桐煜 隐私声明

桐煜制造企业项目管理系统　|　宁波栩焕软件开发有限公司

生效日期：2026年10月21日　|　版本：V1.0

本隐私声明由 宁波栩焕软件开发有限公司（以下称“桐煜”“我们”）制定并发布，用于说明您在使用 桐煜制造企业项目管理系统（以下称“本软件”，包括网页端、移动端网页、PWA 应用及配套服务）时，我们如何收集、使用、存储、共享和保护个人信息。

我们依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国民法典》及相关法律法规制定本声明。

一、重要提示：我们与客户企业的角色区分

本软件是面向制造企业提供的企业级项目管理工具，采用“企业购买、员工使用”的模式。根据您与本软件的关系不同，个人信息处理者的身份不同：

• 当企业客户（用人单位）在其组织内部署本软件、并由其员工使用时，该企业客户是员工个人信息的个人信息处理者，依法承担主要合规责任；我们作为受托处理者，仅按照该企业客户的指示处理数据，并依据双方签订的《数据处理协议》履行义务。
• 当我们直接为您提供账号注册、身份认证、设备日志采集、安全风控、产品运营与客服支持时，我们是该部分个人信息的个人信息处理者，直接承担相应责任。

本声明主要说明我们在“个人信息处理者”身份下的处理活动。若您是通过所在企业使用本软件的员工，关于您的数据如何被您的用人单位处理，请向您所在单位咨询。

二、我们收集的个人信息

2.1　以处理者身份直接收集的信息

• 账号与身份信息：用户名、密码（经加盐哈希存储）、手机号或邮箱、所属企业、角色（普通用户／管理员／系统管理员）。
• 设备与网络信息：设备类型、操作系统及版本、浏览器类型及版本、屏幕分辨率、语言偏好、IP 地址、设备标识符。
• 日志与运行信息：登录时间与地点（IP 推断）、访问页面、操作时间、崩溃日志、错误报告、软件版本号。
• 客服与反馈信息：您主动提交的咨询、工单、意见、问题描述及联系方式。

2.2　受客户企业委托处理的信息

在企业客户部署的场景下，我们可能在其指示范围内接触并处理以下信息：

• 组织与人员信息：员工姓名、工号、所属部门、岗位、汇报关系、通讯录信息。
• 业务数据：项目立项与进度、文件状态、设计变更、试验计划、采购与模具、出入库、费用报销等业务记录。
• 沟通信息：使用即时通讯模块产生的单聊、群聊消息，包括文字、图片、附件（Word／Excel／PDF 等）及语音消息。

上述业务数据与沟通信息的所有权归属于企业客户。我们仅按客户指示进行处理，不用于自身商业目的，不用于自动化决策或用户画像营销。

三、敏感个人信息

敏感个人信息是指一旦泄露或被非法使用，容易导致人格尊严受侵害或人身、财产安全受危害的信息。本软件可能涉及：

• 金融账户信息：费用报销模块中填写的银行账户、收款账号。
• 身份识别信息：如需实名认证的场景。

我们仅在实现特定业务目的所必需的最小范围内处理敏感个人信息，采取加密存储、访问控制、操作留痕等严格保护措施，并在处理前向您告知必要性及影响。除法律另有规定外，处理敏感个人信息将单独取得您的同意。

四、我们如何使用个人信息

我们基于以下目的使用个人信息：

• 提供、维护、运行本软件，完成账号注册、登录认证、权限分配与多设备同步。
• 保障系统与数据安全，进行风控识别、异常登录监测、故障排查、日志审计。
• 提供技术支持、客服响应、版本更新与安全补丁推送。
• 在取得您同意的前提下，发送产品更新、功能介绍、服务通知等信息；您可随时退订。
• 履行法律法规规定的义务，配合有权机关依法开展的调查。

我们不会使用您的个人信息进行自动化决策，不会对您在交易条件上作出不合理差别待遇。

五、Cookie、本地存储与离线机制

本软件采用“本地优先”存储架构：

• 本地存储：业务数据优先写入您浏览器／设备的本地数据库（IndexedDB），以提升响应速度并支持断网可用。本地数据由您自行管理，清除浏览器缓存或使用「缓存清理」功能将导致本地数据删除。
• 云同步：您可自主开启云同步功能，将本地数据加密后同步至云端，实现多设备共享。同步行为完全由您控制，未开启时数据不会上传。
• 必要 Cookie：用于维持登录会话、记住语言与界面偏好、保障安全。您可通过浏览器设置管理 Cookie，但禁用必要 Cookie 可能导致部分功能不可用。

