隐私政策
最后更新日期：2026年8月13日
本《隐私政策》旨在向您说明河南泰庆质量检测有限公司（以下简称"我们"或"本公司"）在您使用本服务的过程中如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使个人信息相关权利。本服务可通过网页端、小程序端、APP端等多种终端访问（以下统称"本服务"），本政策适用于上述所有终端。
重要提示：请您在使用本服务前仔细阅读并充分理解本政策。当您开始使用或继续使用本服务时，即表示您已充分理解并同意我们按照本政策处理您的个人信息。如您不同意本政策的任何内容，请立即停止使用本服务。
一、定义
- 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
- 用户/您：指访问或使用本服务的自然人。
- 服务：指我们通过各终端提供的食品合规相关智能服务。
二、我们收集、使用的信息
在您使用本服务的过程中，我们会按照如下方式收集、使用您在使用服务时主动提供或因使用服务而产生的信息：
2.1 注册与登录
- 当您注册或登录本服务时，我们需要收集您的手机号码（敏感个人信息），用于完成账号注册、身份验证及登录。手机号码存储时经过脱敏处理，哈希摘要仅用于注销后的注册限制校验。
- 您可自愿设置昵称和密码，密码使用行业标准哈希算法加密存储，我们无法获知您的明文密码。
- 若您通过邀请链接访问，我们会收集邀请码用于关联邀请关系。
2.2 AI对话
当您使用AI对话功能时，我们会收集您输入的文本、语音及上传的图片和文件，发送至大模型服务进行处理并生成回复。语音数据同时会发送至语音识别服务进行文字转换。对话记录可能用于改善模型服务质量，但不会以可识别您个人身份的方式对外共享。
AI生成的内容仅供参考，不构成专业法律、医疗或监管意见。
2.3 合规管理
当您使用食品标签审核、快检分析、证照合规等功能时，我们会收集您上传的标签图片、检测卡照片、证照文件等信息，用于提供合规分析和结果反馈。上传内容归您所有，我们仅在提供服务所必需的范围内使用。
2.4 订单与支付
- 当您下单购买服务时，我们会收集订单信息（服务项目、数量、金额等）用于订单管理与履约。
- 当您在线支付时，我们会收集支付渠道、支付单号、支付金额及支付状态。支付操作由第三方支付服务商在其平台完成，我们不存储您的银行卡号或完整支付账号，仅获取支付结果。具体可用的支付渠道以各终端实际展示为准。
- 交易记录依《电子商务法》等相关规定保留不少于3年。
2.5 客服与反馈
当您提交客服工单或反馈意见时，我们会收集您主动提供的联系方式及沟通内容，用于处理您的诉求。工单内容可能推送至我们的内部协作工具以便及时响应。
2.6 保障服务安全与优化
为保障服务安全运行及持续优化，在您使用本服务时我们会自动收集以下信息：
- 设备信息（设备型号、操作系统版本、设备标识符等）；
- 网络信息（IP地址、接入网络类型等）；
- 日志信息（访问时间、浏览记录、点击事件、使用时长等）；
- 登录凭据：网页端通过浏览器本地存储（localStorage）保存，小程序端通过平台存储API保存，用于保持登录状态。
2.7 数据分析
我们会统计分析服务使用情况以改善产品体验，相关统计服务由我们自建并部署于中国境内，收集设备信息、浏览记录等匿名化数据。分析数据不会与个人身份信息关联（已登录账号除外），亦不用于自动化决策。
2.8 无需授权同意的情形
根据相关法律法规，以下情形中处理您的个人信息无需征得您的授权同意：
- 为履行法定义务或法定职责所必需；
- 为订立、履行您作为一方当事人的合同所必需；
- 为应对突发公共卫生事件，或紧急情况下保护您的生命健康和财产安全所必需；
- 依法在合理范围内处理您自行公开或已合法公开的个人信息；
- 法律、行政法规规定的其他情形。
三、设备权限
3.1 网页端
- 浏览器本地存储：存储认证凭据以保持登录状态。
- 相机：仅在您主动使用拍摄功能时通过浏览器标准API调用，所拍摄图片仅用于当前功能处理。
3.2 小程序端
- 本地存储：通过平台存储API保存设备标识和会话信息。
- 相机：仅在您使用拍摄功能时通过平台相机组件调用，我们不会在未告知情况下访问相册。
- 系统信息：通过平台API获取设备型号、操作系统版本等，用于适配显示。
- 小程序运行在对应客户端环境中，相应平台可能依据其自身隐私政策收集您的部分信息（如OpenID），此类收集由平台方独立进行。
四、信息的存储
4.1 存储地点
我们在中华人民共和国境内收集和产生的个人信息均存储于中国境内的安全服务器中，不进行跨境传输。
4.2 存储期限
- 账号信息：账号存续期间保留；注销后手机号立即清除，哈希摘要保留30天用于注册限制校验，到期删除。
- 订单与支付记录：依《电子商务法》等规定保留不少于3年。
- 日志信息：依《网络安全法》要求保留不少于6个月，到期删除或匿名化。
五、信息安全
我们采取以下措施保护您的个人信息安全：
- 传输安全：所有数据传输采用SSL/TLS加密。
- 存储安全：密码哈希存储、数据库访问控制、防火墙、入侵检测。
- 管理措施：最小权限原则，仅授权必要人员访问，定期安全培训，建立应急响应机制。
- 若发生安全事件，我们将依法及时告知事件情况及处置措施。
六、信息共享
我们不会将您的个人信息出售给任何第三方。仅在以下情形共享：
- 云服务提供商：提供服务器托管、云存储等基础设施服务。
- 短信服务商：发送手机验证码，仅提供手机号码和验证码内容用于当次发送。
- AI服务商：AI对话调用大模型API，您输入的文本、语音及图片将发送至其接口进行处理以生成回复。我们仅按提供服务所必需的范围共享，并要求服务商依法采取安全保护措施。
- 支付服务商：在线支付时向支付服务商提供订单号和金额，我们不存储您的银行卡号或支付账号。
- 内部协作工具：客服工单内容可能推送至内部协作平台（如飞书）以便运营人员及时处理。
- 法定要求：根据法律法规或司法、行政机关依法要求披露。
- 关联方共享或业务变更：经您同意在关联方之间共享；如涉及合并、收购，将提前公告并要求受让方继续履行本政策。
七、您的权利
根据《个人信息保护法》，您享有以下权利：
- 查阅、复制：您可在个人中心查看账号信息，并可获取个人信息副本。
- 更正：您可编辑更正不准确或不完整的个人信息。
- 删除：您可删除对话记录；当处理目的已实现、保存期限届满或您撤回同意时，可请求删除个人信息。
- 注销：您可在个人中心申请注销账号，注销后手机号被清除，30天内该手机号禁止重新注册，此操作不可撤销。
- 撤回同意：您可随时撤回对非必要信息处理的同意，撤回不影响此前已进行的处理活动的效力。
八、未成年人保护
本服务主要面向成年人。若您是未满14周岁的未成年人，请勿提供任何个人信息。若您是14周岁以上未满18周岁的未成年人，请在监护人陪同下使用，并由监护人阅读并同意本政策。如我们发现未经监护人同意收集了未成年人信息，将尽快删除。
九、更新
我们可能适时修订本政策。发生重大变更时（如处理目的、类型、方式变化，新增终端等），将通过弹窗、站内信等方式显著通知您。继续使用视为接受更新后的政策，如不同意，您有权停止使用并注销账号。
十、联系我们
我们将在收到请求后15个工作日内回复。