隐私政策

1. 适用范围

本隐私政策适用于 APP 合规检查系统在账号注册、登录、企业资料维护、应用检测、报告展示、整改复测、后台管理和服务安全保障过程中处理的信息。

本平台主要服务企业用户和授权管理人员。企业提交的待检测 APP、隐私政策链接、测试账号、应用说明和相关材料可能包含企业业务信息或个人信息线索，请在提交前确认已取得必要授权并完成内部审批。

2. 我们处理的信息

• 账号信息：邮箱、手机号、密码摘要、角色、账号状态、登录时间和会话信息。
• 主体资料：企业名称、统一社会信用代码、联系人姓名、联系人电话、联系邮箱、所属省市区县和详细地址。
• 检测材料：上传的 APK 文件、应用名称、版本信息、隐私政策链接、测试账号、检测说明、截图或后续补充材料。
• 检测结果：权限、组件、安全配置、代码风险线索、域名、URL、第三方服务线索、规则命中结果、中文检测报告和复测记录。
• 操作与安全日志：任务创建、文件上传、报告访问、账号管理、登录退出、错误日志、请求时间、IP 地址和浏览器基础信息。

3. 处理目的

• 完成账号开通、身份识别、权限控制、任务归属和后台管理。
• 接收并分析企业提交的应用材料，生成合规检测报告、问题清单、证据说明和整改建议。
• 支持报告查看、PDF 导出、整改沟通、复测留痕和历史任务管理。
• 维护平台安全稳定，排查故障，防范越权访问、恶意上传、异常请求和账号滥用。
• 满足合同履行、审计留痕、争议处理以及适用法律法规要求。

4. 处理方式

平台通过自动化静态分析、本地规则对照和服务端任务流水处理检测材料。系统会保存检测所需的原始材料、分析结果和报告内容，以便任务详情页展示、复测对比和审计追踪。

平台不会主动将企业提交的应用材料用于与检测服务无关的广告、画像或商业营销。除提供服务、履行管理职责、安全保障、法律法规要求或取得授权外，平台不会向无关第三方披露检测材料和报告内容。

5. 共享、委托处理和公开披露

• 在平台内部，只有履行账号管理、检测服务、报告查看、整改沟通或安全运维职责所需的授权人员可以访问相应信息。
• 如服务部署、存储、网络、安全审计或消息通知依赖基础设施服务商，相关服务商仅在完成受托事项所必需的范围内处理信息。
• 未经授权，平台不会公开披露企业检测材料、报告内容或联系人信息。依法依规需要提供的，平台将按照适用要求处理并尽可能记录处理依据。

6. 存储与保护

平台采取账号权限控制、会话管理、服务端路径隔离、运行时目录管理、日志留痕和必要的访问限制保护相关信息。由于互联网环境和软件系统无法保证绝对安全，平台会在发现安全风险后采取合理补救措施。

检测材料和报告会在完成检测、报告展示、整改复测、审计追踪和争议处理所需期间保存。具体留存期限可根据部署环境、合同约定、监管要求和企业管理需要调整。

7. 你的权利

• 你可以在账号页面查看和更新自己的基础账号资料。
• 如需更正企业主体资料、联系人信息、辖区信息、检测任务信息或报告相关材料，可联系平台管理员处理。
• 如需删除账号、任务、上传文件或检测结果，可向平台管理员提出申请；删除可能受审计留痕、争议处理、合同履行、安全风控或法律法规要求限制。
• 如你认为平台处理信息的方式存在问题，可以通过平台约定的沟通渠道提出反馈。

8. Cookie 与会话

平台使用必要的登录 Cookie 或同类技术维持会话状态、识别当前用户并执行权限控制。这些技术是提供登录、任务访问和后台管理所必需的，不用于跨站广告追踪。

9. 未成年人信息

本平台面向企业和授权工作人员，不以未成年人为直接服务对象。请勿提交与检测目的无关的未成年人个人信息。若检测材料中不可避免包含相关线索，应在提交前完成必要授权、脱敏和内部审批。

10. 政策更新

平台可能根据服务功能、部署方式、合规要求或管理流程变化更新本隐私政策。更新后将通过页面展示、系统通知或其他合理方式提示。继续使用平台，即表示你已了解更新后的处理规则。

11. 联系我们

如对本隐私政策、个人信息处理、检测材料访问或删除安排有疑问，请通过平台管理员、服务对接人或双方约定的联系方式与平台运营方联系。