疑問，歡迎隨時透過"十一、聯絡我們"與我們溝通；如您不同意本政策的任何內容，還請您暫停使用相關服務。您開始使用，即視為您已閱讀、理解並同意本政策。
如您是未滿十四週歲的未成年人，還請在監護人陪同下閱讀本政策，並在監護人同意後使用相關服務（詳見"九、未成年人保護"）。
一、引言與適用範圍
1.1 本政策依據《中華人民共和國個人資訊保護法》《數據安全法》《網路安全法》《App違法違規收集使用個人資訊行為認定方法》等法律法規制定，係《服務條款》之組成部分，與《服務條款》具有同等效力。
1.2 定義。個人資訊係指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種資訊；敏感個人資訊係指一旦洩露或非法使用可能導致人格尊嚴受到侵害或人身財產安全受到危害的資訊，包括手機號、登入IP等，本政策中以【敏感】標註，敬請留意；去標識化係指經技術處理使個人資訊主體無法被識別且不能復原之過程；匿名化係指經處理使個人資訊主體無法被識別且不能復原、亦無法再與特定個人關聯之過程。
1.3 本政策適用於金諾雲官網（www.goldword.cn）及金諾ERP行動端（含App、微信小程式、H5）、Web端產品與服務。需要說明的是，您透過我們的服務錄入、上傳的企業經營數據中屬於其他個人的資訊（如您錄入的員工、客戶聯絡方式），還請您作為該等資訊的處理者自行取得相關個人的同意並承擔相應責任；我們僅受您委託處理該等數據（詳見"四、委託處理規則"），對此給您帶來的合規義務，敬請理解。
二、我們如何收集和使用您的個人資訊
2.1 基本功能所必需的資訊。 為向您提供穩定可靠的ERP核心服務，我們將於以下場景收集相應資訊，若您暫不提供，可能會影響相關功能的正常使用，還請諒解：
| 業務場景 | 個人資訊類型 | 收集用途 | 是否必需 |
|---|---|---|---|
| 註冊、登入 | 【敏感】手機號、簡訊驗證碼、登入密碼 | 建立帳號、驗證身分、防範惡意註冊，保障帳號安全 | 是 |
| 租戶開通 | 公司名稱、聯絡人姓名 | 建立租戶、開通服務、履行商務約定 | 是 |
| 身分驗證與安全保障 | 【敏感】登入IP、裝置型號、作業系統版本、App版本、操作日誌 | 安全風控、安全審計、故障排查，持續改善服務品質 | 是 |
| 企業微信/釘釘免登（可選管道） | 【敏感】手機號、姓名、部門歸屬、企業CorpId | 免登驗證、企業歸屬判定、通訊錄同步，提升使用便利 | 否（未使用該管道則不收集） |
2.2 擴展功能涉及的資訊。 以下功能僅於您主動使用時收集對應資訊，是否提供由您自主決定；您可透過系統設定拒絕或撤回授權，拒絕後相關附加功能可能無法使用，但不影響記帳、審批等基本功能的正常使用：
| 業務場景 | 個人資訊類型 | 收集用途 |
|---|---|---|
| 拍照識票、單據附件、頭像上傳 | 相機拍攝的照片、相簿選取的圖片 | 票據識別、附件存檔、頭像展示 |
| 預約演示留資（官網表單） | 姓名、【敏感】電話、公司、需求描述 | 商務聯絡與演示回訪（僅用於您主動諮詢事項） |
| AI助手問答（僅開通AI的租戶） | 對話輸入內容 | 透傳至租戶自配模型並返回結果 |
2.3 敏感個人資訊特別說明。 上表以【敏感】標註者為敏感個人資訊，我們將在確有必要且採取嚴格保護措施的前提下處理。您點選同意本政策，即表示您對我們處理該等敏感個人資訊予以單獨同意，對此我們深表感謝。 我們承諾不主動收集身分證件號碼、銀行卡號、生物辨識（人臉/指紋）、精確地理位置資訊；如未來業務確需收集，將另行以顯著方式彈窗徵得您的單獨同意，未經同意不會收集。
