隐私政策

我们只收集提供服务所必需的信息,并与你的数据划清边界

草案:本页为对外发布前的草稿,主体与联系方式待填(见文末),正式发布前需经法务复核。

更新日期:2026-10-07

一、我们收集哪些信息

你主动提供的:注册时的公司名称、管理员用户名、姓名、手机号、密码。密码只保存不可逆的哈希值,我们不保存也无法还原明文。

你在业务里产生的:你通过表单、流程、报表录入的数据(客户、订单、报名、报销等)。这些数据归你所有。

系统自动产生的:登录与操作日志(操作人、时间、IP、变更摘要,用于审计)、你上传的附件。

第三方登录:你使用微信登录时,我们会收到微信返回的 openid,用于识别你的账号。

二、我们怎么使用这些信息

提供服务并维持其运行;验证身份、维持登录状态;

安全与审计:记录"谁在什么时候改了什么",用于排查问题与满足合规与审计需要;

按你的配置推送通知:例如把待办、审批结果发送到你指定的企业微信 / 钉钉 / 飞书群或自建地址;

改进产品。

三、我们不会做什么

不出售你的数据;

不把 A 公司的数据给 B 公司 —— 平台按公司隔离数据,接口按登录公司过滤;

不使用你的业务数据训练对外提供的公共模型(除非你明确同意并自行开启相应功能)。

四、第三方服务

为提供功能,我们可能接入:微信(登录)、高德(地图)、企业微信/钉钉/飞书(通知)、AI 模型服务与 OCR 服务。

其中 AI 模型、支付渠道等通常由平台或你自行配置,具体以你开通的功能为准。相关第三方按其自己的隐私政策处理数据。

五、数据存在哪里、保存多久

线上部署:数据保存在本项目的服务器上,按公司隔离,并按运维规范备份;

删除:你要求删除公司数据时,业务数据会被删除;操作审计日志为满足审计需要会保留一段时间。

六、我们如何保护数据

密码使用 PBKDF2 哈希存储;登录密码在前端加密后传输;

接口使用令牌鉴权、按公司校验归属、并对公开接口限流;

关键操作写入审计日志,权限按角色与表单粒度收口。

七、你的权利

你可以在控制台自助查询、修改你的账号与业务数据,也可以导出数据;

如需删除数据或注销公司,请通过下方的联系方式联系我们。

八、未成年人

本服务面向成年人与组织使用,不面向未成年人提供。若你的业务涉及未成年人信息,由你负责按法律法规取得监护人同意。

九、政策变更

本政策如有更新,我们会在本页面公布并更新"更新日期"。继续使用即视为接受更新后的政策。

十、联系我们

运营主体:【待填】

联系方式:【待填】

如对本政策有疑问,请通过上述方式联系我们。