Baoflow 隐私政策

一、适用范围与处理角色

本政策适用于 Baoflow 微信小程序及深圳莱蒂科技有限公司提供的相关服务。

对于账号、登录、安全、订单和支持信息，深圳莱蒂科技有限公司是个人信息处理者。对于企业决定目的和方式后录入的员工、客户或第三方业务信息，企业应依法履行告知并具备合法处理依据，Baoflow 通常按企业指令提供托管、权限、存储、下载和技术支持。

二、处理的信息种类

账号与登录：微信 OpenID、UnionID（微信返回时）、公开用户 ID、头像、昵称、手机号、验证码验证结果、账号绑定关系、登录会话、设备标签、IP 地址和 User-Agent，用于身份识别、绑定、安全校验和会话管理。

企业与业务：企业名称和 ID、成员身份、权限、备注、报销、OA、付款、审批意见、执行反馈、企业动态、通知偏好和消息状态，用于企业协作、权限控制和业务留痕。

文件与凭证：文件名称、类型、大小、对象标识、上传状态、凭证内容、下载授权、流量统计、打印与导出记录，用于审核、归档、访问控制、额度计量和故障排查。

相机、相册与微信会话文件：只有在你主动拍照、选择相册或选择聊天文件时，才用于读取并上传你选择的头像、凭证或业务附件；平台不会在未触发选择流程时扫描相册或聊天内容。

本地设备存储：小程序会在当前设备保存登录会话、已保存账号入口和必要的页面状态，用于维持登录、账号切换和减少重复输入；退出登录或移除本机账号时会按产品逻辑清理相应会话信息。

订单与支付：订单号、支付状态、金额、套餐和权益快照、支付回调结果，用于历史订单核对、权益处理和售后。收费购买当前未开放。

运行与安全：设备型号、系统、微信版本、基础库版本、错误信息、请求状态和必要操作日志，用于安全审计、故障排查和稳定性维护。

三、处理目的与法律依据

我们为订立或履行服务合同、履行法定义务、保护账号和交易安全，或在依法取得同意后处理个人信息。具体用于登录、企业邀请、成员权限、报销和 OA 流程、通知、文件访问、免费试运营额度、客服、安全防护、合规审计和争议解决。

如果处理目的、方式或信息种类发生变化，我们会重新告知；依法需要同意的，将重新取得同意。拒绝提供非必要信息不会影响不依赖该信息的基础功能。

四、敏感个人信息与企业数据

手机号、金融账户信息、支付信息，以及凭证中可能包含的行程、消费、身份或健康信息可能属于敏感个人信息。请避免上传完整身份证件、银行卡号、私人通信和与业务无关的敏感材料。

企业确需处理敏感个人信息时，应确保具有特定目的、充分必要性并履行依法需要的单独告知和授权。企业管理者应谨慎配置查看、审批、下载和导出权限。

五、委托处理与第三方服务

微信生态服务：用于微信登录、手机号授权、微信支付、微信客服和订阅消息。腾讯可能处理微信账号标识、授权手机号、支付信息、客服消息和订阅授权状态，具体以微信平台规则为准。

腾讯云服务：用于中国境内的服务器、数据库、对象存储 COS、网络安全和短信服务。腾讯云按我们的委托运行系统、保存数据、存储文件、生成短时下载地址并发送验证码。

除法律另有规定、履行合同所必需、取得个人同意或企业合法指令外，我们不会向其他第三方提供个人信息，也不会出售个人信息。当前 OCR 和 AI 功能未正式开放；未来如开放并需要处理业务数据，将另行告知。

六、保存期限

账号基础信息在账号有效期间保存；账号注销后，不再需要的信息会删除或去标识化，协议接受、账号安全和争议处理记录可在注销后保存5年。

短信验证码仅在页面所示有效期内可用；验证码散列、发送和验证结果、登录会话与安全日志原则上保存180天，安全事件或争议未结束时可延长至处理完成。

企业业务数据和文件在企业使用服务期间保存。企业解散或免费试运营结束后的30天只读导出期届满后，平台可清理不再需要的数据；备份副本最长在90天覆盖周期内删除。

订单、支付和交易记录自交易完成之日起至少保存3年；法律、监管、财务审计或争议处理要求更长期限的，从其规定。

七、个人权利

你可以通过产品页面查看或更正账号资料、管理绑定方式和会话，并在符合条件时注销账号。也可以通过微信客服或 mini@baoflow.com 申请查询、更正、复制、删除个人信息或撤回同意。

完成必要身份核验后，我们原则上在15个工作日内回复；复杂情况会说明原因和预计进度。涉及企业数据的删除、导出和权限变更，可能还需要企业创建者或管理员确认。

撤回同意不影响撤回前已进行的合法处理。对履行合同、法定义务或保护账号安全所必需的信息，撤回相关同意可能导致对应功能无法继续使用。

八、安全保护与事件处置

我们采取账号校验、权限控制、短时签名地址、访问限制、日志审计、云服务安全配置等措施保护信息。你也应妥善保管微信账号、手机号、设备和企业权限。

发生或可能发生个人信息泄露、篡改或丢失时，我们会采取补救措施，并依照法律要求报告和通知受影响个人。

九、存储地点与跨境处理

当前账号、企业业务数据和文件主要存储在中华人民共和国境内的腾讯云广州地域，当前不向境外提供个人信息。

未来如发生跨境处理，我们将依法履行安全评估、标准合同、认证或其他适用程序，并在需要时取得单独同意。

十、未成年人保护

Baoflow 面向企业和团队工作场景，不主动面向未成年人提供服务。未成年人确需使用时，应由监护人和所在企业或组织提供合法授权与指导。

十一、政策更新与争议解决

处理目的、方式、信息种类或保存期限发生重大变化时，我们会显著告知；依法需要同意的，将重新取得同意。

本政策适用中华人民共和国法律。争议应先通过支持渠道协商；协商不成的，可依法向有管辖权的人民法院提起诉讼。