观界CRM 隐私政策
发布说明（此段不会出现在发布页面上）
这份是正式法律文本，发布地址：https://crm.guanjietech.com/privacy，
同时填进应用商店的「隐私政策 URL」。
与原应用内/privacy页（通俗版的「数据存在哪」说明）不是同一份东西——
两份都要保留：商店审这一份，用户日常看那一份。
仍待补充的两项：APP 备案号（备案通过后）、软著登记号（登记完成后）。
这两项在页面上会显示成高亮块，发布前请确认是否已取得。
观界CRM 隐私政策
生效日期：2026 年 10 月 17 日
更新日期：2026 年 10 月 17 日
版本：V1.0
引言
海宁观界科技有限公司（以下简称「我们」）深知个人信息对你的重要性。我们依据
《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》
《中华人民共和国网络安全法》等法律法规，制定本《隐私政策》。
请你在使用观界CRM 前仔细阅读本政策。 特别是以加粗形式标注的条款。
你注册账号即表示你已阅读并同意本政策。
本政策适用于观界CRM 的 Windows 桌面端、Android 移动端，以及配套的同步服务。
一、我们是谁
| 项目 | 内容 |
|---|---|
| 个人信息处理者 | 海宁观界科技有限公司 |
| 统一社会信用代码 | 91330481MAKHP96WXK |
| 注册地址 | 浙江省嘉兴市海宁市海洲街道江苑路6号1403室 |
| 联系邮箱 | support@guanjietech.com |
| 联系电话 | 190 5858 0166 |
| APP 备案号 | 待 APP 备案通过后补充 |
我们处理个人信息的基本原则：最小必要、目的明确、公开透明、安全保护。
二、我们收集哪些信息，用来做什么
2.1 你主动提供的账号信息
| 信息 | 用途 | 是否必需 |
|---|---|---|
| 手机号或邮箱 | 作为账号标识、登录、找回密码 | 必需（否则无法创建账号） |
| 密码 | 仅用于在本机校验你的身份 | 必需 |
| 团队名称 | 显示在你的界面中 | 可选 |
关于密码的重要说明：
你的密码不会上传到我们的服务器。 密码只在你使用的设备上用于派生密钥并校验身份。
服务器收到的是校验凭据，不是密码本身。
正因如此，如果你同时丢失密码与恢复码，我们无法帮你重置或找回——
我们从未持有能重置它的信息。这是为保护你数据而做的设计取舍。
2.2 你在使用过程中录入的业务信息
这是本软件的核心数据，由你录入，用于你自身的客户管理工作：
| 类别 | 具体字段 |
|---|---|
| 客户档案 | 客户名称、客户编号、状态、标签、默认联系人、手机号、微信号、邮箱、座机、业务员、等级、QQ、性别、出生日期、身份证号、地区、详细地址、来源、参与人、备注、头像 |
| 沟通记录 | 跟进时间、跟进方式、跟进内容、下次计划、位置信息（可选填写） |
| 待办事项 | 内容、到期时间、完成状态 |
| 业务数据 | 报价单与明细、签单、收款计划与记录、商品与库存、订单行 |
| 其他 | 自定义业务表单内容、线索、联系人 |
2.3 设备与运行信息
| 信息 | 用途 | 是否上传 |
|---|---|---|
| 设备标识（本机生成的随机 ID） | 区分是哪台设备写入了数据，用于同步与冲突判定 | 是（仅该随机 ID） |
| 同步游标、版本号 | 判断同步进度 | 是 |
| 运行时日志 | 排查故障 | 否，只保存在本机 |
我们不收集： 通讯录、短信、通话记录、精确位置（除非你在跟进记录里主动填写）、
设备广告标识（IMEI / OAID / IDFA）、应用安装列表、剪贴板内容、相册内容。
2.4 关于敏感个人信息的单独说明
依据《个人信息保护法》第二十八条，身份证号属于敏感个人信息，
一旦泄露或被非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害。
我们的处理方式：
- 仅在你主动填写时收集，字段名为「身份证号」，用于客户身份核验等你自己决定的业务目的。
你可以不填（该字段可在「功能设置 → 客户 → 显示哪些字段」中关闭，关闭后表单不显示）
- 该字段在你的设备上加密后存储
- 传输过程使用 HTTPS 加密
- 但请理解：服务器上保存的是可读形式（见第四条）
处理敏感个人信息的必要性： 你的业务场景（如客户实名登记、合同签署主体核验）
可能需要记录身份证号。如非必要，请不要录入。
2.5 关于他人个人信息（重要）
