隐私政策

导言

管租宝是一款面向租赁经营者的企业管理软件，主要提供订单、客户、商品或设备、库存、出入库、收付款、报表及相关协同管理功能。我们重视个人信息和业务数据安全，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规处理相关信息。

本政策适用于管租宝网站、Web端、移动端以及我们向您提供的相关服务。具体功能以您购买或获准使用的版本、订单、报价单及产品页面为准。

一、我们在不同场景中的身份

1. 当我们为了账号注册、身份验证、订单结算、客户服务、安全保障等目的决定个人信息的处理目的和方式时，我们是个人信息处理者。
2. 当企业客户使用管租宝录入或管理其员工、客户、联系人等个人信息，并由企业客户决定处理目的和方式时，企业客户是个人信息处理者，我们仅根据企业客户的指示，作为受托方提供存储、计算、展示、备份、技术支持等服务。
3. 企业客户的管理员可根据其设置的组织、角色和权限查看、使用、导出或管理本企业账号内的数据。相关行为由企业客户负责管理；普通用户如对企业管理员的数据处理有疑问，应先联系所在企业的管理员。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要、诚信和公开透明原则，仅在实现明确目的所需的最小范围内处理个人信息。

1. 账号注册、登录和企业认证

为创建账号、验证身份、建立企业租户和保障账号安全，我们可能处理：姓名或昵称、手机号码、电子邮箱、企业或门店名称、职位或角色、登录凭证及验证记录。

如企业管理员邀请员工加入，管理员可能向系统提供员工姓名、手机号码、邮箱、部门和角色。企业客户应在提供前完成必要告知，并确保其有权进行该操作。

2. 提供租赁管理功能

当您使用订单、库存、出入库、客户管理、财务记录、报表、提醒、文件上传等功能时，系统会处理您主动录入或上传的数据，例如：

• 客户或联系人姓名、联系方式、单位名称、联系地址；
• 租赁订单、设备或商品、交付与归还、押金、收付款和开票记录；
• 操作人员、审批或修改记录、备注、凭证、合同或附件；
• 企业自行配置的其他业务字段。

上述信息主要由企业客户决定是否收集、收集哪些以及如何使用。请勿录入与租赁业务无关的信息；非确有必要，请勿上传身份证件、金融账户、精确行踪、健康信息、生物识别信息以及其他敏感个人信息。确需处理敏感个人信息时，企业客户应向相关个人说明必要性及可能影响，并依法取得单独同意或具备其他合法依据。

3. 订购、续费、开票和售后

为处理试用、订购、续费、开票、退款或售后事项，我们可能处理联系人信息、购买版本、账号数量、服务期限、订单金额、支付状态、发票抬头、税号、开票邮箱或地址等信息。

支付通常由银行或第三方支付机构完成。除非支付功能明确另有说明，我们不会主动收集或保存完整银行卡号、支付密码等支付凭证。

4. 安全运行和故障排查

为维护账号及系统安全、识别异常登录、定位故障和留存必要的操作证据，我们可能自动处理IP地址、设备或浏览器类型、登录时间、访问页面、操作日志、错误日志、网络状态及安全事件记录。

5. 客户服务

当您向我们咨询、报障或提出投诉时，我们会处理您提供的联系方式、沟通内容、截图、录屏、问题描述和必要的账号或操作记录。除紧急安全处置或法律另有规定外，如技术支持需要进入企业账号查看具体数据，我们会先核实身份，并按客户授权的范围进行操作。

6. Cookie及同类技术

网站或系统可能使用Cookie、本地存储及同类技术维持登录状态、保存界面偏好、识别异常访问并提升使用体验。必要Cookie关闭后，登录或部分核心功能可能无法正常使用。非必要的统计或营销类技术，应在实际启用时依法提供告知和选择机制。

7. 无需征得同意的情形

在法律允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、应对公共卫生事件或紧急保护自然人生命健康和财产安全所必需，以及法律规定的其他情形，我们可能无需另行取得同意。我们仍会依法控制处理范围并采取相应保护措施。

三、我们如何委托处理、共享、转让和公开个人信息

1. 委托处理

为提供稳定服务，我们可能委托云计算与存储、内容分发、短信或邮件发送、支付结算、发票、客户支持、安全防护等服务商处理必要信息。我们会根据适用法律与受托方约定处理目的、期限、方式、信息种类、保护措施以及双方权利义务，并对其处理活动进行合理监督。

2. 共享或提供

除下列情形外，我们不会向其他个人信息处理者提供您的个人信息：

• 已取得您的单独同意；
• 为订立或履行合同确有必要；
• 根据法律法规、诉讼、执法或监管要求必须提供；
• 为保护您、其他用户或公众的生命健康、财产安全等重大合法权益所必需；
• 企业客户根据其内部权限主动导出、调用或指示我们提供。

