一、处理者与适用范围

山东安和叉车有限公司负责本系统中的个人信息处理。联系与权利申请邮箱：2551453506@qq.com。收到申请后，我们将在15个工作日内答复。

本政策适用于公司授权使用的网页和 Android 端。当前使用范围为内部测试，会计与工资采用影子账，测试结果不直接用于真实记账、纳税申报、付款或发薪。仅在相关功能实际使用且有合法业务需要时处理相应信息，不要求每名用户提供下述全部资料。

二、信息种类与用途

账号与安全：姓名或显示名称、登录手机号、密码校验信息、账号状态、组织、岗位、模块权限、登录会话、设备登记及权限版本，用于登录验证、按职责授权、设备撤销和安全审计。密码以加盐哈希校验。登录及安全记录可能包含IP地址、失败次数、时间、操作者、动作、对象和请求标识；不以限流缓存代替依法需要留存的网络安全日志。

业务联系与履约：客户、联系人、工地或现场联系人、司机的姓名、联系方式和业务地址，以及车辆、合同、维修、交接、收付款记录，用于联络、派工、服务确认、对账和处理争议。涉及身份证明号码、自然人金融账户等敏感信息时，只按特定目的和充分必要性处理，并履行相应告知及合法性手续；不因系统存在字段而要求全部填写。

工资与会计：在被授权的功能和范围内处理员工身份关联、工资档案、薪资构成、业绩及考勤等来源、税费和社保公积金参数、工资明细、调整附件、审批和付款核对信息，用于测试计算、审核及核对。内部测试优先使用最少必要的合成或去标识资料；更改姓名不等于匿名化。

操作日志和报错记录：用来排查问题、改进功能；使用记录保留90天，报错记录保留180天。

设备与离线：随机生成的安装标识、设备厂商和型号、Android与应用版本、登记状态、系统授权状态，以及待同步命令、位置样本和媒体，用于设备鉴权、兼容性排查与断网补传。应用不以该随机安装标识代表IMEI。退出登录、会话过期、账号停用和注销是不同操作，均不能简单理解为服务器全部记录立即删除。

三、工作定位与单独告知

定位仅在您主动上班打卡至下班之间采集，下班后不采集。未上班及下班后的接单、页面距离参考等操作不得触发新的位置采集；进行中的工单或上门不能作为下班后继续采集的例外。离线补传可以在下班后上传上班期间已经采集的记录，但不因此新取位置。

位置由 Android 系统GPS或网络定位能力提供，可能包括经纬度、精度、采集时间、定位来源、模拟位置标记，并关联账号、随机安装标识、工作会话和相关工单、派工或上门记录。失败时可记录失败原因及尝试时间。用途是工作会话、派工距离参考、现场动作核对和售后履约证据，不用于与工作无关的跟踪。

在有效的上班会话内，按公司设置的间隔进行周期采样，并可能在必要的现场动作发生时取位。周期采样间隔可在60至3600秒范围内配置；实际间隔与工作时段在启用定位前告知。配置只能缩小采集时间范围，不能扩大到下班之后。前台定位服务显示常驻通知；仍处于上班期间时，退到桌面或熄屏不等于下班。

行踪轨迹属于敏感个人信息。启用前，我们会说明处理的必要性、影响、采集规则和替代工作安排，并完成适用的个人信息保护影响评估及合法性手续；依法需要单独同意时另行征求。登录页整体确认和系统权限弹窗不能代替单独告知或单独同意。您可拒绝或在系统设置中撤回位置权限，并联系派工或管理人员处理不依赖该权限的工作安排；不会因此扩大其他数据的访问权限。

四、照片、文件与客户签字

维修、交接、报价确认、工资手工项等业务可能使用您拍摄或选择的照片和文件、文件名、类型、大小、摘要、上传状态及业务归属。客户确认可包含确认人姓名、手写签名图片、报价版本及摘要、确认或拒绝结果与必要理由。这些资料用于记录具体业务事实，手写签名图片不等于使用生物识别模型验证身份。

