尚捷优蓝隐私政策

一、适用范围

尚捷优蓝是面向企业授权人员的移动业务平台，提供工作台、销售、仓储、任务审批、客户及供应商资料等功能。本政策适用于您使用这些功能时的个人信息处理。具体可使用的功能及可访问的数据由企业管理员和业务权限决定。

本应用使用企业账号登录，不提供面向公众的自行注册。企业管理员维护的人员资料、业务联系人和单据信息，也可能在您获授权的业务范围内向您展示。请仅在具有合法依据和必要授权的情况下录入他人信息。

二、我们处理的信息及用途

账号与身份验证：您登录时提供的账号和密码用于验证身份。应用会发送应用客户端标识以识别访问来源；该标识是应用配置，不是为您的设备生成的唯一识别码。我们还处理登录令牌及其有效期，以保持登录状态和控制业务访问。

个人资料与权限：我们从企业业务系统获取您的用户标识、账号、姓名或昵称、头像、所属部门、角色、权限，以及已登记的电话和邮箱，用于展示个人资料、识别业务操作人和控制可访问的功能。

头像：仅在您主动选择并确认更换头像时，应用处理您选择的照片，将裁剪后的头像上传至文件存储并关联您的账号。不会因此自动上传相册中的其他照片。

业务资料：您查询、录入或处理客户、供应商、销售、仓储和审批业务时，我们处理相应单据、操作人、经办人、审批人、备注、跟进内容及附件。业务内容可能包含联系人姓名、职位、电话、邮箱，收货人姓名、电话、地址，以及与结算有关的账户名称、开户行和账号，用于业务联络、履约、执行、审批和追溯。请勿上传与业务无关的个人信息；涉及个人金融账户等敏感个人信息时，应限于必要业务并依法取得相应授权。

业务附件：您主动从相册或系统文件选择器选取的图片、文件，在您执行上传操作后发送至业务文件存储。系统处理文件内容、原文件名、格式、类型、大小和文件标识，用于记录关联、展示和预览；预览时可能在设备上产生临时文件。

扫码核对：您打开扫码功能时，应用使用相机识别物料标签上的内部批次核验码，并与当前业务明细核对，以避免取错批次。当前扫码核对功能不将相机画面作为业务附件上传。

安全与操作日志：为登录安全、故障排查和业务审计，服务端记录账号或用户标识、部门、访问 IP、由 IP 推断的粗略地区、请求中携带的系统或客户端信息、操作时间、访问接口、操作结果和错误信息。业务操作日志还可能包含该次请求与响应中的业务字段。IP 粗略地区不同于通过设备定位权限获取的精确位置。

运行适配：应用在设备上读取系统版本、设备型号、屏幕尺寸和安全区等信息以适配界面和运行环境。所集成运行引擎的性能与故障信息处理，见第四节。

三、系统权限与设备能力

相机：在您主动使用批次扫码时申请或使用相机权限，用于扫描物料标签并核对批次。拒绝或撤回权限将影响扫码，不影响查看隐私政策等不依赖相机的功能。您可以在设备系统设置中调整授权。

照片与文件：在您更换头像或添加业务附件时，使用系统选择器读取您主动选择的照片或文件。若系统要求照片访问授权，我们会按系统机制请求；拒绝后将无法从相册选择相关图片，但不影响不依赖照片的功能。我们不会仅因打开本应用而读取您的全部相册。

拨打电话与复制：在您点击业务联系人电话或复制地址等操作时，应用可调起系统拨号界面或将您选择的内容写入剪贴板。该操作不用于读取您的通讯录或剪贴板历史。

当前业务功能不申请设备精确定位、麦克风录音或通讯录读取权限。系统授权与隐私政策阅读是不同的操作，您可按需选择；如果以后增加相关功能，我们将另行说明用途并按要求申请授权。

四、第三方组件、委托处理与信息提供

DCloud uni-app X 运行引擎：提供方为数字天堂（北京）网络技术有限公司，用于跨平台运行、页面渲染及系统能力调用。依据其引擎隐私说明，在支持的平台上，引擎为诊断性能和故障处理设备型号及系统、CPU 与屏幕、语言时区、网络及 IP、User Agent、模拟器或 root 状态、随机匿名标识、应用及所含 SDK 信息，以及异常堆栈、启动耗时和内存使用情况。其随机匿名标识不等于 IDFA、IMEI、Android ID 或 OAID。

DCloud 引擎隐私政策：https://www.dcloud.io/license/appprivacy.html。本应用关闭了 uni 统计功能；该设置不代表运行引擎不存在前述性能和故障信息处理。

Google ML Kit 条码识别（Android / iOS）：提供方为 Google，用于识别物料标签的条码或二维码。按其官方说明，输入画面和识别结果在设备端处理，不发送给 Google；SDK 会向 Google 发送性能及使用指标，用于诊断、维护和改进识别能力。在 iOS 上，这些指标包括设备及系统信息、应用标识和版本、每次安装生成的标识、处理耗时、图像格式与分辨率等配置、功能事件和错误码。

