更新日期：2026年05月28日
生效日期：2026年05月28日
本隐私政策适用于【投标管家系统】（以下简称“本系统”）服务商，明确我们在为客户提供投标管家软件系统部署、运维、技术支持、功能升级、数据托管等全流程服务过程中，对客户企业信息、工作人员个人信息及业务数据的收集、使用、存储、传输、保护与披露规则。
我们严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，坚持合法、正当、必要、诚信、最小够用原则，全力保障合作客户的数据安全与隐私权益。凡使用本系统及接受我们相关服务的客户，即视为自愿接受本隐私政策的全部条款。
本政策所称“服务商/我们”，指投标管家ERP系统的开发、运营及服务提供主体，负责系统搭建、维护、技术服务及数据安全管理；“客户/您”指使用本系统的企业单位、机构及授权使用系统的工作人员；“用户数据”包含企业业务数据、单位信息、员工个人信息、操作日志信息及系统运行产生的各类关联数据。
本政策适用于我们基于投标管家ERP系统向客户提供的全部服务场景，包括但不限于系统注册开通、账号授权、功能使用、运维服务、故障处理、版本升级、售后咨询、数据备份与恢复等，同时适用于我们后台对系统数据的全部处理行为。
我们仅收集提供服务所必需的信息，绝不收集无关、冗余数据，严格恪守最小必要原则。
客户企业名称、统一社会信用代码、注册地址、联系方式、对接部门、授权联系人信息、合作协议信息、服务付费信息等，用于确认合作主体、履行服务合约、开展售后对接。
企业授权使用人员的姓名、手机号、岗位信息、登录账号、操作权限、设备信息（设备型号、IP地址、操作系统）等，用于账号管理、权限分配、身份核验、操作溯源及安全风控。
客户通过本系统录入、上传、生成的招投标项目信息、标书资料、投标记录、项目台账、流程审批记录、业务报表等核心业务数据，该类数据归属权完全归客户所有。
用户登录时间、操作记录、功能使用轨迹、系统报错日志、访问记录等，用于系统运维、故障排查、安全监测、服务优化。
1. 客户主动提交：客户在开通服务、注册账号、提交资料、对接运维过程中主动提供的各类信息；
2. 系统自动采集：系统运行过程中自动记录的操作日志、设备信息、访问轨迹等非敏感运行数据；
3. 合法补充获取：为完善服务、保障系统安全，经客户授权后合法获取的关联服务信息。
我们仅将收集的信息用于履约服务及合规运营，绝不超范围使用用户数据，具体使用用途如下：
1. 服务履约：为客户提供系统开通、权限配置、功能使用、日常运维、故障修复、版本升级、数据备份恢复等核心服务，保障系统稳定运行；
2. 身份核验与账号管理：完成用户身份验证、账号安全管控、权限分级管理，杜绝非法访问与违规操作；
3. 安全风控：监测系统异常访问、违规操作、攻击风险，防范数据泄露、丢失、篡改等安全风险，保障系统与数据安全；
4. 服务优化：分析系统运行数据与使用场景，优化系统功能、修复产品缺陷、提升服务质量与用户体验；
5. 售后对接：向客户推送服务通知、运维提醒、版本更新公告，响应客户咨询、投诉、售后需求；
6. 合规履约：履行法律法规、监管要求及双方合作协议约定的义务，配合合规核查、审计工作。
特别约定：我们不会利用客户业务数据、个人信息开展营销推广、商业售卖等与服务无关的活动，不会未经授权篡改、复用客户核心招投标业务数据。
1. 存储地域：用户所有数据均存储于中国大陆境内合规服务器，不擅自向境外传输、转移用户数据；
2. 存储期限：在客户服务合作期间持续存储；合作终止后，依据法律法规及双方协议约定留存必要日志数据（留存期限不超过3年），业务核心数据可根据客户要求完成导出、清空或销毁；合规留存的数据日志数据仅用于合规核查与安全追溯，不做其他用途；
3. 存储规范：采用加密存储方式，区分业务数据、个人信息、日志数据分类管理，建立数据分级权限管控体系。
