凡特（业务员）隐私政策

浙江亚德工贸有限公司（以下简称“我们”）重视并致力于保护您的隐私。本隐私政策说明您使用“凡特（业务员）”移动应用及相关服务（以下统称“本服务”）时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使相关权利。

请您在使用本服务前仔细阅读本隐私政策。若您不同意本政策的内容，请停止使用本服务。凡特（业务员）支持普通用户自助注册和使用，不要求用户具有企业员工身份。企业或组织也可以为其人员创建、配置或管理账号；对于此类受管理账号，该组织可能依其自身规则处理账号及业务数据。

一、适用范围

本政策适用于“凡特（业务员）”iOS、Android 等客户端及其配套服务，面向需要商品目录、客户资料、购物车和订单管理功能的公众用户。普通用户可在开放注册时自行创建账号，不要求已有企业员工身份。企业或组织也可以为其人员配置受管理账号，特定组织管理能力仅适用于该类账号。

本政策不适用于通过本服务跳转或接入的第三方产品或服务。第三方如何处理您的信息，应以其单独提供的隐私政策为准。

二、我们收集和使用的信息

我们遵循合法、正当、必要和透明原则，仅在实现下述目的所需的范围内处理信息。

1. 注册、登录与账号管理

当您注册、登录、验证身份、申请绑定设备或重置密码时，我们可能处理：

这些信息用于创建和管理账号、验证身份、保障账号安全、分配企业内权限及提供本服务。密码应以符合行业惯例的安全方式传输和保存，我们不会在客户端以明文长期保存您的密码。

2. 设备信息与设备安全管理

为识别登录设备、保障账号安全、执行企业设备绑定和访问控制，我们可能处理：

移动操作系统无法稳定提供的信息（例如 MAC 地址）可能为空；我们不会为了获取该等信息而绕过操作系统的隐私保护措施。

3. 位置信息

在您登录后并授权位置权限的情况下，本应用会在使用期间定期获取位置，当前设计的上报间隔约为 5 分钟。我们可能处理：

上述信息用于识别登录设备并保障账号和业务访问安全。对于受组织管理的账号，相关组织的授权管理员可能查看和管理登录设备及位置记录。位置信息属于敏感个人信息；我们会在取得系统授权后处理。您可以在设备系统设置中关闭位置权限。关闭后，本应用将无法取得您的位置，并可能向服务器报告“未授权”或“定位服务已关闭”等状态，设备位置管理功能可能无法正常使用，但不影响与位置无关的基本功能。

4. 客户、订单与业务数据

当您使用客户管理、购物车、订货或订单管理功能时，我们可能处理由您或您所属企业录入、同步的数据，包括：

此类信息用于客户关系管理、生成和履行订单、业务核算、离线工作及与企业业务系统同步。您在录入其他个人的信息前，应确保具有合法处理依据，并按适用法律要求向相关人员告知。

5. 本地存储与离线数据

为保持登录状态、保存偏好设置、支持离线商品目录、客户、购物车和订单功能，本应用会在设备本地存储必要数据，其中可能包括：

安全凭据会尽可能使用操作系统提供的安全存储能力保存，其他数据可能保存在应用沙盒内。退出账号、清除应用数据或卸载应用可能删除部分本地数据，但已同步至服务器的数据不会因此自动删除。

6. 运行、诊断与安全日志

为维持服务稳定、定位故障、防范滥用和网络攻击，我们可能处理应用版本、设备与系统信息、请求时间、接口地址、响应状态、错误信息和必要的操作日志。正式发布版本不应记录密码、完整访问令牌、短信验证码或其他无需记录的敏感内容。

7. 系统权限

本应用当前可能申请以下系统权限：

权限使用目的是否可关闭
网络访问登录、加载商品及客户数据、提交订单、同步数据关闭网络后在线功能不可用
使用期间的位置/精确位置登录设备定位、企业设备安全管理可在系统设置中关闭

