星云APP隐私政策

【更新日期】：2026年8月17日

---

《政策摘要》

北京星龙数智科技有限公司（以下简称"我们"或"本公司"）高度重视您的个人信息安全，我们将严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等国家相关法律法规，为您提供安全、可靠的服务。我们希望通过本摘要向您简洁介绍我们如何收集、使用和保护您的个人信息。如您希望了解我们详细的隐私政策，请查阅《星云APP隐私政策》正文。

---

《我们收集的信息》

我们收集的信息根据您使用的功能模块略有不同，具体以App对应功能页面展示的为准。

业务场景	信息类型	收集目的
登录注册	手机号码、密码、验证码	创建平台账户，保障账户安全
忘记密码	手机号码、短信验证码、新密码	找回账户，保障登录安全
修改密码	当前密码、新密码	修改登录密码，保障账户安全
个人资料	头像、昵称、姓名、手机号码、员工编号、所属部门、岗位信息	进行用户身份识别和展示
组织架构	部门信息、岗位信息、职级信息	用于组织架构关联和权限分配
设备巡检	巡检记录、设备状态、巡检时间、巡检人员、巡检结果	提供设备管理服务
设备点检	点检记录、设备状态、点检时间、点检人员、点检结果	提供设备管理服务
设备维修	报修记录、维修记录、维修人员、维修时间、维修结果、故障描述	提供报修和维修服务
设备保养	保养计划、保养记录、保养人员、保养时间、保养内容	提供设备保养服务
库存管理	入库记录、出库记录、库存查询、备件信息、物料信息	提供库存管理服务
智能问答	问题内容、对话记录、知识检索历史	提供智能问答和知识检索服务
工作流审批	审批记录、审批意见、审批时间、流程节点信息	提供工作流审批服务
消息通知	消息内容、接收人、发送时间、已读状态	提供消息通知服务
通讯录	姓名、手机号码、部门、岗位、头像	提供企业通讯录服务
数据看板	设备数据、库存数据、能耗数据、审批数据	提供数据分析和展示服务
发起流程	流程表单数据、附件、审批人、抄送人	提供流程发起服务
我的待办	任务信息、审批人、处理状态、处理时间	提供任务处理服务
我的已办	已办记录、处理意见、处理时间	提供历史记录查询服务
能耗管理	设备能耗数据、能耗统计、能耗排名	提供能耗分析服务
知识库	知识内容、检索关键词、浏览记录	提供知识检索服务
AI智能问答	用户提问、AI回复、会话历史	提供智能问答服务

设备信息（自动收集）

信息类型	收集目的
设备型号	适配显示
操作系统版本	兼容性处理
浏览器类型	页面渲染
IP地址	安全防护
网络状态	质量监控
设备标识信息（OAID、VAID、AAID）	匿名设备识别、设备适配与安全保障

---

《我们如何存储您的个人信息》

1. 存储地点：我们在中华人民共和国境内（不包括香港、澳门、台湾地区）收集和产生的个人信息，将存储在中华人民共和国境内的云服务器上。
2. 存储期限：
   • 账户信息：您注销账户后，我们将在15个工作日内删除或匿名化处理您的账户信息，法律另有规定的除外
   • 业务数据：根据业务需要和法律法规要求进行保存，保存期限不少于3年
   • 日志信息：保存期限不少于6个月
   • 法律法规另有规定的，从其规定
3. 存储安全：我们采用行业标准的安全防护措施保护您的数据，包括数据加密存储（AES-256）、SSL/TLS加密传输、访问控制机制、服务器多备份等。

---

《您如何管理您的个人信息》

如果您希望查阅、更正、补充、删除您的个人信息，如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码、添加安全信息或关闭您的账户等，您可以通过以下方式执行此类操作：

• 在线操作：登录账户自行操作
• 书面申请：发送邮件至 462995761@qq.com
• 客服热线：13699298456

---

《我们如何处理儿童的个人信息》

我们的服务主要面向成年人，我们不会故意收集不满14周岁未成年人的个人信息。如您是不满18周岁的未成年人，请务必在监护人的陪同下使用我们的服务。如我们发现收集了不满14周岁未成年人的个人信息，在核实后将立即删除。