如依法需要向其他个人信息处理者提供个人信息，我们将告知接收方名称或姓名、联系方式、处理目的、处理方式和信息种类，并在需要时取得单独同意。

3. 转让

如因合并、分立、重组、资产转让等原因需要转移个人信息，我们将依法告知接收方信息，并要求接收方继续受本政策及法律规定约束。接收方变更原处理目的或方式的，应重新依法取得同意。

4. 公开

我们原则上不会公开个人信息。确需公开时，我们会告知公开目的、信息类型及可能影响，并依法取得单独同意，法律另有规定的除外。

四、信息存储地点和期限

1. 原则上，我们在中华人民共和国境内收集和产生的个人信息存储在境内。如未来确需向境外提供，我们将另行履行告知、取得单独同意并完成法律要求的安全评估、认证或标准合同等程序。
2. 账号和联系人信息一般在账号及服务关系存续期间保存；关系终止后，仅在履行法定义务、结算、争议处理、安全审计所必要的期限内继续保存。
3. 企业客户录入的业务数据一般在对应服务期内保存。服务到期、终止或账号注销前，企业客户应使用所购版本现有的导出功能及时备份所需数据。是否提供到期后的过渡访问期，以及过渡期长度，以订单、届时产品页面或双方书面约定为准。
4. 法律没有强制保存要求且处理目的已经实现、无法实现或不再必要时，我们将删除或匿名化相关个人信息。因备份容灾机制无法立即从备份副本中单独删除的，我们会停止除存储和必要安全保护以外的处理，并在备份按既定周期更新时清除。
5. 法律法规对网络日志、交易、会计或其他资料另有保存期限要求的，从其规定。

五、我们如何保护信息

我们会采取与业务规模、信息类型和风险程度相适应的技术和管理措施，包括权限控制、身份验证、访问记录、传输或存储保护、数据备份、安全监测、员工保密和事件处置等，以防止未经授权的访问、泄露、篡改、丢失或滥用。

您也应妥善保管账号、密码和验证码，及时移除离职人员权限，合理配置角色和数据范围，不与无关人员共享账号，并对重要经营数据另行保留必要备份。

六、您的权利

在法律规定范围内，您可以请求：

• 查阅、复制您的个人信息；
• 更正、补充不准确或不完整的信息；
• 删除符合法定条件的信息；
• 限制或拒绝特定处理；
• 撤回基于同意的授权；撤回不影响撤回前处理活动的效力；
• 注销个人账号；
• 要求我们解释本政策或个人信息处理规则。

您可通过系统内相应功能、企业管理员或 contact@guanzubao.com 提出请求。为保护账号和数据安全，我们可能要求进行合理身份核验。我们通常会在法律规定期限内处理；对于无端重复、超出合理范围、可能侵害他人权益或法律允许拒绝的请求，我们会说明理由。

企业客户数据中的个人如直接联系我们行使权利，我们会先判断双方角色。若相关处理目的和方式由企业客户决定，我们可能将请求转交企业客户处理，并在合理范围内提供协助。

七、企业管理员和员工用户

企业管理员负责创建成员、配置权限、决定业务字段和管理企业数据。管理员的配置可能影响员工能够查看或处理的数据范围。企业客户应建立内部账号管理制度，确保仅向履职所需人员授予必要权限，并在人员离职或职责变化时及时调整。

员工用户应按照所在企业的制度和授权使用系统。因企业管理员的合法管理行为产生的账号停用、权限变更或数据可见范围变化，应由企业客户与员工用户内部处理；如涉及产品故障或我们的违法处理，可直接联系我们。

八、未成年人信息

管租宝是经营管理工具，不以未满十四周岁的未成年人为目标用户。若企业客户的租赁业务确需处理未成年人个人信息，企业客户应依法取得监护人同意，制定专门处理规则，并仅在必要范围内录入。发现未经适当授权录入的未成年人信息后，您可联系我们处理。

九、政策更新

我们可能因法律变化、产品功能或处理活动变化更新本政策。对您的权益有重大影响的变更，我们会通过站内通知、弹窗、邮件或其他显著方式告知。依法需要重新取得同意的，我们会在相关处理开始前重新征得同意。

更新后的政策不会当然减损您在更新前已依法享有的权利，也不会追溯性地为此前不合法的处理活动提供依据。

十、联系我们

如您对本政策、个人信息处理或数据安全有疑问、投诉或请求，可通过以下方式联系：

• 运营者：【请填写营业执照登记的公司全称】
• 个人信息保护联系人：【请填写负责人或岗位名称】
• 邮箱：contact@guanzubao.com
• 地址：北京市朝阳区东四环中路41号嘉泰国际大厦A座1631室

我们会在核验身份后依法处理。对处理结果仍有异议的，您可向履行个人信息保护职责的部门投诉，或依法向有管辖权的人民法院提起诉讼。