00本政策的适用范围与我们的角色
本政策适用于 erinone.com 的访客，以及与 ErinOne™️ 直接联络的每一个人。我们在不同的数据处理场景中扮演两种不同的角色，二者对应的法律义务并不相同，请您先确认自己属于哪一种。
当您作为访客、合作伙伴、供应商或应聘者直接与我们接触时，ErinOne™️ 是个人数据的控制者——由我们决定处理的目的与方式，并直接对您负责。
当我们的平台为客户（业主方、运营方）托管并处理其租户、员工或设备数据时，ErinOne™️ 仅以数据处理者的身份行事——严格依据与该客户签订的书面合同、并只按客户的书面指示处理数据。此时提出权利请求的对象应是该客户，我们会在收到转交请求后予以配合。
我们的四项承诺
- 数据最小化。只收集实现特定目的所必需的数据，不因「将来可能有用」而留存；收集前先问一句能不能不收。能少收就少收。
- 目的限定。只在向您告知过的范围内使用数据；需要超出原目的使用时，会先重新取得合法依据，而不是默认扩大范围。
- 安全防护。传输与存储全链路加密、基于角色的访问控制与定期独立安全测试——对齐 ISO 27001 与等保三级的既有实践。防护贯穿数据全生命周期。
- 透明可查。权利请求免费受理、快速响应；本政策的每一次修订都会在本页留痕，并标注生效日期。
01我们收集哪些数据，以及为什么收集
收集范围限定为下列四个类别。我们不购买营销名单，也不从第三方数据商处抓取个人数据。每一类数据都对应明确的目的与来源。
联系与沟通信息
姓名、单位、职务、所在国家或地区，以及邮箱、电话、邮件正文、通话与会议纪要。来源是您本人主动提供，或您在商务往来中留给我们。
用途：响应询盘、编制方案、履行合同与维护商务关系。
身份与尽职调查信息
在建立正式合作关系时收集：证照信息、股权结构与受益所有人信息，以及合规筛查记录。
用途：履行法律与监管机构要求的客户尽职调查（KYC）与反洗钱（AML）义务。
交易与合同信息
订单、协议及其附件、发票、付款与交付记录，以及履约过程中的往来确认。
用途：履行合同、结算对账、开票与售后支持。
技术与设备信息
访问日志中的 IP 地址、浏览器与设备类型、访问页面与时间戳等由服务器自动记录的信息。
用途：保障网站与平台安全、防范滥用，并了解页面的使用情况。
上述四个类别之外，我们不收集任何其他个人数据。特别地：本站不采集您的通讯录、相册、精确位置，不读取您设备上的其他应用数据，也不做跨站点的行为画像。数据来源只有两个——您自己提供的，以及您使用我们服务时系统自动产生的。
与客户数据有关的三条界线
- 不混用。客户在其租户、员工与设备数据上的处理目的，与我们的商务联系数据严格分开，不做交叉使用，也不做跨客户的比对或建模。
- 不越权。我们只在客户书面指示的范围内访问这些数据；任何超出指示的访问都需要客户另行授权，并留下审计记录。
- 不留存超出必要。合同终止后，按合同约定与法律要求返还或删除客户数据，并向客户出具处置确认。可返还、可删除、可证明。
02我们如何使用、以及与谁共享数据
个人数据只在下列四类情形中被使用或共享。我们不出售、不出租任何个人数据，也不允许第三方在我们的网站上投放行为广告。
- 经营自身业务。响应询盘、编制并履行合同、开票结算、产品交付、技术支持与安全运维。这是最主要的使用场景。
- 履行法律与监管义务。客户尽职调查与反洗钱核查、欺诈防范、税务与会计存档义务，以及在法律明确要求时对监管机构与执法部门的配合。此类处理不以您的同意为前提，而是法律强制要求。
- 可信赖的服务提供商。主机托管、IT 运维、日志与安全审计、以及律师与会计师等专业顾问。每一家都以书面合同约束：只能按我们的书面指示处理数据，不得用于自身目的，不得转委托给未经批准的第三方。
- 绝不出售。我们不出售、不出租、不以任何形式向第三方提供个人数据以换取对价，也不将个人数据用于与您无关的第三方营销。这一条不设例外。
数据只用来说明它为什么被收集，
不用来说明我们还能拿它做什么。
如果您认为某项处理超出了本政策载明的范围，请直接联系我们的数据保护官；核实后我们会停止该项处理，或在取得合法依据后再继续。
03Cookie 与同类技术的使用
本站对 Cookie 与同类技术的使用极其克制。下列三个类别覆盖了全部情形，每一类都可以在浏览器中控制；其中的可选项，也可以在我们提供的偏好面板中随时调整。
绝对必要 ALWAYS ON
- 维持页面正常显示与安全防护
- 保存您在偏好面板中的选择
- 表单提交时的同源与防伪校验
- 不用于识别您个人，也无法关闭
统计分析 OPTIONAL
- 访问量与页面浏览的聚合统计
- 仅用于判断内容是否有用
- 不用于广告定向，不与其他站点关联
- 默认关闭，可随时开启或撤回
营销与广告 NOT USED
- 本站不接入任何第三方广告网络
- 不做行为定向与重定向投放
- 不嵌入社交平台的跟踪像素
- 当前无可关闭的内容
erinone.com 是一个以静态页面为主的站点：服务端不写入任何 Set-Cookie，页面中不包含 Google Analytics、百度统计、友盟或任何第三方广告与跟踪脚本。目前唯一会写入您浏览器的，是您在 Cookie 设置页中做出的偏好选择——它保存在浏览器本地存储（localStorage）中，不会随网络请求发送到服务器。
