一、适用范围
本政策适用于您访问公司网站、与我们进行商务沟通、委托我们开展软件开发、系统集成、数据治理、运维保障、技术支持、测试交付、项目管理等活动时涉及的个人信息和相关业务数据处理。
本政策不适用于第三方独立提供的产品或服务。第三方网站、平台、云服务、开源组件、客户自有系统或合作方系统的数据处理规则，由相应主体另行负责。
二、我们可能收集的信息
根据服务场景不同，我们可能处理以下类型的信息。我们将遵循合法、正当、必要、诚信原则，不收集与服务目的无关的信息。
- 联系与商务信息：姓名、单位名称、职务、电话、电子邮箱、沟通记录、需求说明、项目线索、合同与开票信息。
- 网站访问信息：访问时间、页面路径、浏览器类型、设备信息、IP 地址、来源页面、基础日志与安全审计记录。
- 项目交付信息：需求文档、业务流程、接口字段、测试数据、缺陷记录、工单记录、会议纪要、验收材料。
- 系统运维信息：系统日志、告警信息、配置项、性能指标、访问记录、问题定位资料、备份与恢复记录。
- 软件开发资料：代码仓库信息、接口文档、数据库结构、部署脚本、构建日志、测试报告、版本发布记录。
- 授权凭据资料：在必要场景下由客户提供的测试账号、临时密钥、访问令牌或最小权限账号，并按项目授权范围使用。
三、信息使用目的
我们可能基于以下目的处理相关信息：
- 响应您的咨询、报价、投标、合同签署、项目沟通、售后支持和客户服务请求。
- 开展需求分析、方案设计、软件研发、系统联调、测试验证、部署上线、培训交付和验收管理。
- 进行数据治理、系统集成、接口对接、运维监控、故障排查、容量规划、性能优化和安全加固。
- 履行合同、项目管理、质量控制、账务结算、发票开具、审计留痕、合规管理和争议处理义务。
- 保障网站、系统、网络和服务安全，识别异常访问、恶意攻击、权限滥用、数据泄露风险或其他违法违规行为。
- 在取得授权或符合法律法规要求的前提下，进行服务改进、内部统计分析、流程优化和交付能力提升。
四、数据存储、保留与安全措施
存储地点
原则上，我们将在中华人民共和国境内存储和处理因在境内提供服务而收集或产生的个人信息和重要数据。若具体项目需要跨境传输或使用境外云资源，我们将依据适用法律法规及合同约定另行取得授权并采取必要保护措施。
保留期限
我们仅在实现处理目的所需的最短期限内保留信息。项目交付资料、合同、财务和审计记录将根据法律法规、合同约定、争议解决和公司档案管理要求保留。超出保留期限后，我们将删除、匿名化或采取其他合理处置措施。
安全措施
我们会结合业务风险采取访问控制、最小权限、账号分级、日志审计、传输加密、备份恢复、隔离测试环境、人员保密要求、供应商管理、安全培训等措施，降低未经授权访问、泄露、篡改、损毁或丢失风险。
五、软件开发与交付中的数据处理
在软件开发、测试、集成、上线和运维过程中，我们将优先建议并使用脱敏、匿名化、模拟或最小化的数据集。确需使用真实业务数据时，应由客户明确授权，并限定使用范围、访问人员、使用期限和安全要求。
- 测试环境与生产环境应尽量隔离，测试数据不得超出项目目的使用。
- 代码、脚本、日志和测试报告中不应主动写入不必要的个人敏感信息、密钥、口令或令牌。
- 客户提供的账号、接口、密钥和数据资料仅用于被授权项目，不用于训练公共模型、对外演示或无关研发。
- 项目结束或授权终止后，我们将按合同约定交还、删除、销毁或继续保管相关资料。
七、您的权利
在适用法律法规允许的范围内，您可以请求访问、更正、复制、删除您的个人信息，撤回授权同意，限制或拒绝特定处理，注销账号，或要求我们说明个人信息处理规则。
为保护信息安全，我们可能需要验证您的身份、请求事项和授权范围。对于影响合同履行、法定义务、审计留痕、争议解决或他人合法权益的请求，我们将依法评估后处理。
八、联系我们
公司名称：中软联信（北京）科技服务有限公司
联系事项：隐私政策咨询、个人信息权利请求、数据安全问题反馈、项目数据处理沟通。
联系渠道：请通过公司官网 www.zrlx.tech 公示的联系方式与我们取得联系。
我们可能根据法律法规变化、业务调整或服务更新修订本政策。修订后的政策将在本页面展示，并自页面标明的生效日期起适用。