隐私保护协议

版本声明：

本协议最后更新于2025年5月20日，适用于元大刘氏（安怡铭）门店管理系统（以下简称"本系统"）Android和iOS移动端及Web端版本。请在使用前仔细阅读全部条款。

一、协议效力与适用范围

1. 本协议作为《元大刘氏（安怡铭）门店管理系统使用协议》的补充条款，具有同等法律效力。

2. 系统使用方（以下简称"用户"）指通过企业管理员获得访问权限的：

• （1）元大刘氏在职员工
• （2）授权门店工作人员
• （3）经书面批准的特许经营授权用户

3. 本系统所有账户均通过企业IT管理部门统一授权分配与管理。

4. 用户开始使用本系统即视为已充分理解并同意接受本协议全部内容。如不同意本协议条款，应立即停止使用本系统并向IT管理部门申请账户注销。

二、信息处理原则

我们严格遵循以下个人信息处理原则：

• 1. 合法正当必要：仅收集业务必需的最少信息
• 2. 最小化原则：信息收集范围严格限定处理目的
• 3. 透明可控：完整披露信息处理规则
• 4. 安全保护：采取行业标准技术保护措施

基于系统功能需要，我们可能处理以下类型的信息：

• 账户身份信息：已在授权门店线下等级的，包括管理人员（员工）姓名、部门、职位等企业人力资源管理必需信息
• 业务操作信息：包括登录时间、操作记录、业务数据修改日志等审计必需信息
• 会员登记作信息：包括姓名、性别和手机号码，以及消费日志

上述信息将用于以下目的：

• 验证用户身份和权限级别
• 保障系统安全稳定运行
• 满足企业审计和管理要求
• 优化系统功能适配性和性能表现

三、用户安全义务

用户应配合履行以下安全义务：

• 不得在已越狱或ROOT的设备上使用本系统
• 公共场合使用时需开启设备屏幕锁保护
• 发现账户异常立即通过IT服务中心报告
• 定期修改密码（每90天强制更换）
• 不得在多个设备同时登录同一账户

四、数据留存与处置规则

我们根据信息类型实施分级留存策略：

• 操作日志：保留180天后自动匿名化常规处理
• 业务数据：根据企业财务制度保留3-10年不等
• 账户信息：员工离职后30日内完成数据归档
• 审计记录：永久保存关键操作审计日志

数据销毁标准：

• 本地缓存数据在APP卸载时自动清除
• 云端数据销毁需经IT主管与法务部双重审批
• 存储介质报废时执行物理销毁（机械粉碎/消磁）

五、系统权限说明

本系统仅申请业务功能必需的最低权限，具体用途如下：

权限类型	权限名称	用途说明
网络权限	Android: ACCESS_NETWORK_STATE	检测当前网络连接状态，提示用户网络不可用时切换连接方式
	Android: CHANGE_NETWORK_STATE	在网络异常时自动切换连接方式，保障业务数据同步

权限申请规则：

• 依据监管要求，需在首次使用时动态申请的
• 用户拒绝权限仅影响关联功能
• 可通过手机系统设置随时修改权限状态

六、免责声明

【特别声明】

• 账户信息（包括但不限于工号、密码、验证码等）仅限本人使用
• 任何形式的账户共享行为均视为重大违规，将按《员工违纪处理办法》处罚
• 因账户共享导致的业务数据篡改、财务损失等后果由账户持有人承担全部责任

【系统使用风险告知】

1. 用户理解并同意：

• （1）本系统不提供任何明示或暗示的稳定性担保
• （2）通过本系统传输的数据默认采用企业级加密
• （3）企业IT部门有权根据风控需要临时冻结账户

【数据责任豁免】

2. 下列情形本公司不承担责任：

• （1）用户在已越狱或ROOT的设备上使用本系统
• （2）因用户未及时更新系统版本引发的安全问题
• （3）用户违反《员工信息安全守则》造成的后果
• （4）用户将账户信息告知他人使用

七、用户权利

根据《个人信息保护法》，您享有以下权利：

权利类型	内容说明	行使方式
查询权	查看个人信息	登录系统"在授权范围内"查看
更正权	修改错误信息	通过IT服务中心提交书面申请
删除权	删除个人信息	离职员工通过人力资源部发起

八、协议修改

修改后的协议将通过以下方式通知：

• 系统登录页公告
• 通知系统推送
• 管理员账户站内信提醒

3. 继续使用视为接受修改后的协议条款。

九、其他

1. 本协议解释权归深圳市安怡铭电子商务有限公司 IT部所有

2. 举报投诉：cenyu@ydzyls.com