---

《您的权利》

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 知情权和决定权：您有权了解我们如何处理您的个人信息，有权限制或者拒绝他人对您的个人信息进行处理
2. 查阅复制权：您有权查阅、复制您的个人信息，我们将在15个工作日内回复您的请求
3. 更正补充权：如发现您的个人信息不准确或不完整，您有权要求我们进行更正、补充
4. 删除权：在处理目的已实现或无法实现、您撤回同意、违反法律法规处理个人信息等情形下，您有权要求我们删除您的个人信息
5. 注销账户：您有权申请注销账户，账户注销后，我们将删除或匿名化处理您的个人信息
6. 权利行使方式：
   • 在线操作：登录账户自行操作
   • 书面申请：发送邮件至 462995761@qq.com
   • 客服热线：13699298456

如您无法通过上述方式行使权利，您可以向有管辖权的人民法院提起诉讼

---

《联系我们》

如果您对本政策或我们的产品服务有任何疑问、意见或建议，您可于任何时间通过以下方式与我们取得联系，我们将在验证您身份后的 10个工作日内 答复您的请求并尽力解决：

• 客服热线：13699298456
• 电子邮箱：462995761@qq.com

---

《星云APP隐私政策》

欢迎您使用由 北京星龙数智科技有限公司（以下称"我们"）在星云APP（以下或称"本系统"、"本应用"）上提供的产品和/或服务，我们的注册地址为【北京市北京经济技术开发区科谷一街10号院6号楼3层305-6A室】，通讯地址为【北京市大兴区中和街14号汇龙森一园A栋401室】。

《星云APP隐私政策》（以下简称"本政策"）适用于我们在本系统上为您提供产品和/或服务，但是本政策不适用于本系统上其他第三方（包括第三方应用或广告服务）向您提供的服务。我们对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策或者向他们联系以获得关于他们隐私保护政策的相关说明。

我们不会主动从北京星龙数智科技有限公司及其关联公司以外的第三方获取您的个人信息。如为业务发展需要从第三方获取您的个人信息，我们会依法核实来源的合法性，或在获取前向您明示个人信息的来源、类型及使用范围，如开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意。

在您使用我们的平台产品和/或服务前，请您务必仔细阅读和理解《星云APP隐私政策》，特别应重点阅读我们以加粗下划线或加粗下划线并斜体标识的条款，确保您充分理解和同意后再开始使用。

本政策介绍了我们向您提供本平台产品和/或服务中收集、使用、保存、共享、转移您个人信息的目的、方式、范围和信息安全保护措施，以及我们为您提供访问、更新、删除等控制个人信息的权利和方法。

本政策将帮助您了解以下内容：

1. 我们如何收集您的个人信息；
2. 我们如何使用您的个人信息；
3. 我们如何使用 Cookie 和同类技术；
4. 我们如何共享、转移、披露您的个人信息；
5. 我们如何存储您的个人信息；
6. 我们如何保护您的个人信息；
7. 您的权利；
8. 如何联系我们；
9. 我们如何处理儿童的个人信息；
10. 本政策如何更新；
11. 本政策争议解决。

---

一、我们如何收集您的个人信息

个人信息是指以电子或其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括身份证件号码、生物识别信息、行踪轨迹、财产信息、交易信息等。

我们仅会出于本政策所述的以下目的，在目的实现的最小必要范围、频率、周期、精度内收集您的个人信息。

（一）基本业务功能

1. 账户管理

（1）注册登录

为帮助您注册账户，以便我们为您提供相关服务，您需要提供手机号码、密码、验证码以创建平台账户。如果您仅需使用浏览等基本服务，您不需要注册成为我们的会员及提供上述信息。

（2）密码管理

• 如果您要修改当前登录密码，需要获取您的当前密码、新密码以完成新的账号登录密码设定
• 如果您忘记了账号的登录密码，需要获取您的手机号码、短信验证码、新密码以完成新的账号登录密码设定

（3）个人资料

您注册本平台账号后，平台会为您生成默认头像和昵称并在个人中心中展示，您可以在个人中心页面对头像、昵称进行编辑。我们会尊重您对App平台服务和平台账户设置所做的选择。

