深圳商加电子商务有限公司（以下简称"我们"）深知个人信息和业务数据安全的重要性。本隐私政策说明我们在您使用"龙虾·学术推广合规运营系统"（英文标识 AsstClaw，以下简称"本平台"，含服务商端、药企端、医药代表微信小程序、合作伙伴门户及相关 H5 页面）时如何收集、使用、存储、共享和保护您的信息。请在使用本平台前仔细阅读。
一、我们收集的信息
1.1 账户注册信息
- 企业信息：公司名称、统一社会信用代码、联系地址。
- 个人信息：姓名、手机号码、电子邮箱、登录密码（加密存储）。
- 角色信息：账户角色（如服务商端的管理员/内勤秘书/推广代表，药企端的管理员/学术推广/合规审批/稽核等）及对应权限。
- 医药代表备案信息：身份证明、执业或学历资质、培训考核记录、品种授权范围（用于药企备案审批与合规监督）。
1.2 业务数据
- 学术推广规划数据：药企信息、产品品种、学术推广目标与内容、学术活动规格标准（SKU）配置、预算、排期。
- 任务执行数据：任务状态、执行时间、问卷填写内容、整改反馈记录。
- 存证数据：现场照片（含 EXIF 元数据）、GPS 定位坐标、OCR 识别结果、水印信息。
- 结算数据：结算单明细、扣款记录、GMV 统计。
- 合规与尽职数据：合规校验与评分记录、稽核抽查记录、问题与整改（CAPA）记录、准入尽调与管理评审材料。
- AI 交互数据：用户输入的 AI 提示词、AI 生成的规划/报告/分析内容。
1.3 自动收集的技术信息
- 设备信息：设备型号、操作系统版本、浏览器类型。
- 网络信息：IP 地址、访问时间、页面停留时长。
- 位置信息：仅在任务执行场景中，经用户授权后采集 GPS 位置信息，用于合规存证。
1.4 官网咨询信息
- 通过官网表单提交的姓名、公司名称、手机号、邮箱、需求描述。
- 提交时的 IP 地址（用于防刷保护）。
二、我们如何使用信息
| 使用目的 | 涉及信息类型 |
|---|---|
| 提供核心服务（学术推广管理、存证、结算） | 账户信息、业务数据、存证数据 |
| 合规校验（GPS 比对、EXIF 验证、OCR 匹配） | 位置信息、照片元数据 |
| 医药代表备案与合规监督（备案审批、培训考核、合规预警） | 代表备案信息、任务与存证数据 |
| AI 辅助服务（学术推广规划、报告撰写、竞争格局分析） | AI 交互数据、业务数据 |
| 账户安全与身份验证 | 手机号、密码、IP 地址 |
| 客户服务与咨询跟进 | 官网咨询信息 |
| 产品改进与行业分析（仅使用脱敏聚合数据） | 匿名化统计数据 |
三、数据存储与安全
3.1 存储架构
- 多租户数据隔离：平台采用多租户架构，通过数据库行级安全策略（RLS）在数据库层限定每个服务商 / 药企只能访问自身数据，并叠加应用层 RBAC 权限控制，服务商之间不存在交叉访问。
- 数据存储地点：所有数据存储在中国大陆境内的云服务器（阿里云华南区域），不进行跨境传输。
- 备份策略：每日定时自动备份，备份文件压缩存储于中国境内服务器并仅限授权运维账号访问，滚动保留最近 10 天的备份副本。备份副本的保留窗口仅用于故障恢复，不影响业务数据本身的在线保留——您的业务数据在服务期内持续保留，保留期限见下文"五、数据保留"。
3.2 安全措施
- 传输加密：所有数据传输采用 TLS 1.2/1.3 协议加密。
- 密码安全：用户密码采用不可逆加密算法（bcrypt）存储，我们无法获取用户明文密码。
- 访问控制：基于 RBAC 的细粒度权限控制，最小权限原则。
- 存证完整性：照片可按药企 / 服务商的合规配置，在拍摄上传时叠加可见水印（机构名称、GPS 地址、拍摄日期时间），并保留原始 EXIF 元数据用于时间与设备校验；上传后的存证记录仅可追加、不可静默改写，关键变更留痕于审计日志。
- 审计日志：关键操作（登录、数据修改、审批、结算）均记录审计日志。
四、数据共享与披露
我们不会主动将用户数据提供给第三方，但以下情况除外：
- 委托业务范围内的共享：服务商为药企委托业务提交的任务存证、验收资料、结算单与推广报告，将在该药企的委托业务范围内向其药企端开放，供其验收、审批与合规监督使用；服务商与其他药企之间的业务数据不在共享范围内。
- 医药代表备案信息：为完成药企备案审批与行业合规要求（如代表备案报送与公示），代表的备案与授权信息将向对应药企开放。
- 用户明确授权：其他经用户主动发起或书面授权的数据提供场景。
- AI 服务提供商：我们使用第三方 AI 模型（如 DeepSeek）处理 AI 请求。传输给 AI 服务的数据不包含用户个人身份信息，仅包含经脱敏处理的业务上下文。
- 地图服务：GPS 坐标比对使用高德地图 API，仅传输坐标点，不传输用户个人信息。
- 法律要求：根据法律法规、司法程序或政府主管部门的强制性要求。
五、数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 服务期间 + 服务终止后 90 天 |
| 业务数据与存证 | 服务期间 + 服务终止后 90 天 |
| 结算数据 | 服务期间 + 法定财务保留期（通常 5 年） |
| 审计日志 | 最近 12 个月 |
| 官网咨询线索 | 提交后 2 年 |
六、用户权利
您对自己的个人信息享有以下权利：
- 访问权：您可以随时登录平台查看和导出您的个人信息和业务数据。
- 更正权：您可以修改您的账户信息。如需更正业务数据，请联系管理员或客服。
- 删除权：在法律允许的范围内，您可以申请删除您的个人信息。但涉及合规存证的数据，在法定保留期内不予删除。
- 数据可携带权：您可以申请以通用格式（CSV/PDF）导出您的全部业务数据。
- 撤回授权：您可以随时关闭位置信息授权，但这可能影响任务执行和存证功能的正常使用。
七、Cookie 与类似技术
本平台使用必要的 Cookie 和本地存储技术来维持您的登录状态和偏好设置。我们不使用第三方广告追踪 Cookie。您可以通过浏览器设置管理 Cookie，但禁用 Cookie 可能导致部分功能无法正常使用。
八、未成年人保护
本平台面向企业用户，不向未满 18 周岁的个人提供服务。如果我们发现不慎收集了未成年人的个人信息，将立即予以删除。
九、政策更新
我们可能根据业务变化和法律要求更新本隐私政策。更新后的政策将在平台上公布，重大变更将通过站内通知或邮件方式告知用户。继续使用本平台即视为同意更新后的隐私政策。
十、联系我们
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 运营主体：深圳商加电子商务有限公司
- 官方网站：www.asstclaw.com
- 商务邮箱：sales@asstclaw.com
- 数据保护联系邮箱：privacy@asstclaw.com