我们如何对待你的数据

一、我们收集哪些信息

为了向你提供账号与记账服务，我们会收集以下信息：

• 账号信息：你注册时提供的用户名、邮箱、手机号（如你填写）、企业或团队名称。这些用于登录、身份识别和必要的服务通知。
• 经营数据：你在系统中录入的客户资料、门店信息、收费记录、收据、工单、库存等业务数据。这些数据的所有权属于你。
• 登录与安全信息：登录时间、登录 IP 地址、浏览器标识（User-Agent）。我们记录这些信息，是为了让你在"安全中心"里看到自己的登录记录，并能识别异常登录。
• 支付信息：当你升级套餐时，由微信支付等第三方支付机构处理交易。我们不接触也不存储你的银行卡号或支付密码。

我们不会收集与你使用服务无关的个人信息，也不会索取通讯录、相册、位置等与业务无关的权限。

二、我们如何使用这些信息

• 提供、维护和改进产品功能，例如生成收据、统计欠费、发送到期提醒。
• 识别你的身份并保护账号安全，包括登录验证、异常行为发现。
• 在你授权的前提下，通过微信服务号向你或你的客户发送业务通知（如账单到期提醒）。你可以随时取消绑定。
• 履行法律法规要求，以及处理你主动发起的客服请求。

我们不会将你的经营数据用于广告投放，也不会向无关第三方出售你的数据。

三、信息如何存储与保护

• 传输加密：全站使用 HTTPS（TLS）加密传输，并启用 HSTS 以防止明文访问。
• 密码保护：账号密码通过 bcrypt 加盐哈希后存储，系统本身不保存明文密码，也无法还原出你的原始密码。
• 数据隔离：系统采用多租户架构，每个客户只能访问自己的数据，不同客户之间的数据彼此隔离。
• 备份：服务端对数据执行每日自动备份，用于在异常情况下恢复。
• 私有化部署：如你选择 VIP 定制版，整套系统与数据库可部署在你自己的服务器上，数据不出你的掌控范围。

四、我们可能共享信息的场景

除以下情形外，我们不会向第三方提供你的信息：

• 你明确授权时：例如你主动绑定微信服务号以接收通知。
• 支付与短信等服务：为完成支付、发送验证码，我们会与相应服务商交换必要的最小信息。
• 法律要求：应司法机关、行政机关依法定程序提出的要求。

五、你的权利

• 查阅与更正：你可以随时在系统内查看和修改你的账号信息与业务数据。
• 导出：系统提供数据导出功能，你可以随时将数据打包取回。
• 删除：你可以删除业务数据；如需注销账号并删除全部数据，请联系我们处理。
• 撤回授权：你可以随时解除微信绑定，或关闭短信/通知类功能。

六、Cookie 与本地存储

系统使用浏览器本地存储（localStorage）保存你的登录凭证与界面偏好（如深色/浅色主题），以便你免于重复登录。这些数据保存在你自己的浏览器中，清除浏览器数据即可移除。

七、政策的更新

如果本政策发生重大变更，我们会通过站内公告或页面提示告知你。继续使用服务即表示你接受更新后的政策。

八、联系我们

如果你对本政策有任何疑问，或需要行使上述权利，可以通过首页的客服微信与我们联系。运营主体：上海天天顺网络科技有限公司。