您需要提供以下信息用于用户身份识别：

• 用户名：用于账户识别
• 密码：用于账户安全验证
• 个人姓名：用于身份识别
• 员工编号：用于企业用户识别
• 所属部门：用于组织架构关联
• 岗位信息：用于权限分配
• 联系电话：用于联系方式

2. 设备管理（EAM）

为方便您管理企业设备，我们提供设备巡检、设备点检、设备维修、设备保养等功能服务。

（1）设备巡检

我们需要收集您的巡检记录、设备状态、巡检时间、巡检人员、巡检结果等信息，用于提供设备管理服务。

（2）设备点检

我们需要收集您的点检记录、设备状态、点检时间、点检人员、点检结果等信息，用于提供设备管理服务。

（3）故障报修

当您提交故障报修时，我们需要收集故障描述、故障时间、故障设备、报修人、联系方式等信息，用于提供报修服务。

（4）设备保养

我们需要收集保养计划、保养记录、保养人员、保养时间、保养内容等信息，用于提供设备保养服务。

3. 库存管理（PSS）

为方便您管理企业库存，我们提供库存查询、入库管理、出库管理等功能服务。

（1）入库管理

我们需要收集入库记录、物料信息、入库数量、入库时间、操作人员等信息，用于提供库存管理服务。

（2）出库管理

我们需要收集出库记录、物料信息、出库数量、出库时间、领料人、操作人员等信息，用于提供库存管理服务。

（3）库存查询

我们需要收集库存查询记录、物料信息、库存数量、库存位置等信息，用于提供库存查询服务。

4. 工作流审批

为方便您使用企业工作流审批，我们提供发起流程、待办审批、已办记录等功能服务。

（1）发起流程

当您发起流程时，我们需要收集流程表单数据、附件、审批人、抄送人等信息，用于提供流程发起服务。

（2）待办审批

我们需要收集任务信息、审批人、处理状态、处理时间、审批意见等信息，用于提供任务处理服务。

（3）已办记录

我们需要收集已办记录、处理意见、处理时间、流程节点信息，用于提供历史记录查询服务。

5. 消息中心

为方便您接收企业通知，我们提供消息通知功能服务。

（1）消息接收

我们需要根据您的账户信息展示系统通知、流程通知、设备报警等消息提醒。

（2）消息发送

当您发送消息时，我们需要收集消息内容、接收人、发送时间等信息，用于提供消息发送服务。

6. 通讯录

为方便您联系企业同事，我们提供企业通讯录功能服务。

（1）通讯录查询

我们需要收集姓名、手机号码、部门、岗位、头像等信息，用于提供企业通讯录服务。

（2）组织架构

我们需要收集部门信息、岗位信息、职级信息、人员信息，用于提供组织架构展示服务。

7. 智能问答

为方便您获取知识服务，我们提供AI智能问答和知识检索功能服务。

（1）AI智能问答

当您使用AI智能问答时，我们需要收集您的问题内容、对话记录、会话历史，用于提供智能问答服务。

（2）知识检索

当您使用知识检索时，我们需要收集检索关键词、浏览记录、检索历史，用于提供知识检索服务。

8. 数据看板

为方便您了解企业运营情况，我们提供数据看板功能服务。

（1）设备数据

我们需要收集设备运行数据、设备状态数据、故障数据，用于提供设备数据分析服务。

（2）库存数据

我们需要收集库存数据、出入库数据、物料消耗数据，用于提供库存数据分析服务。

（3）能耗数据

我们需要收集设备能耗数据、能耗统计、能耗排名，用于提供能耗分析服务。

（4）审批数据

我们需要收集审批数据、流程效率数据，用于提供审批数据分析服务。

（二）设备信息

为向您提供更好的服务，我们需要自动收集以下设备信息：

• 设备型号：用于适配显示
• 操作系统版本：用于兼容性处理
• 浏览器类型：用于页面渲染
• IP地址：用于安全防护
• 网络状态：用于质量监控
• 设备标识信息（OAID、VAID、AAID）：用于匿名设备识别、设备适配与安全保障

（三）我们申请开启的权限

为提供相关产品和服务，我们需要您授权开启如下相关权限以收集相关信息：

权限类型	开启场景
存储权限	上传图片和文件、下载文件
位置权限	附近功能查询、定位服务
相机权限	拍照上传、扫描二维码
通知权限	接收消息推送
蓝牙权限	设备连接控制