若未来新增相机、相册、麦克风、通讯录、推送等权限，我们会在调用前说明用途并依法取得授权，同时更新本政策及应用商店隐私披露。

三、处理信息的法律依据

根据您所在国家或地区的适用法律，我们可能基于以下一种或多种依据处理信息：

四、我们如何共享、委托处理和披露信息

我们不会出售您的个人信息。

在以下情形中，我们可能在必要范围内共享或提供信息：

  1. 管理账号的企业或组织。当您的账号由企业或组织提供或管理时，账号资料、设备状态、位置信息、客户和订单等业务数据可能向该组织的授权管理员和相关业务人员提供。
  2. 服务提供商。我们可能委托云计算、服务器托管、短信发送、电子邮件、地图或地理编码、技术支持及安全服务提供商处理必要信息。我们会通过协议等方式要求其仅按我们的指示处理并采取适当保护措施。
  3. 依法披露。根据法律法规、诉讼程序、监管要求或有权机关的合法要求进行披露。
  4. 企业交易。如发生合并、收购、重组、资产转让或破产清算，相关信息可能随交易转移；我们会要求接收方继续受本政策或不低于本政策标准的保护义务约束，并在法律要求时通知您。
  5. 经您授权。在取得您的明确同意或根据您的主动指示后向其他方提供。

本应用目前不集成广告投放或跨应用追踪 SDK。若后续引入分析、广告、崩溃监控或其他会处理个人信息的第三方 SDK，我们会在上线前更新本政策和应用商店隐私披露。

五、跨境传输

本服务的服务器位于中国境内。如我们需要将您的个人信息传输至您所在国家或地区之外，我们将依据适用法律采取必要措施，例如取得单独同意、签署标准合同、进行安全评估或采用其他合法传输机制，并确保信息获得适当保护。

若本服务由您的企业部署在其指定服务器上，具体存储地点及跨境安排可能由该企业决定，请向该企业管理员咨询。

六、信息的保存

我们仅在实现本政策所述目的、履行合同和法定义务所需的最短期限内保存信息。具体期限会根据数据类型、业务需要、账号状态、安全要求、争议处理和适用法律确定。

保存期限届满后，我们会删除或匿名化相关信息，法律法规要求继续保存或技术上无法立即删除的除外；在后一种情况下，我们会限制其进一步使用并采取保护措施。

七、信息安全

我们采取与风险相适应的管理、技术和物理安全措施，包括访问控制、身份验证、安全传输、安全存储、权限隔离、日志审计和人员管理等，以防止信息遭到未经授权的访问、使用、篡改、泄露、丢失或毁损。

互联网传输和电子存储无法保证绝对安全。如发生可能影响您权益的个人信息安全事件，我们将按照适用法律采取补救措施，并通过应用通知、电子邮件、短信或其他适当方式告知您；依法需要报告的，我们也会向监管机构报告。

八、您的权利与选择

在适用法律规定的范围内，您可能有权：

您可以通过应用内相关功能、本政策末尾的联系方式提交请求；受组织管理的账号还可以联系相关组织管理员。为保护账号安全，我们可能需要验证您的身份。我们通常会在适用法律规定的期限内答复。

账号删除：您可依次进入“我的—设备绑定—删除账号”，点击“申请删除”并确认。确认后，登录凭证将永久失效，所有登录会话将被注销，设备绑定将被解除，不再需要的账号资料将被删除或匿名化，且账号无法恢复；本机应用数据也会被清除并退出登录。已经通过本服务提交的客户、订单、订单明细、财税、安全审计、风险控制及争议处理等业务记录，可能在完成交易、保存交易历史、履行财税、安全及其他适用义务和处理争议所必需的期限内继续保留。保留记录将受到访问限制，且不能用于恢复已删除账号。如有疑问，可通过 maqiang@eraspooky.com 联系我们。

关闭位置权限的路径通常为：设备“设置”—“隐私与安全性/位置”—“凡特（业务员）”—关闭位置访问。具体名称可能因操作系统版本而异。

九、未成年人保护

本服务用于商品、客户和订单管理，不以未满 18 周岁或适用法律规定年龄的未成年人为目标用户。我们不会明知而主动收集未成年人的个人信息。如果您认为未成年人未经适当授权向我们提供了信息，请通过本政策末尾的联系方式联系我们，我们将核实并依法处理。

十、本政策的更新

我们可能因服务功能、处理活动或法律要求变化而更新本政策。对于重大变更，我们会通过应用内提示、弹窗、电子邮件或其他显著方式通知您，并在适用法律要求时重新取得您的同意。政策顶部会标明最近更新和生效日期。

十一、联系我们

如您对本政策或个人信息处理有疑问、意见、投诉或权利请求，请联系：

我们将在收到请求并完成必要的身份核验后，按照适用法律规定的期限处理和答复。