请避免拍入无关人员、身份证件、银行卡和家庭资料。原始文件可能含拍摄时间、位置等元数据，本系统不承诺已自动清除全部EXIF信息。请仅上传最少必要内容。暂存在本机的离线队列和媒体使用加密存储；会话过期可以保留尚未同步的资料，退出或更换设备前请按提示处理。不能据此推定所有服务器字段、备份均已加密，或已传原件在每条支路都立即清除。

五、访问、委托服务与保存地点

业务数据的保存地点限定为中国境内的腾讯云服务器，业务附件亦使用境内资源处理和保存。腾讯云作为基础设施服务提供方，在提供托管、存储及已启用的安全处理服务所必要的范围内受托处理信息。我们对受托方的目的、期限、方式、信息种类、保护措施和双方权利义务作出约定并监督，不因使用云服务允许其任意使用业务资料。新增接收方、处理目的或境外提供时，将另行履行适用告知和其他手续。

公司依账号、模块、岗位及组织或客户范围管理访问；读取、导出、审批、删除和敏感操作按实际授权执行。技师仅在本人获授权的任务及记录范围内使用位置资料，技师本人路径不提供轨迹导出。工资和会计资料另受账套、法人、业务岗位与审批控制。运维访问限于获授权维护所需，不获得任意业务使用权。岗位或组织变化时相应调整权限。

外部导航仅由用户主动打开，将导航所需的目的地信息交给所选地图应用。地图应用独立按自身规则处理信息；外部App跳转不等于内嵌地图SDK，也不表示我们持续向其共享工作轨迹或工资数据。请在打开前查看其告知。

六、保存期限与删除

工作定位轨迹自采集之日起最长保留180天，期限届满后删除或匿名化相应轨迹信息。工单照片和客户签字随所关联工单保存；当工单保存目的已实现、继续保存不再必要或依法应删除时一并处理。工单成为依法需保存的会计、合同或争议证据的，只保留该目的所必需的资料和期限。

账号注销完成30天后，删除或匿名化该账号无需继续保存的个人信息。您可通过上述邮箱提出注销申请；我们会核实必要身份、说明注销后果和办理结果。停用、退出登录或撤销设备不等于完成注销。法律、行政法规规定的保存期限尚未届满，或依法确有必要保全的具体记录，不随账号一并销毁；我们会说明理由、涉及资料和保留期限，不以此无限期保留整个账号的全部信息。

依法应留存的相关网络日志不少于六个月；会计档案等依资料类别适用法定保存规则。普通轨迹、业务附件、审计记录、设备缓存和备份不是同一类资料，180天或注销30天规则不覆盖法律另有要求的档案。

删除包括相应业务存储、应清理的本机资料及受控副本的处理。备份中的待删除资料不再用于普通业务，备份到期清理；如恢复备份，重新执行已经确认的删除要求。法律规定期限未满或技术上难以立即删除时，仅作存储和必要的安全保护，并说明限制，不承诺即时物理擦除全部副本。

七、您的权利与选择

您可以通过2551453506@qq.com申请查阅、复制、更正、补充、删除个人信息、注销账号、撤回基于同意的处理，或要求解释处理规则。我们在15个工作日内答复；为防止冒领，可核验必要身份及请求范围，不要求提供密码、验证码或无关证件。

撤回同意不影响撤回前基于同意已进行的合法处理；拒绝非必要处理不应导致与该处理无关的功能被拒绝。依法不能按请求立即处理时，我们说明具体理由及可行办法。您也可向有关主管部门投诉，或依法寻求其他救济。

八、安全、事件与更新

我们按实际部署落实访问控制、传输保护、附件安全处理、备份与恢复、日志审计等措施，持续排查风险；不承诺绝对安全或以政策文字代替测试。发生或可能发生泄露、篡改、丢失时，依法采取补救并履行适用的告知和报告义务。

本系统面向获授权的业务人员，不面向儿童提供服务。不要录入与业务无关的未成年人信息；如发现不当收集，请通过上述邮箱联系处理。

处理目的、方式、种类、接收方或其他重要规则发生变化时，我们告知变化及生效时间，依法需要重新取得同意时重新办理。政策版本以页面所列版本为准；同意当前政策不会自动授权今后新增的敏感信息处理或对外披露。