（四）征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件所必需；
4. 紧急情况下为保护自然人的生命健康和财产安全所必需；
5. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
6. 在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
7. 法律法规规定的其他情形。

---

二、我们如何使用您的个人信息

我们在向您服务过程中所收集的信息可能会用于如下情形：

（一）核心功能服务

1. 提供设备管理服务（巡检、点检、润滑、故障报修等）
2. 提供库存管理服务（入库、出库、库存查询、备件共享等）
3. 提供智能问答和知识检索服务
4. 提供工作流审批服务
5. 消息通知服务

（二）账户管理

1. 用户身份验证
2. 账户安全保护
3. 登录状态维护

（三）服务改进

1. 分析用户行为，优化产品功能
2. 改进服务质量，提升用户体验
3. 故障诊断和问题排查

（四）法律合规

1. 遵守法律法规要求
2. 配合政府部门依法进行的调查
3. 处理用户投诉和纠纷

（五）法律依据

根据《个人信息保护法》第十三条，我们处理个人信息的法律依据包括：

1. 取得您同意：适用于取得您的同意的处理目的
2. 签订/履行合同：适用于履行与您签订的合同所必需的处理目的
3. 法定义务：适用于履行法定义务所必需的处理目的
4. 保护合法权益：适用于保护您或他人的合法权益所必需的处理目的

（六）委托处理

1. 我们可能委托第三方服务提供商处理您的个人信息，以提供技术支持、数据存储等服务
2. 受委托方需按照我们的指示处理个人信息，并签订严格的保密协议
3. 我们会对受委托方进行监督，确保其符合法律法规和本政策的要求
4. 未经您同意，我们不会将个人信息委托给任何第三方进行处理（法律法规另有规定的除外）

（七）禁止事项

1. 未经您同意，我们不会向广告商或第三方共享您的个人信息用于营销目的
2. 不会非法出售、交易或转让您的个人信息
3. 不会将个人信息用于与提供服务无关的其他目的

---

三、我们如何使用 Cookie 和同类技术

（一）Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小信息文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您偏好的商品等信息。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。

（二）Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。

---

四、我们如何共享、转移、披露您的个人信息

（一）共享

除以下情形外，我们不会与任何公司、组织和个人共享您的个人信息：

1. 在获取单独同意的情况下共享：获得您的单独同意后，我们会与其他方共享您的个人信息。
2. 根据法律法规规定：或按政府主管部门的强制性要求，对外共享您的个人信息。
3. 与我们的关联公司共享：为了提供差异化服务、提升客户体验、提高服务质量，我们可能会与关联公司共享部分个人信息。我们只会共享为您提供服务所必要共享的个人信息，且受本隐私政策中所声明目的的约束。
4. 与合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。

目前，我们的合作伙伴包括：

• 云服务提供商（提供数据存储和计算服务）
• 技术服务提供商（提供技术支持服务）
• 数据分析服务商（提供数据分析服务）

（二）第三方SDK说明

为保障应用在不同移动智能终端上的正常运行并提供匿名设备识别能力，我们的应用集成了以下第三方SDK。我们会对第三方SDK处理个人信息的情况进行审慎评估，并要求其按照法律法规及本政策约定保护您的个人信息。

（三）转移

除以下情形外，我们不会将您的个人信息转移给任何公司、组织和个人：

1. 根据您的明确请求转移至您指定的个人信息处理者，且符合网信办规定的条件。
2. 为在涉及合并、收购或破产清算时，如涉及到个人信息转移，我们会向您披露接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并要求持有您个人信息的公司、组织继续受本政策的约束。

（四）公开

我们仅会在以下情况下，公开您的个人信息：

1. 获得您单独同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开您的个人信息。

---

五、我们如何存储您的个人信息

（一）存储期间

1. 我们在为您提供我们的产品与/或服务之目的所必需且最短的期间内保留您的个人信息。
2. 在您主动删除个人信息、注销账号或超出必要的存储期限后，我们会对您的个人信息进行删除或匿名化处理，但以下情况除外：
   • 遵从法律法规有关信息留存的要求（例如：《网络安全法》要求网络日志留存不少于六个月）
   • 出于财务、审计、争议解决等目的需要合理延长期限的
   • 法律另有规定或与您另有约定的