观界CRM 是给企业/团队使用的客户管理工具。 你录入的客户信息属于他人的个人信息。
此时：
- 你（或你的企业）是这些信息的个人信息处理者
- 我们是受托处理者，仅按照你的指示（即软件功能）处理这些数据
- 我们不会将这些数据用于自己的任何目的，不会用于营销、画像、训练模型或提供给第三方
- 你需要自行确保你有权收集和处理这些客户的个人信息（取得同意、履行告知义务等），
这是我们无法代替你完成的义务
三、我们如何使用这些信息
仅用于以下目的：
- 提供服务：存储与展示你的业务数据，在你的多台设备之间同步
- 身份校验：登录、解锁、找回密码
- 冲突判定：判断同一条记录在多台设备上的修改先后，自动合并或提示你裁决
- 故障排查：在你主动导出诊断包并发送给我们时，用于定位问题
- 安全防护：识别异常访问，防止账号被盗用
我们不会：
- 将你的数据用于广告投放或用户画像
- 将你的数据出售、出租或交换给任何第三方
- 将你的数据用于训练人工智能模型
- 在你不知情的情况下向第三方传输
四、数据存储在哪里
4.1 存储位置
| 部署方式 | 数据位置 |
|---|---|
| 你使用我们提供的服务器 | 数据同时保存在：① 你的设备本地；② 我们运维的服务器（位于中华人民共和国境内） |
| 你自建服务器 | 仅保存在你自建的服务器与你自己的设备上，我们不接触 |
4.2 关于「服务器上存的是可读形式」
这一点必须如实告诉你：
你的业务数据在你的设备上对敏感字段加密存储；
但在服务器上是以可读形式保存的，不是密文。
原因：多端同步要求各端都能直接读写同一份内容，服务端必须能理解和返回这些数据。
若服务端只有密文，则无法做冲突合并、分页拉取等操作。
因此服务器上的保护来自访问控制（没有账号密码看不到数据）与
传输加密（HTTPS），而不是存储加密。
如果你的数据对存储加密有硬性要求，请选择自建服务器部署，或联系我们。
4.3 存储期限
| 数据 | 期限 |
|---|---|
| 账号与业务数据 | 你使用期间持续保存；你注销账号后删除 |
| 已删除的业务记录 | 进入回收站保留 30 天，之后彻底删除（期间可恢复） |
| 本机运行时日志 | 单文件 5 MB，滚动保留最近若干份；不上传 |
| 服务器备份 | 每日备份保留 30 天，之后自动清理 |
4.4 数据出境
我们不向境外提供你的个人信息。 服务器位于中华人民共和国境内。
五、我们如何保护你的信息
5.1 技术措施
- 传输加密：全链路 HTTPS（TLS）
- 字段级加密：客户敏感字段在你的设备上加密后落盘
- 主密钥不落盘：加密主密钥由你的密码派生，只存在于内存，退出即清除
- 访问控制：服务端仅监听本机回环，由反向代理对外；数据库不对公网开放
- 最小权限：服务器数据库账号仅具备必要权限
5.2 管理措施
- 服务器访问使用密钥登录，不开启密码登录
- 数据库每日自动备份，备份文件权限仅 root 可读
- 发布包使用固定私钥签名，防止被篡改替换
5.3 安全事件的处置
若发生个人信息泄露、篡改、丢失，我们将：
- 立即采取补救措施
- 按法律要求以邮件、应用内通知等方式告知你：事件原因、可能影响、我们已采取的措施、
你可以采取的防护建议
- 向监管部门报告
5.4 请你配合的安全事项
- 妥善保管密码与恢复码——两者同时丢失将无法找回账号
- 不要在公共设备上保持登录状态
- 定期导出加密备份并异地保存
六、我们如何共享、转让、公开披露信息
6.1 共享
我们不会向任何第三方共享你的个人信息，以下情形除外：
- 获得你的明确同意
- 依据法律法规、司法或行政机关的强制性要求
- 为维护你或他人的生命、财产等重大合法权益且难以取得本人同意
6.2 委托处理
| 受托方 | 处理内容 | 目的 |
|---|---|---|
| 阿里云 | 服务器托管、网络接入 | 提供基础运行环境 |
我们会与受托方约定处理目的、期限、方式与安全保护措施，并监督其履行。
6.3 转让
如发生合并、分立、解散、被宣告破产等情形需要转移个人信息，我们会告知你接收方信息，
并要求接收方继续受本政策约束；接收方变更原处理目的、方式的，将重新取得你的同意。
6.4 公开披露
我们不会公开披露你的个人信息。
6.5 第三方 SDK 清单（完整披露）
| SDK 名称 | 提供方 | 用途 | 收集的信息 |
|---|---|---|---|
| Capacitor Core | 开源（MIT） | 跨平台运行容器 | 无 |
| Capacitor Filesystem | 开源（MIT） | 写入本地日志文件 | 无 |
