隐私政策

一、适用范围

本政策适用于 fulkteam企业级自动记账平台的 HarmonyOS 客户端、Windows 客户端、企业管理后台、员工后台及相关云端服务。您通过企业账号使用平台时，企业负责人或管理员还会决定成员权限、接入的数据源以及账套数据的具体处理目的。

本政策不适用于第三方独立提供的网页、软件或服务。跳转或接入第三方服务前，请同时阅读该第三方的隐私政策和授权说明。

二、我们如何收集和使用信息

我们遵循合法、正当、必要和诚信原则，仅在实现下列功能所必需的范围内处理信息。不同套餐、角色及企业配置启用的功能不同，未启用的功能不会产生对应业务数据。

如某项信息是实现核心功能所必需，拒绝提供可能导致对应功能无法使用，但不影响您使用不依赖该信息的其他功能。

三、设备权限与本地数据

当前 HarmonyOS 版本不会申请相机、相册/媒体、定位、麦克风、通讯录、短信、通话、日历、健康、蓝牙等系统权限，也不读取 OAID、AAID 等广告标识符。如未来新增权限，我们会在启用前通过系统授权弹窗说明用途，并同步更新本政策。

客户端可能在应用私有存储中保存登录令牌及其失效时间、用户显示信息、已加入的账套列表、当前账套和首页摘要缓存，用于保持登录和改善加载体验。这些数据不向其他应用公开；退出账号会清理登录会话，卸载应用会由操作系统清除应用私有数据。

四、委托处理、共享、转让与公开披露

4.1 委托处理和必要共享

我们不会为出售个人信息或定向广告而共享数据。为提供具体功能，可能由以下类型的服务提供方在受限目的内处理必要信息：

• 云服务器及网络服务商：承载账号、账套、附件和审计数据，提供网络、安全和备份能力。
• 邮件服务商：发送邮箱验证码、账号或安全通知，处理收件地址和邮件投递状态。
• 支付服务商：处理套餐订单支付及状态回调，涉及订单号、金额和支付状态。
• 企业主动配置的连接器：包括银行、企业支付宝、发票 OCR/验真、税务接口和 AI 服务。具体提供方、范围和凭证由企业管理员配置或授权。

我们要求服务提供方仅按约定目的处理信息，并采取与数据敏感程度相适应的保护措施。企业管理员应在启用外部连接器前确认服务提供方、数据范围及其隐私规则。

4.2 转让、公开披露和依法提供

除合并、分立、重组或资产转让等情形外，我们不会转让个人信息；发生转让时，将要求接收方继续受本政策约束，或依法重新取得同意。原则上不公开披露个人信息。根据法律法规、司法或行政机关依法提出的要求，或为保护用户及公众的生命财产安全而确有必要时，我们可能在法定范围内提供相关信息。

五、信息存储与安全保护

存储地域：当前平台生产数据存储在中华人民共和国境内。我们目前不会主动将个人信息传输至境外；如企业自行接入境外服务，企业管理员应提前评估并履行相应告知、授权及合规义务。

保存期限：邮箱验证码通常在 10 分钟后失效；登录会话默认最长为 30 天，可因退出登录、修改密码、安全事件或管理员操作提前失效；用于频率限制的 IP 记录仅在内存中短期保留。账套、凭证、发票、申报、订单和审计数据在企业账号存续、提供服务及满足适用的会计、税务、网络安全或争议处理要求所需的期限内保存。超过必要期限后，我们将删除、匿名化或按法律要求归档。

安全措施：我们采取 HTTPS 传输、密码加盐哈希、会话令牌摘要存储、企业账套隔离、基于角色的权限控制、重要操作审计、并发冲突保护、配置凭证限制访问和备份恢复等措施。互联网服务无法保证绝对安全；发生可能影响您权益的安全事件时，我们将按适用要求采取处置措施并进行通知。

六、您的个人信息权利

在法律法规规定的范围内，您可以请求查阅和复制、更正、补充或删除个人信息，撤回授权同意，限制或拒绝特定处理，请求解释本政策，以及申请账号注销。企业员工的账套访问权限也可以由企业管理员调整或移除。

您可发送邮件至 fulkteam@fulkwl.cn 提交请求。为防止越权操作，我们可能核验您的账号、邮箱、企业身份及相应权限，但不会要求您通过邮件发送登录密码、完整银行卡号或身份证件原件。我们通常在验证身份后的 15 个工作日内答复；复杂请求或法律另有规定的，将说明处理进度。

注销企业账号前，需要结清有效订单并由企业负责人妥善导出、移交或依法留存账套资料。账号注销不等同于立即删除依法必须保留的会计、税务、交易或安全记录；法定保存期届满后，我们会进行删除或匿名化处理。

七、企业用户的责任

企业客户是其员工、客户、供应商及交易相关数据的重要管理者。企业应确保上传、同步或授权处理数据具有合法基础，并向相关人员履行必要的告知义务；应按最小必要原则分配成员权限，及时停用离职或不再需要访问的账号，并对自动分类、凭证草稿、发票关联和税务申报结果进行人工复核。

成员对企业数据的访问、导出或删除请求，可能需要先由企业负责人或管理员确认，以避免损害企业依法保存账簿资料和其他成员的合法权益。

八、未成年人保护

本平台是面向企业财务、经营管理和员工协作的专业工具，不面向不满 14 周岁的儿童提供服务，我们也不会主动收集儿童个人信息。如发现儿童在未经监护人有效同意的情况下向我们提供了信息，请通过本政策所列联系方式告知，我们会依法核实并处理。

九、本政策如何更新

当功能、处理目的、数据类型、第三方服务或法律要求发生重要变化时，我们会更新本政策，并通过官网、应用内提示或其他适当方式通知。涉及处理目的、方式或范围的重大变化时，我们将按适用要求重新取得授权同意。页面顶部的更新日期用于标识当前版本。