隐私政策

一、服务说明

财小多是一款专为企业提供的ERP管理应用，主要功能包括：

1. 企业进销存管理服务

2. 采购、销售、库存等业务模块

3. 财务管理和报表分析

4. 多端协同办公支持

5. 移动端业务处理

二、个人信息收集与使用

2.1 我们收集的信息类型

（1）基本业务信息：

• 企业信息：企业名称、地址、营业执照信息等

• 用户信息：姓名、手机号码、职位、邮箱等

• 业务数据：交易记录、库存数据、财务数据等

（2）设备信息：

为了确保应用的正常运行和提供更好的用户体验，我们会收集以下设备相关信息：

• 设备型号和系统版本：

- 收集目的：用于适配不同设备，提供最佳用户体验

- 使用场景：功能兼容性检测、界面适配优化

• 网络信息：

- 收集目的：判断网络状态，确保数据传输稳定性和安全性

- 使用场景：网络连接状态检测、数据同步优化

• 设备基础信息：

- 收集目的：用于应用安全性验证和功能正常运行

- 使用场景：应用启动验证、功能兼容性检测、安全状态监控

• 应用使用情况：

- 收集目的：用于统计分析，改进产品功能和用户体验

- 使用场景：功能使用统计、性能优化、错误日志分析

2.2 信息收集方式

• 您主动提供：注册、登录、使用服务时主动填写的信息

• 自动收集：在您使用服务过程中自动收集的设备和使用信息

• 第三方获取：通过合法的第三方服务获取的必要信息

2.3 信息使用目的

我们收集和使用您的个人信息仅用于以下目的：

1. 提供、维护和改进我们的服务

2. 处理您的业务请求和交易

3. 保护账户和数据安全

4. 进行身份验证和风险控制

5. 提供技术支持和客户服务

6. 遵守法律法规要求

重要承诺：我们不会将您的个人信息用于上述目的以外的其他用途，也不会向第三方出售您的个人信息。

三、设备权限申请说明

为了提供完整的服务功能，我们需要申请以下设备权限：

1. 摄像头权限

• 用途：扫描商品条码、拍摄商品照片、单据拍照

• 申请时机：首次使用扫码或拍照功能时

• 拒绝影响：无法使用扫码和拍照功能，但不影响其他功能

2. 存储权限（文件系统访问）

• 用途：保存和读取业务文件、导出报表、缓存数据、文件系统挂载操作

• 申请时机：首次使用文件导入导出功能时

• 拒绝影响：无法使用文件导入导出功能

3. 蓝牙权限

• 用途：连接蓝牙打印机进行单据打印

• 申请时机：首次使用蓝牙打印功能时

• 拒绝影响：无法使用蓝牙打印功能

4. 位置权限

• 用途：员工打卡定位、配送路线规划

• 申请时机：首次使用定位相关功能时

• 拒绝影响：无法使用定位打卡和配送功能

5. 网络权限

• 用途：访问互联网进行数据同步、获取网络状态、WiFi状态管理

• 申请时机：应用启动时自动申请

• 拒绝影响：应用无法正常使用，无法进行数据同步

6. 设备状态权限

• 用途：读取设备基础状态信息，用于应用兼容性检测和性能优化

• 申请时机：应用启动时自动申请

• 拒绝影响：可能影响应用在不同设备上的兼容性和性能表现

7. 系统设置权限

• 用途：修改系统设置以优化应用性能、管理唤醒锁防止休眠

• 申请时机：需要时自动申请

• 拒绝影响：可能影响应用性能优化功能

8. 震动权限

• 用途：提供震动反馈，增强用户体验（如扫码成功提示）

• 申请时机：首次需要震动反馈时

• 拒绝影响：无法提供震动反馈，但不影响核心功能

9. 闪光灯权限

• 用途：在扫码时提供补光，提高扫码成功率

• 申请时机：首次使用扫码功能时

• 拒绝影响：在光线不足时可能影响扫码效果

10. 生物识别权限（指纹/面部识别）

• 用途：提供快速安全的身份验证方式

• 申请时机：用户选择启用生物识别登录时

• 拒绝影响：无法使用生物识别登录，需使用传统密码登录

11. 联系人权限

• 用途：快速添加客户联系信息，便于业务沟通

• 申请时机：首次使用联系人相关功能时

• 拒绝影响：无法快速导入联系人信息，需手动输入

权限使用原则：

• 最小化原则：仅申请必要的权限

• 透明化原则：明确告知权限用途

• 可控制原则：您可以随时在系统设置中关闭权限

• 渐进式申请：仅在需要使用相关功能时才申请对应权限

四、数据安全保护措施

我们采用行业标准的安全措施保护您的个人信息：

1. 身份鉴别

- 采用用户名密码认证机制

- 支持手机号验证码双重认证

- 定期进行密码强度检查和更新提醒

2. 数据加密

- 使用国密算法对敏感数据进行加密

- 传输过程采用SSL/TLS加密协议

- 存储数据采用分级加密策略

3. 访问控制

- 实施基于角色的访问控制(RBAC)

- 对敏感操作进行多重授权

- 记录并审计所有访问行为

4. 恶意代码防范

- 部署专业防病毒和防恶意代码系统

- 定期进行安全漏洞扫描

- 建立应急响应机制

5. 安全审计

- 记录系统运行和用户操作日志

- 定期进行安全评估和渗透测试

- 对异常行为进行实时监控和预警

6. 数据备份与恢复

- 采用多重备份策略

- 定期进行数据恢复演练

- 确保业务连续性

五、您的权利

根据相关法律法规，您享有以下权利：

1. 知情权：了解我们收集、使用您个人信息的情况

2. 决定权：选择是否提供个人信息

3. 查询权：查询我们收集的您的个人信息

4. 更正权：要求更正错误的个人信息

5. 删除权：要求删除您的个人信息

6. 撤回同意权：撤回您对个人信息处理的同意

如需行使上述权利，请通过本政策末尾的联系方式与我们联系。

六、信息共享与披露

我们承诺不会向第三方出售、出租或以其他方式披露您的个人信息，除非：

1. 获得您的明确同意

2. 法律法规要求

3. 司法机关或行政机关要求

4. 为保护我们或其他用户的合法权益

5. 在紧急情况下为保护用户人身安全

七、第三方SDK信息

为了提供更好的服务，我们的应用集成了以下第三方SDK：

1. 微信OpenSDK Android

- 开发者：深圳市腾讯计算机系统有限公司

- SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

- 用途：用于微信登录、分享和支付功能

- 收集信息：微信用户基本信息（昵称、头像等）

第三方SDK使用说明：

• 我们仅在必要时使用第三方SDK

• 第三方SDK的信息收集和使用遵循其自身的隐私政策

• 我们会要求第三方SDK提供方保护您的个人信息安全

八、免责声明

在以下情况下，我们不承担相关责任：

1. 因不可抗力（如自然灾害、政府行为等）导致的服务中断

2. 因网络故障、设备故障等技术原因造成的数据延迟或丢失

3. 因用户操作不当、违规使用造成的损失

4. 因第三方服务提供商的原因导致的服务异常

5. 超出我们合理控制范围的其他情况

九、隐私政策的更新

我们可能会不定期更新本隐私政策。更新后的隐私政策将在应用内发布，并通过适当方式通知您。如果您继续使用我们的服务，即表示您同意接受更新后的隐私政策。

重大变更时，我们会通过以下方式通知您：

• 在应用内发送通知

• 通过邮件或短信通知

• 在应用启动时弹窗提醒