本软件不使用 Cookie 进行跨站追踪或定向广告投放。若浏览器发送“禁止追踪（DNT）”信号，我们将予以尊重。

六、个人信息的共享、转让与公开披露

6.1　委托处理

我们可能委托云服务提供商、短信与邮件服务商、客服系统服务商等第三方处理部分个人信息。我们会与受托方签订书面协议，约定处理目的、期限、方式、信息种类、保护措施及双方权利义务，并对其处理活动进行监督。受托方不得超出约定范围处理信息。

6.2　共享

除下列情形外，我们不会向第三方共享您的个人信息：

• 取得您的单独同意后共享；
• 根据企业客户（用人单位）的合法指示，在其组织范围内共享；
• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定义务或配合有权机关依法要求；
• 为应对突发公共卫生事件，或在紧急情况下保护自然人生命健康和财产安全所必需。

6.3　转让

在发生合并、分立、重组、资产转让等情形时，如涉及个人信息转让，我们会向您告知接收方的名称与联系方式，并要求接收方继续受本声明约束；变更原处理目的、方式的，将重新取得您的同意。

6.4　公开披露

我们原则上不公开披露个人信息。确需公开的，将进行安全影响评估、告知您相关情况并取得单独同意。

七、个人信息的存储与保护

• 存储地域：我们在中华人民共和国境内收集和产生的个人信息存储于境内。确需向境外提供的，将依照《个人信息保护法》第三十八条通过安全评估、订立标准合同或取得认证，并履行单独告知与单独同意程序。
• 技术措施：传输层加密（HTTPS／TLS）、存储加密、密码加盐哈希、最小权限访问控制、操作日志留痕、定期安全审计。
• 管理措施：建立个人信息保护管理制度，对员工进行分类分级培训与权限管控，签订保密承诺。
• 存储期限：我们仅在实现处理目的所必需的最短时间内保存个人信息；法律、行政法规另有规定的，从其规定。超出保存期限后，我们将对个人信息进行删除或匿名化处理。

若不幸发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案，按法律法规要求向主管部门报告，并以邮件、站内通知等方式及时告知您事件概况、影响、处置措施及您的应对建议。

八、您的权利

依据《个人信息保护法》，您对个人信息的处理享有以下权利：

• 查阅、复制权：有权查阅、复制我们持有的您的个人信息。
• 更正、补充权：发现信息不准确或不完整时，有权要求更正、补充。
• 删除权：在处理目的已实现、您撤回同意、我们违法处理等情形下，有权要求删除。
• 撤回同意权：有权撤回此前作出的同意。撤回不影响撤回前基于同意已进行的处理。
• 注销账号权：有权注销账号，我们将在核验身份后删除或匿名化相关信息，法律法规另有规定的除外。
• 可携带权：有权请求将您的个人信息转移至您指定的处理者，符合法定条件的我们将提供转移途径。
• 解释说明权：有权要求我们对本声明及处理规则作出解释。

行使方式：您可通过本声明末尾的联系方式提交请求。我们将在收到请求后 15 个工作日内予以答复。为保护您的信息安全，我们可能需要先行核验您的身份。

若您是通过所在企业使用本软件的员工，涉及您的组织信息与业务数据的权利请求，请优先向您所在单位提出；我们将按企业客户的指示予以配合。

九、未成年人保护

本软件面向企业办公场景，不面向不满十四周岁的儿童。若我们发现在未取得监护人同意的情况下收集了不满十四周岁儿童的个人信息，将尽快删除。若您是未成年人的监护人，发现被监护人提供了个人信息，请通过文末联系方式告知我们。

十、第三方链接与服务

本软件可能包含指向第三方网站、应用或服务的链接。我们不控制该等第三方，亦不对其内容与隐私实践负责。我们建议您在提交个人信息前查阅其隐私政策。

十一、本声明的更新

我们可能适时修订本声明。发生实质性变更时，将通过站内通知、弹窗或邮件等方式向您提示，并在本页发布更新后的版本。若您不同意变更内容，可停止使用本软件；继续使用即视为您接受更新后的声明。

十二、联系我们

如您对本声明或个人信息处理活动有任何疑问、意见、投诉或请求，请通过以下方式联系我们：

• 个人信息保护负责人邮箱：service@tongyusoft.com
• 联系电话：18606587687
• 联系地址：浙江省宁波市
• 网站：https://www.tongyusoft.com

我们将在收到您的请求后 15 个工作日内予以答复。若您对我们的答复不满意，您还可以向网信、电信、公安等有权部门投诉举报，或依法向人民法院提起诉讼。