普源云ERP隐私政策

杭州普源软件有限公司（以下简称“我们”）高度重视用户的个人信息与隐私保护。本隐私政策旨在向您清晰说明，我们在提供普源云ERP平台服务过程中，如何收集、使用、存储、披露和保护您的相关信息。

在使用普源云ERP服务前，请您认真阅读本隐私政策。您注册、登录、使用本平台全部或部分服务，即表示您已充分知晓并同意本政策全部内容。

一、信息收集范围与使用目的

我们严格遵循合法、正当、必要的原则，仅收集为实现服务功能所必需的信息，不会收集与服务无关的个人信息。

1. 账号信息：包括用户注册、登录、身份核验、账号权限管理所需的基础信息，用于保障账号安全、正常提供系统服务。

2. 电商业务信息：在用户授权前提下，通过电商平台正规接口获取店铺信息、商品信息、库存数据、订单数据、物流信息等业务数据，其中可能包含订单对应的收件人姓名、联系方式、收货地址等个人信息，仅用于订单履约、发货管理、物流跟踪、订单售后处理等ERP核心业务场景。

3. 系统操作信息：为保障平台安全稳定运行，我们会记录用户正常操作行为、访问记录等信息，用于系统运维、故障排查、风险识别与安全防护，不会将敏感个人信息记录在操作日志中。

我们承诺，所有获取的用户及买家个人信息仅用于业务履约，不会用于营销推广、商业推送、客户引流等无关用途。

二、信息保存期限与处置规则

我们仅在实现服务目的、履行合同义务及遵守法律法规要求的必要期限内保存个人信息。

对于收集的个人数据，我们仅在对应服务目的所需期限、法定留存期限内保存。当不再存在任何法律依据或商业必要理由继续保留该个人数据时，我们将依据法律法规或平台相关要求对相关个人信息予以彻底删除或进行匿名化处理；法律法规明确要求必须留存的情形除外。经匿名化处理后的信息不再属于个人信息，可在合法范围内合理使用。

针对电商订单对应的买家个人信息，在订单发货履约完成后，我们将在最短合理周期内完成清理与管控，最长留存不超过30天，仅保留纯业务统计数据，杜绝长期留存用户隐私信息。

平台业务数据（订单记录、商品数据、库存数据等经营数据）与个人隐私信息实行区分管理，适用独立的保存与清理规则。

若用户注销账号、终止使用本平台服务，我们将及时清理对应的个人信息，仅根据法律法规要求保留必要备案数据。

三、信息共享、披露与对外提供

我们不会在未获得用户合法授权的情况下，向无关第三方共享、转让、披露用户及买家个人信息。

1. 正常业务履约：为完成订单发货、物流配送、轨迹查询等必要服务，可将订单所需的收件人基础信息提供给对应的物流服务合作方，仅限用于订单履约用途。

2. 法定情形披露：在司法机关、行政监管部门依法要求、或法律法规明确规定的前提下，我们可依规提供相关信息。

3. 禁止违规使用：我们不会汇总、倒卖、对外售卖用户及买家个人信息，不会将用户隐私数据共享给其他商户或第三方商业机构。

四、信息安全保护措施

我们建立了完善的信息安全管理制度与运维规范，采用行业通用的安全防护机制，全方位保护用户数据安全，防范信息泄露、丢失、篡改、滥用等风险。

我们实行严格的账号权限管理机制，遵循最小权限使用原则，杜绝通用账号、共享账号使用，保障每一条数据访问行为可追溯、可管控。同时定期开展平台安全自查、风险排查与系统维护，持续提升平台安全防护能力。

用户需自行妥善保管账号、密码及登录信息，因用户自身保管不当、主动泄露信息导致的风险及损失，由用户自行承担。

五、用户个人信息权利

在符合法律法规的前提下，用户享有对自身个人信息的查阅、更正、删除、注销及咨询的权利。如您需要行使相关权利，可通过平台客服或官方预留联系方式发起申请，我们将在合理工作日内核实并响应。

平台对接的终端买家个人信息，由使用本系统的企业用户作为信息控制主体履行告知、解释及响应义务，我们将全程配合企业用户完成合规处理。

六、未成年人信息保护

本平台服务主要面向企业商户。未满18周岁的未成年人不得擅自使用本平台服务，如需使用，必须在法定监护人知情并同意的前提下进行。我们将严格保护未成年人个人信息，一经发现违规收集的未成年人信息，将第一时间清理删除。

七、政策更新与告知

我们可根据业务优化、平台升级及法律法规更新，适时修订本隐私政策。政策更新后，将在普源云ERP官方网站进行公示，不再单独逐一通知用户。用户继续使用平台服务，即视为认可更新后的隐私政策条款。