2.4 您理解並同意，依據法律法規，以下情形我們處理您的個人資訊無需另行徵得同意：（1）為訂立、履行您作為一方當事人的契約所必需；（2）為履行法定職責或法定義務所必需；（3）為應對突發公共衛生事件等緊急情況所必需；（4）依法在合理範圍內處理您自行公開或其他已合法公開的資訊；（5）法律、行政法規規定的其他情形。
三、系統權限調用清單
3.1 我們始終遵循"最小必要"原則，僅於實現第二章功能所必需時申請系統權限，相關權限均支援在使用時單獨授權、隨時於系統設定中關閉，我們尊重您的每一次選擇。未經您授權，我們不會開通任何權限：
| 權限 | 適用端 | 用途說明 | 關閉後的影響 |
|---|---|---|---|
| 相機 | App / 小程式 | 拍照識票、拍攝單據附件 | 將無法拍照上傳，您可改用相簿選取 |
| 相簿 / 儲存讀寫 | App / 小程式 | 選取附件圖片、保存匯出報表 | 將無法選取或保存圖片檔案 |
| 麥克風 | App（Android聲明） | 係為語音輸入等未來功能預留，當前版本尚未實際調用 | 目前無影響；如未來啟用，我們將另行彈窗徵得您的同意 |
| 網路 | 全部 | 連網同步業務數據 | 將無法使用線上服務 |
3.2 微信小程式端遵循微信平台規範按需申請，當前未申請requiredPrivateInfos中的任何私密資訊介面，請您放心使用。
四、我們如何共享、委託處理您的個人資訊
4.1 第三方SDK與服務清單。 為保障服務穩定運行，我們審慎接入了以下第三方服務，僅在確有必要時共享實現功能所必需的最少資訊，並已與其簽署個人資訊處理協議，要求其採取不低於本政策的保護措施，切實保障您的權益：
| 第三方名稱 | 開發者 | 用途 | 涉及個人資訊 | 隱私政策連結 |
|---|---|---|---|---|
| 阿里雲（ECS/簡訊） | 阿里雲計算有限公司 | 雲伺服器、簡訊驗證碼 | 【敏感】手機號、伺服器運行日誌 | https://terms.aliyun.com/legal-agreement/terms/privacy_policy |
| 企業微信 | 騰訊科技（深圳）有限公司 | 免登、訊息推送、通訊錄同步 | 姓名、【敏感】手機號、部門歸屬 | https://work.weixin.qq.com/about/privacy |
| 釘釘（含H5 JSAPI） | 阿里巴巴釘釘（中國）資訊技術有限公司 | 免登、審批提醒、通訊錄同步 | 姓名、【敏感】手機號、部門歸屬 | https://page.dingtalk.com/wow/dingtalk/act/privacypolicy |
| 租戶自配AI模型 | 以租戶配置的模型廠商為準 | AI問答（僅開通AI的租戶） | 對話內容（透傳處理，不留存用於訓練） | 以模型廠商公示為準 |
4.2 委託處理規則。 您錄入的業務數據（含其中他人的個人資訊）歸您所有，我們僅受您委託，為提供記帳、審批、報表服務而處理，恪守受託邊界，不做任何商業復用，亦不用於訓練模型或畫像分析，請您放心。
4.3 共享、轉讓、公開披露。 除4.1所列及法律法規另有規定外，我們不會向任何第三方共享、轉讓您的個人資訊，亦不會公開披露。如因合併、分立、解散等原因確需轉讓個人資訊的，我們將提前告知受讓方的名稱與聯絡方式，並要求其繼續履行本政策義務；變更原處理目的的，將重新徵得您的同意。
五、Cookie及同類技術
5.1 官網（H5/Web）使用必要的Cookie與本地儲存維持登入態、記住偏好設定，該等技術係服務運行所必需，不用於追蹤畫像，敬請知悉。您可透過瀏覽器設定清除Cookie，但可能導致登入態失效需重新登入，對此造成的不便還請諒解。行動端App與小程式不使用Cookie追蹤技術。
六、我們如何儲存您的個人資訊
6.1 儲存地域。 您的個人資訊儲存於阿里雲中國大陸境內伺服器，原則上不出境。如確需跨境傳輸（如應您的要求境外存取調取），我們將另行徵得您的單獨同意並依法進行安全評估，充分保障您的知情權。
