用户隐私协议
说明
本页为隐私政策要点摘要。正式文本以平台内公示与合同附件为准。
1. 我们收集的信息
| 类别 | 内容 | 用途 |
|---|---|---|
| 账号信息 | 姓名、企业邮箱、部门、角色 | 身份识别与权限管理 |
| 使用信息 | 登录日志、功能使用记录、会话内容 | 服务提供、安全审计、产品改进 |
| 业务数据 | 用户上传的文件、录入的批次与检验数据 | 仅用于为该客户提供服务 |
| 设备信息 | IP 地址、浏览器类型、操作系统 | 安全风控与兼容性优化 |
| 留资信息 | 您通过「联系顾问」表单主动提交的姓名、公司、联系方式与需求描述 | 商务联系与咨询响应 |
2. 我们不做什么
- 不将客户业务数据用于模型训练（除非合同明确约定并获得授权）
- 不向第三方出售、出租客户数据
- 不在未经同意的情况下向第三方披露个人信息，法律法规要求的除外
3. 数据存储与保护
| 措施 | 说明 |
|---|---|
| 存储位置 | SaaS 版数据存储于中国境内服务器；私有化版存储于客户自有环境 |
| 传输加密 | HTTPS / TLS 1.2+ |
| 存储加密 | 数据库与文件加密存储，密钥独立管理 |
| 访问控制 | RBAC 权限体系 + 最小权限原则 |
| 防篡改 | 审计日志 SHA-256 哈希链 |
| 备份 | 每日备份，保留期可配置 |
4. 数据保留期限
- 服务期内：持续保留
- 服务终止后：保留 30 天供导出，逾期不可逆删除（审计日志按法规要求可延长保留）
- 客户可随时申请导出或删除其业务数据
- 官网留资信息：商务跟进结束后保留不超过 24 个月，可随时申请删除
5. 您的权利
依据《个人信息保护法》，个人用户享有：知情权、决定权、查阅复制权、更正补充权、删除权、撤回同意权。行使方式：通过企业管理员向平台提交申请，或邮件 privacy@biopharmdai.com。
6. Cookie 与本地存储
平台使用必要的 Cookie / LocalStorage 维持登录会话与界面偏好，不用于跨站追踪。
7. 未成年人
平台面向企业专业用户，不面向 14 周岁以下未成年人提供服务。
8. 协议更新
重大变更将提前 30 天在产品动态公告并通知管理员；继续使用视为接受更新。