| Capacitor Local Notifications | 开源（MIT） | 本地待办提醒 | 无 |
| Vue / Vue Router | 开源（MIT） | 界面框架 | 无 |
| fflate | 开源（MIT） | 本地压缩（备份文件） | 无 |
本软件不集成任何统计分析、广告、推送推送服务、崩溃上报、热更新类第三方 SDK。
上面列出的全部是运行必需的开源库，它们不向任何服务器发送数据。
七、你的权利
依据《个人信息保护法》，你对自己的个人信息享有以下权利。我们不会因你行使权利而拒绝提供服务。
| 权利 | 你怎么行使 |
|---|---|
| 查阅、复制 | 应用内可直接查看全部数据；「导出」功能可导出 Excel 或加密备份文件 |
| 更正、补充 | 应用内直接编辑任意字段 |
| 删除 | 应用内删除单条记录（进回收站 30 天）；清空回收站彻底删除 |
| 注销账号 | 登录后进入「我的 → 账号」，页面底部「注销账号并删除全部数据」。需要亲手输入「注销」两个字确认 |
| 撤回同意 | 卸载应用即停止收集；撤回后不影响此前基于同意已进行的处理 |
| 解释说明 | 通过下方联系方式要求我们说明处理规则 |
| 投诉举报 | 通过下方联系方式，或向网信、市场监管等部门投诉 |
注销账号的后果（请务必看清）：
注销后，你的账号、全部客户资料、跟进记录、签单收款数据将被删除且不可恢复。
服务器上对应的数据与关联备份会在合理期限内清除。
已导出的备份文件在你自己的设备上，我们无法触及，也无法替你删除。
响应时限：我们将在收到你的请求后 15 个工作日内答复。
八、未成年人保护
本软件面向企业用户，不面向未成年人。我们不会主动收集不满十四周岁未成年人的个人信息。
若你是未成年人，请在监护人陪同下阅读本政策并决定是否使用。
若我们发现在未事先取得监护人同意的情况下收集了未成年人个人信息，会尽快删除。
九、本政策的变更
- 本政策更新后，我们会在应用内以显著方式提示，并更新文首的「更新日期」
- 涉及处理目的、方式、种类发生重大变更时，我们会重新取得你的同意
- 你可在「关于 → 隐私政策」随时查看最新版本
十、应用权限说明
本软件申请的 Android 权限及其用途，逐项如实说明。
下表与正式发布 APK 的实际权限清单一致（用 aapt2 dump permissions 核对过）：
| 权限 | 用途 | 拒绝的后果 |
|---|---|---|
INTERNET（网络访问） | 登录账号、多端同步数据 | 无法登录与同步，仅能本机使用 |
POST_NOTIFICATIONS（通知） | 待办到点提醒 | 收不到提醒，其余功能正常 |
VIBRATE（振动） | 提醒时振动 | 无振动，其余功能正常 |
RECEIVE_BOOT_COMPLETED（开机启动） | 设备重启后恢复已安排的待办提醒。若不申请，重启会让已排好的提醒全部失效 | 重启后提醒丢失 |
WAKE_LOCK（防止休眠） | 提醒触发时短暂唤醒设备，保证通知准时弹出 | 提醒可能延迟 |
SCHEDULE_EXACT_ALARM（精确闹钟） | 让待办在用户设定的具体时刻提醒（Android 12 起需要）。不申请只能使用非精确闹钟，可能延后数分钟 | 提醒时间不精确 |
关于上表后三项的说明： 这三项由本地提醒组件引入，仅用于待办提醒功能，
不涉及读取你的任何个人信息，也不用于后台自启动推送广告。
本软件不使用任何第三方云推送服务，通知完全在设备本地调度。
本软件不申请： 录音/麦克风、相机、通讯录、短信、通话记录、位置、
外部存储读写（仅写入本应用自己的日志目录）、设备标识（IMEI/OAID）、
应用列表、剪贴板等权限。
关于日志：本软件会把你设备的运行日志写入
Android/data/app.genke.assistant/files/logs/，仅保存在本机，不上传。
只有你主动「导出日志」并发给我们时，我们才会看到。
十一、如何联系我们
| 渠道 | 信息 |
|---|---|
| 隐私问题与权利请求 | privacy@guanjietech.com |
| 技术支持 | support@guanjietech.com |
| 电话 | 190 5858 0166 |
| 地址 | 浙江省嘉兴市海宁市海洲街道江苑路6号1403室 |
我们将在 15 个工作日内答复。
如你对我们的答复不满意，可以向以下机构投诉：
- 国家网信办举报中心：https://www.12377.cn
- 你所在地的通信管理局
- 市场监督管理部门
海宁观界科技有限公司
2026 年 10 月 17 日