湃塔数智热力系统内部移动端APP 隐私政策
生效日期:2026年6月8日
更新日期:2026年7月17日
主体单位:上海湃塔数智软件服务有限公司
重要提示:本政策仅适用于企业内部热力生产运维场景。您使用本APP,即表示您已充分阅读、理解并同意本隐私政策全部内容。
一、前言
本APP为热力系统专属内部办公、生产运维工具,服务对象仅限企业内部授权员工。我们严格遵照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律法规,保护员工个人信息、企业生产数据及涉密信息。本隐私政策说明我们信息收集、使用、存储、保护的规则,是《用户服务协议》不可分割的组成部分。
二、信息收集范围及使用目的
2.1 必要收集的信息
为保障账号安全、正常开展生产运维工作,我们仅收集业务必需的信息,不会收集与工作无关的内容:
- 身份账号信息:姓名、工号、部门、手机号、岗位信息,用于账号实名认证、权限分配、身份核验、异常登录提醒。
- 设备基础信息:设备型号、系统版本、设备唯一标识、网络状态,用于保障APP正常运行、排查故障、维护系统安全。
- 操作日志信息:登录记录、功能操作记录、数据查看/上报记录,用于安全审计、责任追溯、运维管理。
2.2 生产业务数据
您在使用过程中录入、查看、上传的热力运行参数、设备状态、巡检记录、故障工单、现场资料等生产数据,均为企业涉密资产,仅用于内部生产管理、调度、运维分析。
2.3 剪贴板读取说明
为提升内部生产运维数据录入效率,在您主动使用复制粘贴录入功能(如将已复制的设备参数、单据编号、文本内容粘贴到输入框)时,本APP会读取您设备的剪贴板内容。对此我们郑重声明:
- 剪贴板读取仅在您主动触发粘贴操作时进行,不会在后台静默、持续读取剪贴板。
- 读取到的内容仅在您的设备本地即时填入输入框,不会上传服务器、不会存储、不会用于任何其他用途。
- 本APP不含口令识别、链接跳转、版本更新地址识别等其他读取剪贴板的功能。
2.4 收集原则
我们遵循最小必要原则,绝不主动收集通讯录等非必要隐私信息;如需临时调用相机/相册用于上传现场照片、人脸核验、文字识别,仅单次授权,用完即终止权限调用。
三、信息存储与保护
3.1 存储方式与期限
- 所有个人信息、生产数据均存储于企业内部专属服务器,不对外云同步、不跨境传输。
- 员工在职期间,账号及操作日志正常留存;员工离职、账号注销后,个人身份信息按企业及法规要求留存必要审计记录,到期自动清理。
- 生产运维数据按企业档案管理规定长期留存,用于生产追溯与数据分析。
3.2 安全防护措施
我们采用加密传输、数据脱敏、访问权限分级、防火墙、安全审计等多重技术与管理制度,防范信息泄露、篡改、丢失、非法访问。仅内部指定运维、管理人员可依规查询相关数据,严格执行权限管控。
四、信息共享与披露
- 未经本人及企业管理部门书面许可,我们不会向任何外部第三方共享、转让、公开您的个人信息与企业生产数据。
- 仅在满足以下情形时,可依法提供相关信息:① 国家机关依法履行法定职责要求调取;② 处理安全事件、排查违规行为所需;③ 法律法规另有规定。
- 内部数据流转严格按照岗位权限划分,严禁跨岗位、跨部门违规查阅涉密数据。
五、个人信息主体权利及行使路径
依据《个人信息保护法》等规定,您对本人个人信息依法享有查询、更正、删除及账号注销等权利。本APP为企业内部工具,账号由企业统一开通与管理。我们提供以下有效、可核验的权利行使路径:
5.1 查询个人信息
- 应用内路径:登录本APP → 进入「我的 / 个人中心」→ 查看姓名、工号、部门、手机号、岗位等本人账号信息。
- 人工协助路径:如应用内无法完整查看,可发送邮件至 app@shptsz.com,或拨打客服电话 021-20249018,说明需查询的信息范围。我们将在核实身份后15个工作日内予以答复或协助查询。
5.2 更正个人信息
- 应用内路径:登录本APP →「我的 / 个人中心」→ 对允许自行修改的字段进行更正并保存。