04我们如何保护数据，以及保存多久
保护数据是一项全生命周期的责任——从收集的那一刻起，到删除或匿名化的那一刻止。留存期限的原则只有一条：目的达成即结束，法定要求除外。
安全保障措施
传输层 TLS 加密与静态数据加密、基于角色的访问控制与最小权限原则、可行之处采用假名化或去标识化处理、全体员工签署保密义务，并定期开展独立安全测试与演练。
上述实践对齐 ISO 27001 信息安全管理体系与网络安全等级保护三级（等保三级）的既有要求。
安全事件的通知
一旦发生可能影响您权益的个人数据安全事件，我们会立即启动应急处置、评估影响范围，并依适用法律在要求期限内向监管机构报告；对可能带来较高风险的事件，我们会同时以显著方式通知受影响的个人。
通知内容包含事件性质、可能后果、我们已采取的措施以及您可以采取的自我保护建议。
主要数据的留存期限
下表汇总各类数据的留存期限与期限依据。凡法律另有强制留存要求的，以法定期间为准；期限届满后，数据即按上述流程删除或匿名化，备份中的副本遵循同一规则。
| 数据类别 | 留存期限 | 期限依据 |
|---|---|---|
| 询盘与商务联系记录 | 最后一次互动后 2 年内，之后进入删除流程 | 商务沟通的实际必要期间；无互动即视为目的已实现 |
| 合同与履约记录 | 合同终止后 10 年 | 《民法典》诉讼时效与会计凭证存档要求 |
| 发票、付款与税务凭证 | 会计年度结束后 10 年 | 《会计档案管理办法》规定的会计凭证保管期限 |
| 身份与尽职调查记录 | 合作关系终止后 5 年 | 反洗钱与客户尽职调查的义务留存要求 |
| 服务器访问与安全日志 | 不少于 6 个月，最长 2 年 | 《网络安全法》日志留存要求与安全事件追溯需要 |
| 备份介质中的副本 | 随主数据的期限一并执行，不单独延长 | 备份与生产库遵循同一套留存与删除规则 |
05您对自己的数据享有哪些权利
视您所在国家或地区的法律而定，您可以行使下列任一权利。全部免费提出，我们通常会在 30 日内答复；法律允许延长时，我们会先告知理由与新的期限。
- 查阅与取得副本。获取我们持有的、关于您的个人数据副本；在适用的情况下，我们会以结构化、通用且机器可读的格式提供，便于您迁移到其他服务商。
- 更正。随时要求更正不准确或不完整的数据。若数据来自您的雇主或我们所服务的客户，我们会把更正请求转交给相应主体并协助处理。
- 删除。在数据不再必要、您撤回同意或处理本身不合法时，要求删除您的数据——但法律强制要求留存的记录（例如会计凭证）除外，此类情形我们会说明具体依据。
- 限制处理与反对。要求限制我们对您数据的使用，或反对基于合法利益的处理与任何形式的直接营销。反对直接营销的请求立即生效，无需说明理由。
- 撤回同意。凡以同意为合法依据的处理，您可随时撤回，且不影响撤回之前已进行处理的合法性。撤回后我们即停止相应处理。
- 投诉。随时向您所在国家或地区的数据保护机构提出投诉。我们更希望您先联系我们——多数问题可以在内部快速解决，而不必进入外部程序。
06如何联系我们，以及我们会怎样回应
任何隐私疑问、个人数据请求或投诉，请直接联系我们的数据保护官（DPO）。请同时告诉我们您所在的国家或地区，以便我们确认适用的法律与答复时限。
电子邮箱 PREFERRED
- privacy@erinone.com
- 请求受理与答复的主渠道
- 48 小时内确认收到
- 30 日内完整答复
书面来函 POST
- 广州矣润技术有限公司
- 广州市天河区元京路 4 号
- 远洋天骄广场 13 楼
- 信封请注明「数据保护官收」
电话与在线 PHONE
- +86 20 3874 9001
- 工作日 9:00–18:00（GMT+8）
- 涉及运行中系统的安全事件
- 请直接致电并说明「安全事件」
我们的响应承诺
受理与时限
我们在 48 小时内确认收到您的请求，并在 30 日内给出完整答复。若请求复杂或涉及大量数据，法律允许延长时我们会先说明理由与新的答复期限。请求完全免费。
身份核验的边界
为保护您的数据不被他人冒领，我们会做必要的身份核验。核验只用确认「您是您」所必需的最少信息；若某项请求会使我们难以核实身份，我们会与您协商更合适的提出方式。
07本政策的更新、生效与解释
隐私实践会随业务与法规的变化而调整，本政策因此需要定期复核。任何修订都会在本页留痕，并明确标注生效日期。
- 复核节律。至少每年复核一次；当收集范围、使用目的、共享对象或所适用的法律发生实质变化时，提前启动复核而不等待年度节点。
- 重大变更的通知。若修订会实质影响您的权利，我们会在修订生效前以页面显著提示的方式告知；必要时，通过您留存的联系方式单独通知。不会以「继续使用即视为同意」的方式掩盖重大变更。
- 版本与留痕。本页始终展示现行版本，并标注版本号与最近更新日期。历史版本可向数据保护官索取，以便您对照具体条款的演变。
- 语言与解释。本政策以简体中文撰写并以此为准。若我们提供其他语言的译本，译本仅为方便理解之用；译本与中文版本存在歧义的，以简体中文版本为准。