Google 隐私政策：https://policies.google.com/privacy；ML Kit 数据处理说明：https://developers.google.com/ml-kit/terms。识别过程在本地完成，并不表示 SDK 不进行网络通信或不处理诊断数据。

HarmonyOS Scan Kit（仅鸿蒙）：使用华为提供的系统统一扫码服务，通过相机识别批次标签。该服务还使用加速度和光照传感器适配界面方向与暗光辅助；按其个人数据处理说明，这些图片及传感器信息在端侧处理，不作存储。本应用的鸿蒙扫码入口仅使用相机，不启用相册扫码。

HarmonyOS Scan Kit 个人数据处理说明：https://developer.huawei.com/consumer/cn/doc/doccenter-capabilities/scan-personal-data。

企业内部访问：您提交的业务信息会向具有相应业务权限的企业人员提供，用于处理相关任务、单据和审批。我们通过账号、角色与权限控制访问范围。

委托处理：在使用基础设施、文件存储或技术维护服务时，我们仅在提供本服务所必需的范围内委托处理信息，要求受托方遵守约定用途、保密义务和安全要求，并提供与本政策相当的保护。受托方不得将信息用于未经授权的独立目的。

我们不出售您的个人信息。向独立第三方提供、转移或公开披露个人信息时，我们将依法履行告知、取得相应同意等义务；依法向有权机关提供信息的，按照法定要求处理。当前业务不提供广告投放或基于跨应用跟踪的个性化广告功能。

五、保存、保护与删除

设备上的信息：应用在本地保存登录状态、必要的个人资料、权限及使用设置，以支持登录恢复与正常使用。业务资料和附件还会由业务服务器、数据库和文件存储处理，并非全部只保存在您的手机上。

记住密码：仅在您主动勾选且登录成功后，应用使用原生安全存储保存账号和密码。iOS 使用 Keychain，Android 使用 Keystore 加密，鸿蒙使用 AssetStoreKit；密码不保存到普通本地存储。取消勾选或退出登录会删除已保存的登录凭据。

保存期限：我们以完成本政策所述处理目的所需的最短时间为原则保存个人信息。账号资料在账号服务和权限管理所需期间保存；业务单据及附件按履约、审计和法律规定的留存需要保存；安全与操作日志按安全排查和法定留存要求保存。超出必要期限后，依法删除或匿名化处理。

退出与删除的区别：退出登录会清除本地会话和相关账号资料，但不会自动删除服务端业务单据、审批记录、日志或已经上传的文件。删除业务记录也不必然同步删除独立存储的附件。如需删除个人信息或停用、注销账号，请按第六节联系我们。

我们采取账号认证、权限控制、登录信息加密和原生凭据保护等措施，限制未授权访问。对于依法仍需保存，或技术上暂时难以立即删除的信息，我们将按法律要求限制进一步处理并采取保护措施。

涉及个人信息跨境提供时，我们将依法履行适用的评估、告知、单独同意及其他必要程序，不以您使用本应用作为对跨境提供的概括授权。

六、您的选择与权利

您可以在“我的”查看个人资料并按权限更换头像；其他资料的查询、更正或补充，可联系企业管理员，或通过本政策第九节的邮箱、电话向我们提出。

您可以在系统设置中撤回相机、照片等授权，在登录页取消记住密码，或退出登录停止当前会话。撤回可选权限仅影响依赖该权限的功能，撤回前基于有效授权开展的处理不因此失去效力。

如需访问、复制、更正、删除个人信息，撤回基于同意开展的处理，或申请停用、注销企业账号，请通过第九节的联系方式提出申请。我们将核验必要的身份和权限，依法处理并反馈结果；涉及企业依法保留的业务记录时，将说明保留依据及处理范围。退出登录不等同于账号注销。

请勿在申请邮件中提供登录密码、短信验证码等认证秘密。为避免误删他人资料或企业业务数据，我们仅要求与处理该申请直接相关的核验信息。

七、未成年人保护

本应用用于企业业务办理，不面向儿童提供服务。如果您发现未成年人信息在缺少合法依据的情况下被处理，请联系企业管理员或我们，我们将核实并依法采取相应措施。

八、政策更新

我们可能因功能、数据处理方式或法律要求的变化更新本政策，并更新页面所示日期。涉及处理目的、信息种类、接收方或您的权利等重大变化时，我们将依法通过适当方式告知；需要重新取得同意的，将在取得同意后开展相应处理。

您可从登录页及“我的”进入隐私政策页面。公开网页版与 App 内政策以对应版本的内容和日期为准，应用更新时会同步提供相应政策。

九、联系我们

运营主体：北京尚捷优蓝科技有限公司。

隐私联系邮箱：shangjie@landivine.com。

联系电话：010-68684353。

如对个人信息处理、本政策或权利申请有疑问、意见或投诉，请通过以上方式联系我们。我们将核验并依法处理您的请求。