- 人工协助路径:工号、部门、岗位等由企业统一维护的字段,如有误,请联系企业内部管理员,或发送邮件至 app@shptsz.com(邮件需注明:姓名、工号、需更正的字段及正确内容)。我们将在核实后15个工作日内完成更正或告知处理结果。
5.3 删除个人信息
- 在满足法律法规规定情形时(如处理目的已实现、撤回同意、账号注销等),您可申请删除相关个人信息。
- 行使路径:发送邮件至 app@shptsz.com,主题注明「个人信息删除申请」,并提供姓名、工号、手机号及需删除的信息范围;也可拨打 021-20249018 提出申请。
- 我们将在核实身份后15个工作日内处理。法律法规要求留存的审计日志、生产业务数据等,将按法规及企业档案要求保留至期限届满后再予清理。
5.4 账号注销
- 应用内路径(如已开通):登录本APP →「我的 / 个人中心」→「账号与安全」或「注销账号」→ 按提示完成身份核验并提交注销申请。
- 人工协助路径:发送邮件至 app@shptsz.com,主题注明「账号注销申请」,并提供姓名、工号、注册手机号;或拨打 021-20249018;亦可联系企业内部管理员办理。
- 员工离职、岗位调整时,也可由企业内部管理员统一办理账号停用/注销。
- 账号注销申请经核实后,我们将在15个工作日内完成注销。注销后,除法律法规要求留存的必要审计记录外,非必要个人信息将予以删除或匿名化处理,您将无法再使用该账号登录本APP。
5.5 系统权限管理
您可在手机系统设置中自主管理本APP的相机、相册、位置、通知等系统权限。关闭非必要权限不会影响核心生产功能使用;若关闭必要权限,对应功能可能无法使用。
六、第三方SDK及接口使用明细
6.1 第三方SDK及接口清单、用途、调用权限
1. 阿里云消息推送 SDK
- 使用用途:接收生产告警、运维通知、系统消息、工单提醒等内部推送消息
- 调用系统权限:设备标识、网络权限、后台推送权限
- 数据说明:仅传输推送指令,不收集、存储额外个人隐私信息
2. 阿里云短信平台 SDK
- 使用用途:账号登录验证码、异常登录提醒、运维紧急短信通知
- 调用系统权限:网络权限
- 数据说明:仅使用预留工作手机号发送短信,短信记录按安全规范留存审计
3. 阿里云 OCR 文字识别接口
- 使用用途:设备铭牌、纸质巡检单据、现场表单文字识别录入,提升运维效率
- 调用系统权限:相机、相册、网络权限(临时按需调用)
- 数据说明:识别内容仅限内部生产单据,识别后原始图片及临时数据不长期留存
4. 阿里云人脸识别接口
- 使用用途:员工人脸身份核验、登录鉴权、现场人员考勤,保障账号与系统安全
- 调用系统权限:相机、网络权限(临时按需调用)
- 数据说明:人脸图像仅用于实时比对核验,不对外共享、不商用,核验完成后临时影像数据立即清除
5. 天地图 SDK
- 使用用途:厂区位置展示、设备点位标注、巡检路线导航、现场地理信息查看
- 调用系统权限:位置信息、网络权限
- 数据说明:位置信息仅用于内部厂区运维定位,不采集、上报个人轨迹用于其他用途
七、未成年人保护
本APP为企业内部生产工具,不面向未成年人开放注册及使用。若发现未成年人违规使用,我们将立即停用对应账号,并通知企业管理部门。
八、政策更新
我们可根据法律法规更新、业务调整、安全管理要求修订本隐私政策。修订后将通过APP弹窗、内部公告进行公示,公示后继续使用APP即视为接受更新后的政策。
九、免责说明
- 因员工本人故意泄露账号密码、主动转发数据、使用非合规设备登录等个人行为导致的信息泄露,由当事人自行承担责任。
- 因网络攻击、不可抗力等超出合理管控范围的事件造成的数据风险,我们将第一时间启动应急处置。
十、联系与咨询
如您对本隐私政策、个人信息保护、第三方SDK使用有疑问,或需行使个人信息查询、更正、删除、账号注销等权利,可通过以下方式联系我们:
我们将在核实身份后于15个工作日内予以答复或处理。
上海湃塔数智软件服务有限公司
2026年7月17日