6.2 儲存期限。 保存期限為帳號存續期＋法定備查期。其中會計憑證、帳簿等業務數據，依法按《會計檔案管理辦法》執行備查期限；操作日誌按網路安全法律法規要求留存不少於六個月。超出期限後，我們將及時刪除或匿名化處理（法律法規另有規定的除外）。
七、我們如何保護您的個人資訊
7.1 我們高度重視資訊安全，採取了與風險相適應的技術與管理措施：傳輸層HTTPS加密；登入密碼加鹽雜湊儲存（不可逆）；租戶API金鑰AES加密；基於RBAC的權限隔離與多租戶數據隔離；操作審計全程留痕。我們將持續優化安全體系，盡最大努力保障您的資訊安全。
7.2 請您理解，儘管我們已採取合理有效措施，任何安全技術都無法做到絕對無風險。 我們已建立個人資訊安全事件應急預案：如不幸發生安全事件，我們將立即啟動應急響應、採取補救措施，並依法及時告知您事件情況、危害及補救措施；難以逐一告知的，將透過官網公告等合理有效方式發布警示，最大限度降低影響。
八、您的權利
8.1 我們充分尊重並保障您作為個人資訊主體的合法權益，您可透過以下路徑行使權利，我們將於15個工作日內予以答覆處理；如有特殊情況需延長答覆的，我們將提前向您說明：
| 權利 | 行使路徑 |
|---|---|
| 查閱、複製、更正、補充 | App"我的→設定"、Web端"個人中心"自助操作 |
| 刪除個人資訊 | 同上自助刪除單據/資料；帳號級刪除請見註銷項 |
| 撤回同意 | 關閉對應系統權限、關閉免登綁定即可；撤回後相關功能可能受限，但撤回前已開展的處理不受影響 |
| 註銷帳號 | App"我的→設定→註銷帳號"、Web端"個人中心→註銷"，或發郵件申請；註銷後我們將刪除或匿名化您的個人資訊（法定留存除外） |
| 投訴、申訴 | 發郵件至613888866@qq.com，或透過"十一、聯絡我們"致電，我們將竭誠為您處理 |
8.2 請您理解，出於法律法規留存義務（如會計備查、操作審計），部分資訊於註銷後法定備查期內仍需留存，期限屆滿後我們將及時刪除或匿名化，感謝您的理解與配合。
九、未成年人保護
9.1 我們的服務主要面向企業經營管理場景，原則上不直接向未成年人提供。如您是未滿十四週歲的兒童，還請在監護人陪同下閱讀本政策，並在監護人明示同意後使用；您的監護人可隨時透過"聯絡我們"查閱、更正、刪除相關資訊，我們將積極配合。 如我們發現誤收集兒童個人資訊的，將第一時間刪除，感謝監護人的監督與理解。
十、政策更新
10.1 因法律法規或業務發展需要，本政策可能適時更新；更新後我們將於官網公告並同步更新生效日期與版本號，便於您查閱。如涉及以下重大變更，我們將於App/官網以彈窗或顯著公告另行提示並重新徵得您的同意，感謝您的理解與支援：（1）處理目的、方式、種類發生重大變化；（2）敏感個人資訊處理規則變化；（3）個人資訊共享、轉讓對象變化；（4）您的權利行使方式發生重大變化；（5）聯絡方式與投訴管道變化。您繼續使用即表示同意更新後的政策。
十一、聯絡我們
- 開發者/個人資訊處理者：東莞市金諾軟體有限公司
- 註冊地址：廣東省東莞市黃江鎮中惠金士柏山12棟1304
- 聯絡郵箱：613888866@qq.com
- 服務時間：週一至週六 9:00 - 18:00
- 如您對本政策或個人資訊保護有任何疑問、意見或建議，歡迎透過上述任一管道與我們聯絡，我們將盡快回覆；如對我們的答覆不滿意，您還可向網信、工信、市場監管部門或消費者組織反映，我們尊重並配合相關監督工作。
附：版本歷史
- v2.0（2026-10-02）：參照主流網際網路廠商口徑全面優化，新增個人資訊清單、權限清單、第三方SDK清單、單獨同意、未成年人保護等條款，表述亦更趨規範。
- v1.0（2026-10-02）：首版發布。
