康安消防智慧平台 隐私政策

一、适用范围

本隐私政策适用于荆门市康安消防维保检测有限公司（以下简称"本公司"或"我们"）运营的"康安消防智慧平台"（以下简称"本平台"），包括网页端及后续可能发布的移动端版本。

本政策不适用于通过本平台链接跳转至的第三方网站或服务。

二、我们收集的信息

2.1 您主动提供的信息

2.2 自动收集的信息

2.3 我们不收集的信息

• 精确位置信息：本平台不请求 GPS 定位权限
• 通讯录/相册：除非您主动使用拍照功能，不读取设备相册
• 生物识别信息：不采集指纹、人脸等生物特征
• 未成年人信息：本平台面向企业客户，不面向16岁以下未成年人提供服务

三、信息使用方式及法律依据

我们收集的信息仅用于以下目的，各项处理活动均有明确的法律依据（依据《中华人民共和国个人信息保护法》，以下简称"《个保法》"）：

1. 提供服务：完成消防维保检测、出具检测报告、安全评估、设备巡检、合同管理等业务功能。
   法律依据：《个保法》第十三条第（二）项 — 为订立、履行个人作为一方当事人的合同所必需。
2. 身份验证：验证用户身份，防止未授权访问。
   法律依据：《个保法》第十三条第（二）项 — 履行合同所必需；第（四）项 — 紧急情况下保护自然人的生命健康和财产安全所必需。
3. 安全防护：检测和防御网络攻击、异常登录、数据泄露等安全事件，保障平台和用户数据安全。
   法律依据：《个保法》第十三条第（四）项 — 应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；《网络安全法》第二十一条。
4. 履行法定义务：根据《消防法》《安全生产法》《网络安全法》等法律法规要求保存维保检测记录、操作日志等。
   法律依据：《个保法》第十三条第（三）项 — 为履行法定职责或者法定义务所必需。
5. 服务优化：基于匿名化统计数据分析服务使用情况，改进产品体验。匿名化处理后的数据无法识别特定个人，不属于个人信息。
   法律依据：《个保法》第十三条第（六）项 — 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息（适用于匿名化统计分析的原始数据来源）。

我们不会将您的信息用于自动化决策（《个保法》第二十四条）、用户画像推送或任何形式的商业营销。如因业务需要变更信息使用目的，我们将重新征得您的同意。

四、信息存储与保护

4.1 存储方式

本平台当前采用浏览器本地存储（localStorage + IndexedDB）+ 服务端数据库的混合存储架构。其中：

• 服务端存储：用户账户、认证凭据；
• 本地存储：业务操作过程中的临时数据缓存，支持离线使用；
• 加密措施：敏感数据在本地存储时采用 AES-256-GCM 加密（详见第九条）。

4.2 安全措施

根据《个保法》第五十一条，我们采取以下技术和管理措施保护您的信息安全：

• 传输加密：全站强制 HTTPS（TLS 1.2+），防止传输过程中信息被窃取；
• 内容安全策略（CSP）：防止跨站脚本攻击（XSS）；
• 密码保护：用户密码使用 SHA-256 加盐哈希，不存储明文；
• 会话安全：会话 Token 经 HMAC-SHA256 签名，防止篡改；
• 暴力破解防护：登录失败5次/15分钟锁定；
• 访问控制：基于角色的权限管理（RBAC），不同角色访问不同数据；
• 操作审计：关键操作（登录、数据修改、报告生成）自动记录日志；
• 数据保护影响评估：我们已完成针对本平台数据处理活动的数据保护影响评估（DPIA，依据《个保法》第五十五条），评估报告可联系数据保护负责人查阅。

4.3 存储期限

• 账户信息：在您注销账户后30天内删除（依据《个保法》第四十七条）；
• 业务数据（维保记录、检测报告等）：根据《消防法》及相关法规，保存至服务合同终止后至少2年；
• 操作日志：保存至少6个月（满足《网络安全法》第二十一条网络日志留存要求）；
• 本地缓存数据：由您的浏览器管理，清除浏览器数据时将同步删除。建议定期使用平台"数据导出"功能备份重要数据。

4.4 数据安全事件应急响应

我们建立了数据安全事件应急响应机制。如发生个人信息泄露、毁损、丢失等安全事件，我们将：

1. 在72小时内向履行个人信息保护职责的部门报告（依据《个保法》第五十七条）；
2. 及时通过平台公告、短信或邮件等方式通知受影响的用户，告知事件基本情况、可能的影响、已采取和将采取的处置措施、以及用户可以采取的减轻危害的措施；
3. 记录事件内容和处置过程，形成书面报告存档备查。

五、信息共享与披露

我们不会出售、交易或出租您的个人信息。仅在以下情形下可能共享信息：

1. 法律法规要求：依据法律程序、法院命令或政府机关合法要求披露；
2. 保护合法权益：为保护本公司、用户或公众的合法权益免遭损害；
3. 经您同意：获得您的明确授权后向特定第三方提供；
4. 服务提供商：与提供云服务器、域名解析等基础设施服务的供应商共享必要信息（如腾讯云），供应商受合同约束承担同等保密义务并接受我们的合规监督。

六、您的权利

根据《中华人民共和国个人信息保护法》（第四章），您享有以下权利：

七、Cookie 及同类技术

本平台使用的本地存储技术说明：

• localStorage：用于存储用户会话状态、权限配置、业务数据缓存。不会用于追踪用户行为或投放广告。
• sessionStorage：用于存储临时会话数据（如"记住密码"功能），浏览器关闭后自动清除。
• IndexedDB：用于存储现场照片/视频等大容量数据，实现离线查看。

您可以通过浏览器设置清除这些本地数据，但可能影响平台的正常使用。

八、未成年人保护

本平台是面向企业客户的专业消防管理工具，不以未成年人为服务对象。如果您是16周岁以下的未成年人，请不要使用本平台或向我们提供任何个人信息。

九、数据加密方案说明

本平台对存储在浏览器本地的敏感数据实施以下加密保护：

• 加密算法：AES-256-GCM（通过 Web Crypto API 实现）
• 加密范围：客户联系人信息、合同金额、报价明细等个人/商业敏感数据
• 密钥管理：加密密钥派生自用户登录凭据，不在本地持久化存储
• 技术细节详见：《康安消防智慧平台 — 数据加密技术方案》

十、政策更新

我们可能不时更新本隐私政策以反映法律法规变化或平台功能调整。

一般更新

对于非实质性修订（如文字表述优化、联系方式更新），更新后的政策自发布之日起生效。我们将在平台首页公告栏提示。

重大变更

涉及以下情形的变更为重大变更：

• 信息收集范围扩大或收集方式变化；
• 信息使用目的发生实质性改变；
• 信息共享对象或范围发生变化；
• 用户权利行使方式发生重大变化；
• 数据存储期限或安全措施发生重大变化。

重大变更时，我们将通过以下方式通知您并重新征得您的明确同意（依据《个保法》第十四条、第二十二条）：

• 登录时弹出政策更新通知，需要您点击"同意"后方可继续使用；
• 平台首页公告栏显著提示（持续7日）。

如您不同意更新后的政策，应停止使用本平台并申请注销账户。

十一、联系方式