隐私政策
上海暖流云科技有限公司（以下简称「暖流数智」「我们」）重视您的隐私与个人信息保护。本隐私政策旨在说明我们在提供网站、软件、云服务及相关功能（以下合称「本服务」）时，如何收集、使用、存储、共享、转让、公开披露、保护您的个人信息，以及您享有的权利与行使方式。本政策适用于本服务及链接至本政策的页面；若某产品或活动另有单独隐私说明的，以该说明为准。
本政策的结构
为便于阅读，本政策分为以下部分：
- 第一部分：我们作为个人信息处理者，直接收集与管理的个人信息；
- 第二部分：我们作为受托方，按客户指示处理的业务数据（含其中可能涉及的个人信息）；
- 第三部分：通用事项，包括未成年人保护、安全、跨境、政策更新与联系方式等。
第一部分 — 我们收集并管理的个人信息
1. 我们可能收集的个人信息
我们仅在合法、正当、必要和诚信的前提下处理个人信息，典型场景包括：
（1）您主动提供的信息
- 账户与身份：注册或认证时的姓名、手机号码、电子邮箱、企业名称、职位、用户名与密码等；
- 沟通与支持：您在咨询、工单、问卷、活动报名、商务洽谈中提交的内容及联系方式；
- 交易与财务：订购服务时的订单信息、发票抬头、纳税人识别号、付款方式（我们一般不存储完整银行卡号，支付信息由持牌支付机构处理）；
- 您选择提供的其他信息：如头像、偏好设置等非强制字段。
（2）我们自动采集的信息
- 设备与日志：IP 地址、浏览器类型与语言、操作系统、访问时间、引荐来源、大致地理位置（基于 IP）、崩溃与性能日志；
- Cookie 与同类技术：用于保持登录状态、记住偏好、统计访问量与改进体验。您可通过浏览器设置管理 Cookie，但部分功能可能无法正常使用；
- 产品使用数据：为排查故障、改进功能与安全审计而处理的点击、功能使用频次等统计数据（在可能的情况下我们会进行聚合或去标识化）。
（3）第三方来源
- 经您授权，从第三方登录、企业认证或合作伙伴处获得的必要信息；
- 公开渠道中与您自愿公开且与我们的合法业务相关的信息。
2. 我们如何使用个人信息
我们基于以下目的使用个人信息：
- 创建与维护账户、提供、维护与改进本服务；
- 履行合同、处理订单、开具发票与客户支持；
- 保障网络与系统安全、防范欺诈、滥用与攻击；
- 遵守法律法规、监管要求、司法或行政命令；
- 在取得单独同意或法律允许的前提下，发送产品更新、安全提示或营销信息（您可随时退订非必要的营销通讯）；
- 进行内部审计、数据分析与产品规划（尽量使用匿名化或统计数据）。
3. 处理的法律依据
在中华人民共和国境内，我们主要依据《中华人民共和国个人信息保护法》及其他适用法律规定处理您的个人信息，包括：取得您的同意；为订立或履行您作为一方当事人的合同所必需；为履行法定义务所必需；为应对突发公共卫生事件或在紧急情况下保护自然人的生命健康与财产安全所必需；在合理范围内处理您自行公开或已合法公开的个人信息；以及法律、行政法规规定的其他情形。
4. 委托处理、共享、转让与公开披露
委托处理：我们可向为我们提供云主机、邮件发送、数据分析、客户支持工具等服务的供应商委托处理必要信息，并通过合同要求其采取与本政策相当的安全措施，且不得将信息用于无关目的。
共享：我们不会向第三方出售您的个人信息。仅在以下情形下共享：获得您的单独同意；为履行法定义务或应监管、司法机关依法提出的要求；与关联公司在实现本政策所述目的必要范围内共享；在资产重组、并购、破产清算中，如涉及个人信息转移，我们将要求继受方继续受本政策约束或重新取得您的同意。
转让与公开披露：除法律另有规定或获得您的单独同意外，我们不会转让或公开披露您的个人信息。
5. 您的权利
在适用法律规定的框架内，您通常享有以下权利：
- 知情与决定权：通过本政策了解处理规则，并限制或拒绝针对某些场景的处理（可能将影响对应功能）；
- 查阅与复制权：查阅、复制我们持有的您的个人信息；
- 更正与补充权：当信息不准确或不完整时，请求更正或补充；
- 删除权：在法定情形下请求删除；
- 撤回同意：对于基于同意而开展的处理，您可随时撤回，但不影响撤回前基于同意已进行的处理活动的效力；
- 注销账户：在支持的情况下通过产品功能或联系我们申请注销；
- 解释说明与投诉：要求我们说明处理规则，或向网信等部门投诉。
您可通过本政策末尾联系方式提交请求。我们将在法定期限内答复；为保障安全，我们可能要求您验证身份。若您为企业客户成员，部分请求需由您所在企业的管理员发起或配合。
6. 保存期限
我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律要求或允许更长保存期。超出期限后，我们将删除或匿名化处理；如技术上难以删除，我们将停止除存储与采取必要安全措施外的处理。
第二部分 — 我们受托处理的业务数据
1. 服务数据的性质
当您以企业或其他组织名义使用本服务时，您可能将包含您的客户、员工或其他主体的信息（可能构成个人信息）上传、存储或交由我们处理（与「您的内容」含义一致时，亦适用《服务条款》）。对该类数据，您通常为个人信息处理者，我们根据您的指示与合同约定，作为受托方或技术提供方在约定范围内处理。
2. 服务数据的控制与权利主张
服务数据的权属与控制安排以您与我们的合同及《服务条款》为准。若您认为我们处理的个人信息实际由我们的企业客户录入，而您希望行使查阅、更正、删除等权利，请优先联系该企业；我们会在法律允许及合同约定范围内协助客户响应您的请求。
3. 分包与跨境
为提供本服务，我们可能在境内使用分包商的数据中心或技术服务。如需向境外提供个人信息，我们将遵守《个人信息保护法》等规定，依法完成安全评估、标准合同备案或取得您的单独同意等程序，并向您告知境外接收方名称、联系方式等事项。
第三部分 — 通用条款
1. 未成年人保护
本服务主要面向成年人及企业用户。我们不会主动收集十四周岁以下未成年人的个人信息。若您作为监护人发现我们在未获可验证的监护人同意的情况下收集了未成年人信息，请通过文末方式联系我们，我们将尽快核实并删除。
2. 信息安全
我们采取符合业界实践的管理与技术措施（如访问控制、传输加密、分级权限、安全审计等）保护个人信息，防止未经授权的访问、泄露、篡改或丢失。请您理解，任何网络传输与存储方式都无法保证绝对安全。
3. 外部链接
本服务可能包含指向第三方网站的链接。该等网站由第三方独立运营，其隐私实践不受本政策约束。我们建议您在提交信息前阅读第三方的隐私政策。
4. 本政策的更新
我们可能适时修订本政策。重大变更时，我们将通过网站公告、站内通知或您预留的联系方式等途径提示您，法律法规要求取得重新同意的，我们将依法取得。您在更新生效后继续使用本服务的，视为接受更新后的政策。
5. 联系我们
如您对本政策或个人信息处理有任何疑问、意见或请求，请通过 sales@nuanliuyun.com 与我们联系，或访问 服务与支持 页面获取更多信息。我们将在十五个工作日内或法律法规规定的期限内予以答复。