隐私政策

一、定义

• 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、健康信息、金融账户、行踪轨迹等。
• 个人信息处理者：在个人信息处理活动中自主决定处理目的、处理方式的组织或个人（在本政策中指"我们"）。
• 匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。

二、我们如何收集和使用您的个人信息

1. 注册账号

当您注册账号时，我们需要收集以下信息：

• 手机号码（必填）— 账号标识、登录验证
• 邮箱地址（必填）— 账号标识、找回密码
• 密码（必填）— 账号安全
• 企业名称 / 姓名 / 职位（选填）— 业务关联与对接

2. 使用服务过程中收集的信息

• 访问官网：IP 地址、浏览器类型、访问时间、访问页面 — 用于安全保障与统计分析
• 联系咨询：微信、邮箱、电话 — 用于业务沟通
• 订阅/下载：邮箱、姓名 — 用于资料发送
• 使用 Demo 环境：操作日志、IP 地址 — 用于服务提供与安全保障

3. 支付与开票

• 银行账户（公司对公）— 收款
• 增值税开票信息 — 开具发票

4. 无需征得授权同意的情形

根据法律规定，以下情形中我们收集、使用个人信息无需征得您的授权同意：为订立、履行合同所必需；为履行法定职责或义务所必需；为应对突发公共卫生事件或紧急情况下保护生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等在合理范围内处理个人信息；以及法律法规规定的其他情形。

三、敏感个人信息处理

我们提供的服务中可能涉及以下敏感个人信息：

• 身份证号（开票场景）— 增值税开票合规 — 加密存储 + 访问控制
• 银行卡号（收款场景）— 仅在客户主动提供时收集，不存储
• 位置信息（RFID人员定位等业务）— 客户系统内部处理，我方不存储

处理敏感个人信息前，我们将单独取得您的明示同意。

四、Cookie 和同类技术

为确保网站正常运转，我们会在您的设备上存储 Cookie。我们使用的 Cookie 类型包括：

• 必要 Cookie：登录态、安全防护（不可关闭，否则影响功能）
• 统计 Cookie：访问量、停留时间（可关闭）
• 偏好 Cookie：语言、字体大小（可关闭）

您可以通过浏览器设置拒绝或管理 Cookie，但阻止必要 Cookie 可能影响网站正常使用。

五、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会与 iCalf 以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：事先获得您的明确同意；根据法律法规、行政或司法要求；与关联公司共享以提供服务；与授权合作伙伴共享（如支付、物流）。

2. 委托处理

我们可能委托合作伙伴处理您的个人信息，例如：服务器托管（阿里云/腾讯云）、物流配送、支付通道等，均会采取加密和访问控制等保护措施。

3. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但事先获得您的明确同意、根据法律法规要求、或在合并/收购/破产清算时要求接收方继续受本政策约束的除外。

4. 公开披露

仅在获得您的明确同意后，或基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们才会公开披露您的个人信息。

六、我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息：

• 数据加密：传输层 SSL/TLS 加密，存储层加密
• 访问控制：基于角色的访问控制 + 最小权限原则
• 安全审计：操作日志全记录，异常行为实时告警
• 数据脱敏：敏感信息默认打码显示
• 数据备份：定期异地备份
• 应急响应：制定应急预案，定期演练

如发生个人信息泄露、损毁或丢失等安全事件，我们将立即启动应急预案，24 小时内向您告知，72 小时内向监管部门报告。

七、您的权利

按照中国相关法律法规，我们保障您对自己的个人信息行使以下权利：

• 访问权：您有权访问您的个人信息（法律法规规定的例外除外）
• 更正权：发现信息有错误时，您有权要求我们做出更正
• 删除权：在以下情形中可提出删除请求 — 处理目的已实现/无法实现/不再必要；我们停止提供服务或保存期限已届满；您撤回同意；我们违反法律或约定处理个人信息
• 撤回同意：您可以通过关闭浏览器/退出登录/联系客服等方式撤回同意，撤回不影响撤回前已进行的处理活动
• 注销账号：您可以联系客服注销账号，我们将停止服务并依法删除个人信息
• 获取副本：您有权获取您的个人信息副本
• 约束自动化决策：如自动化决策显著影响您的合法权益，您有权要求解释并拒绝仅通过自动化决策做出的决定

我们将在 15 个工作日内 做出答复。投诉邮箱：support@smosoft.com

八、未成年人保护

• 我们非常重视对未成年人个人信息的保护。根据《个人信息保护法》，不满 14 周岁未成年人的个人信息属于敏感个人信息。
• 我们不会主动收集未成年人的个人信息。如发现被收集，我们会主动删除。
• 如您是未成年人，请在父母或监护人的指导下使用我们的服务。
• 如您是未成年人的父母或监护人，对未成年人个人信息有疑问时，请通过本政策列明的联系方式与我们联系。

九、数据存储与跨境传输

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。

如未来因业务需要需向境外提供您的个人信息，我们会：单独获得您的授权同意；进行个人信息保护影响评估；与境外接收方签订协议明确双方权利义务；并履行法律法规规定的其他义务。

十、本政策如何更新

为给您提供更优质的服务，我们可能会适时修订本政策的条款。重大变更包括但不限于：服务模式发生重大变化；所有权结构或组织架构发生重大变化；信息共享/转让/公开披露的主要对象发生变化；您访问和管理个人信息的方式发生变化等。

本政策更新后，我们会通过站内通知、邮件或短信等方式通知您。对于重大变更，我们会重新获取您的同意。如不同意变更后的政策，可停止使用我们的服务；继续使用视为接受变更。

十一、联系我们

如您对本政策或您的个人信息保护有任何疑问、意见或建议，请通过以下方式联系我们：

• 公司名称：深圳小牛软件开发有限公司
• 邮箱：support@smosoft.com
• 在线表单：联系页面

我们将在 15 个工作日内 回复您的请求。

如您对我们的回复不满意，还可以通过以下方式投诉：国家网信办举报 www.12377.cn | 消费者投诉 12315