我们采用业界成熟、合规的安全防护技术与管理制度，全方位保障用户数据安全：
1. 技术防护：对数据传输、存储全程加密，部署防火墙、入侵检测、防攻击系统，定期开展漏洞扫描、安全加固，防范黑客攻击、数据窃取、篡改、泄露等风险；
2. 权限管控：建立最小权限访问机制，内部工作人员仅可获取履职所需的最小数据权限，所有数据访问、操作全程留痕、可追溯；
3. 人员管理：对内部运维、技术人员开展数据安全与保密培训，签订保密协议，严禁私自查阅、复制、泄露、售卖用户数据，违规人员将承担对应法律与违约责任；
4. 备份机制：建立多副本、异地备份体系，定期对用户数据进行安全备份，保障数据不丢失，支持故障快速恢复；
5. 应急处置：制定数据安全应急预案，若发生数据安全风险，将第一时间启动应急处置，及时告知客户并采取止损、修复措施。
我们严格限制用户数据的共享与披露，未经客户书面授权，绝不向任何第三方泄露、转让、出售用户数据。
1. 客户事前书面同意或主动要求的共享、披露行为；
2. 依据法律法规、司法机关、监管机构合法指令，必须配合披露的情形，我们将严格按照法定范围披露，并留存相关凭证；
3. 为保障系统安全、维护公共利益或用户合法权益，紧急情况下必要的合规披露。
若我们委托第三方服务商（如云服务器、安全检测服务商）提供配套服务，将严格筛选合规第三方，签订数据保密协议，明确第三方数据保护责任，要求其恪守本隐私政策及国家数据安全法规，严禁第三方违规处理用户数据，同时对第三方数据处理行为全程监督管控。
客户及授权用户对自身数据依法享有查阅、更正、导出、删除、撤回授权等合法权利：
1. 查阅权：可随时查阅本企业及个人在系统内的留存信息、操作记录、数据使用情况；
2. 更正权：发现留存信息有误、不全时，可随时联系我们申请更正、补充；
3. 导出权：可申请导出本企业全部业务数据、台账记录，我们将提供合规的数据导出服务；
4. 删除与清空权：合作终止或无需继续留存数据时，可申请删除、清空本企业业务数据及相关个人信息（法律法规要求强制留存的日志数据除外）；
5. 撤回授权权：可随时撤回对我们数据处理的授权，撤回后我们将停止对应数据处理行为，不影响此前合法的处理行为效力；
6. 投诉维权权：若认为我们的数据处理行为违规，可通过官方联系方式反馈，我们将在3个工作日内响应、核查并反馈处理结果。
本投标管家ERP系统为企业商用服务系统，仅面向企业单位及成年工作人员提供服务，我们不会主动收集、使用未成年人个人信息。若因特殊情况不慎获取未成年人信息，我们将第一时间删除、清空相关数据，不做任何留存与使用，全力保护未成年人隐私安全。
我们可根据法律法规更新、业务优化、监管要求调整本隐私政策。政策更新后，我们将通过系统公告、后台通知、对接群告知等方式公示，公示后即视为有效。客户继续使用本系统及相关服务，即视为认可更新后的隐私政策；若不接受更新条款，可终止服务合作。
因以下情形导致的数据信息泄露、丢失、损毁，我们不承担相应责任：
1. 因客户自身操作不当、账号密码保管不善、违规授权他人使用账号导致的信息泄露；
2. 因客户自行上传、公开数据导致的信息泄露；
3. 因不可抗力（自然灾害、战争、突发公共事件等）导致的数据安全问题；
4. 因司法机关、监管机构依法采取强制措施导致的数据披露；
5. 第三方网络攻击、系统漏洞等非我们可控的外部安全风险，且我们已尽到合理安全防护义务的。
本隐私政策的订立、履行、解释及争议解决均适用中华人民共和国法律。双方因本政策产生的争议，优先通过友好协商解决；协商不成的，任何一方均可向服务商住所地有管辖权的人民法院提起诉讼。
若您对本隐私政策有疑问、建议或需要办理数据相关业务，可通过以下方式联系我们：
服务主体：上海喜陶陶科技有限公司
联系电话：400-998-1870
联系地址：上海市长宁区天山路600弄2号18F室