（二）存储位置

1. 原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内的云服务器上。
2. 如因业务需要确需向境外传输您的个人信息，我们会：
   • 按照国家网信部门制定的标准合同与境外接收方订立合同
   • 确保境外接收方达到法律规定的保护标准
   • 取得您的单独同意

---

六、我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。具体包括：

（一）技术安全措施

1. 数据加密存储（AES-256）
2. SSL/TLS加密传输
3. 防火墙和入侵检测系统
4. 操作日志审计
5. 服务器多备份

（二）管理安全措施

1. 严格限制访问人员范围
2. 员工入职签署保密协议
3. 定期进行安全培训和审计
4. 明确岗位职责和权限

（三）安全认证

1. 我们重视信息安全合规工作
2. 已建立网络安全等级保护制度

（四）安全事件处置

如发生个人信息泄露事件，我们将：

1. 立即启动应急预案
2. 及时上报监管部门（72小时内）
3. 通知受影响的用户
4. 提供安全建议和补救措施

---

七、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）查阅、复制您的个人信息

您有权查阅、复制您的个人信息，除非是法律法规规定的例外情况。我们将在收到您的请求并核实您的身份后的10个工作日内回复您的请求。

（二）更正、补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们进行更正或补充。

（三）删除您的个人信息

在以下情形中，您有权要求我们删除您的个人信息：

1. 处理目的已实现或无法实现
2. 您撤回同意
3. 违反法律法规处理个人信息
4. 我们违反约定处理您的个人信息

（四）改变您授权同意的范围或撤回您的授权

您可以通过注销账号的方式，撤回我们继续收集您个人信息的全部授权。

（五）个人信息主体注销账户

您随时可注销此前注册的账户。我们将在采取必要措施核实您的身份后10个工作日内回复您的要求。

在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

（六）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（七）权利行使方式

您可以通过以下方式行使上述权利：

• 在线操作：登录账户自行操作
• 书面申请：发送邮件至 462995761@qq.com
• 客服热线：13699298456

我们将在15个工作日内处理您的请求，法律另有规定的除外。

如您无法通过上述方式行使权利，您可以向有管辖权的人民法院提起诉讼

---

八、如何联系我们

您认为您的个人信息权利可能受到侵害，或者您对本隐私政策有任何疑问、意见或建议，或者有任何隐私投诉或权利请求，可以通过以下方式与我们联系：

• 客服热线：13699298456
• 电子邮箱：462995761@qq.com
• 通讯地址：北京市大兴区中和街14号汇龙森一园A栋401室

我们将在验证您身份后的 10个工作日内 答复您的请求并尽力解决。

---

九、我们如何处理儿童的个人信息

1. 我们的服务主要面向成年人
2. 我们不会故意收集不满14周岁未成年人的个人信息
3. 如您是不满18周岁的未成年人，请务必在监护人的陪同下使用我们的服务
4. 如我们发现收集了不满14周岁未成年人的个人信息，在核实后将立即删除
5. 如果您是未成年人的监护人，请您确保您的被监护人在使用本系统前已取得您的同意

---

十、本政策如何更新

我们可能会适时对本政策进行修订。当本政策的条款发生变更时，我们会在本系统显著位置公告或以推送通知的形式向您展示变更修订情形：

• 法律法规变化
• 业务功能调整
• 用户权利的重大变化

通知方式：

• 本系统显著位置公告
• 推送通知
• 电子邮件

您的选择：

• 如您不同意修订后的政策，您有权停止使用服务并注销账户
• 如您继续使用服务，视为同意修订后的政策

---

十一、争议解决

如果您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过依据《中华人民共和国民事诉讼法》向有管辖权的人民法院提起诉讼解决。

本隐私政策签订地为中华人民共和国北京市。

---

附录：名词解释

• 个人信息：以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息
• 敏感个人信息：一经泄露容易导致人身、财产安全受到危害的个人信息
• 匿名化：对个人信息进行技术处理，使其无法识别特定自然人
• 同意：个人信息主体对其个人信息进行特定处理作出明确授权的行为

---