隐私政策

01　适用范围与我们的角色

河南序舟科技有限公司（以下简称“我们”）提供序舟云官网、SaaS 云端服务、私有化部署及定制开发服务。本政策说明我们在相关场景下处理个人信息的基本规则。

您作为商家使用系统处理会员、顾客或员工信息时，应依法确定处理目的、告知相关个人并具备合法处理依据；我们受您委托处理数据的，按照委托协议和您的合法指示提供服务，不将该等数据用于未经授权的其他目的。

第三方支付、短信等独立服务提供者的处理活动，适用其另行向您提供的隐私政策。

02　可能处理的信息与用途

并非所有场景都会收集上述全部信息。我们应在具体功能开通时明确必要字段及用途，仅处理实现目的所需的信息。请勿在咨询描述或截图中填写密码、支付凭证、身份证件等无关敏感信息。

03　处理依据与自主选择

我们根据取得的有效同意、订立或履行您作为一方当事人的合同所必需、履行法定义务以及法律规定的其他依据处理个人信息。以同意为依据的，您可撤回同意；撤回不影响此前基于有效同意开展的处理。

拒绝提供必要信息可能影响相应咨询或服务的开展，但不应影响与之无关的功能。涉及敏感个人信息、向其他处理者提供信息或跨境提供等场景时，应依法履行相应告知、单独同意及其他义务。

04　Cookie、外部资源与第三方服务

具体服务可能使用必要的 Cookie 或本地存储维护会话、安全状态与使用偏好；非必要统计或营销用途，应在启用前另行告知并提供适用的选择机制。您可通过浏览器设置管理存储内容，部分功能可能因此受影响。

部分官网页面引用 Google Fonts 在线字体（fonts.googleapis.com、fonts.gstatic.com）。加载字体会使浏览器向对应服务发起请求，可能涉及 IP 地址、浏览器信息和请求信息，接收端可能位于境外。

正式版本应补齐实际启用的第三方服务清单、提供者、处理信息、用途及政策链接，并根据实际跨境场景完成适用手续；本通用草案不代表该等核查或手续已经完成。

05　委托、共享与披露

因托管、通信或技术支持需要委托服务商处理信息时，应限定目的、期限、方式、信息种类和安全要求，并进行必要监督。未经合法依据，不出售您的个人信息。

向独立第三方提供个人信息时，应依法告知接收方及处理情况，在依法需要时取得单独同意。因合并等事项转移信息的，应依法告知并要求接收方继续履行保护义务。依法向主管机关提供或公开披露信息的，应限定在法定范围内。

06　保存、安全与事件处理

信息保存期限以实现处理目的所需的最短时间及法定要求为原则。订阅终止、账户注销或处理目的已实现后，应依法删除或匿名化；法律要求继续保存或技术上暂难删除的，应限制为存储和必要安全保护。

云端服务的数据存储地点、具体保存周期及备份清理安排，应在正式政策和相应服务约定中明确；私有化环境由客户管理，我们开展远程支持前应明确授权与访问范围。

我们应采取与风险相适应的访问控制、身份验证、传输保护和日志审计等措施。发生个人信息安全事件时，应及时处置，并按法律要求向有关部门及受影响个人告知。

07　您的权利

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除个人信息，以及撤回同意、申请注销账户和要求解释处理规则等权利。符合规定条件的数据转移请求，应依法提供途径。

我们应以合理方式核验身份，及时处理请求并说明结果或无法办理的依据，不收集超出核验所需的信息。对于商家管理的顾客或会员信息，您可以先联系相应商家；我们按委托关系协助处理。

08　未成年人保护

序舟云经营管理服务主要面向具备相应民事行为能力的经营主体及其授权人员。若业务涉及不满十四周岁未成年人的个人信息，应依法取得监护人同意，制定专门规则并采取相应保护措施。

09　政策更新与联系方式

实际处理目的、信息范围、接收方或权利行使方式发生重要变化时，我们应以适当方式告知；依法需要重新取得同意的，应在取得有效同意后实施。政策更新不应追溯性地削减您已经享有的权利。

个人信息处理者：河南序舟科技有限公司。
个人信息保护专用邮箱／电话：待补充并验证。
通信地址、具体响应时限：待正式版本确认。

本页为通用草案，上述渠道、存储地点、期限及第三方清单需与实际业务核对后补齐。