隐私政策

一、引言与适用范围

1.1 上海数碳溯源智能科技有限公司（统一社会信用代码：91310000MAEJEQD422，以下简称"我们"）作为"慧算电 ElecQuant"平台（以下简称"本平台"）的运营者及个人信息处理者，深知个人信息对您的重要性，并尊重和保护用户的个人信息与隐私。我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》等法律法规的要求，处理和保护您的个人信息。

1.2 本《隐私政策》旨在向您说明：我们如何收集、使用、存储、委托处理、共享、转让、公开披露您的个人信息，以及我们如何保护您的个人信息，您就个人信息享有的权利及行使方式。

1.3 请您在使用本平台前仔细阅读并充分理解本政策，特别是以加粗形式标识的条款。 您点击同意或使用本平台服务，即表示您已阅读并同意本政策的内容。涉及敏感个人信息或需单独同意的处理活动，我们将另行取得您的单独同意。

1.4 本政策适用于您通过本平台网站、客户端、API/SDK 及相关服务使用本平台的全部行为。本平台主要面向企业、机构与政府等组织用户。本政策中"个人信息"指以电子或其他方式记录的，能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息。

1.5 本政策自 【生效日期】 起生效，最近更新日期为 【更新日期】。

二、我们如何收集和使用您的个人信息

我们仅在为实现本平台功能、保障服务安全、履行法定义务等目的所必需的范围内，遵循合法、正当、必要、诚信原则收集和使用您的个人信息。处理您个人信息的合法性基础包括：取得您的同意、为订立和履行您作为一方当事人的合同所必需、履行法定义务所必需、以及法律法规规定的其他情形。

2.1 账号注册与组织创建

• 收集的信息：手机号、用户名、密码、组织信息（组织名称、所属电力市场、组织负责人姓名、联系方式等）。
• 使用目的：为您创建账号及对应组织（租户），完成身份标识（手机号为唯一身份标识），建立组织与成员管理体系，向您提供平台服务。
• 合法性基础：为订立、履行您与我们之间的服务合同所必需，及取得您的同意。
• 说明：手机号为账号的唯一身份标识，如不提供，您将无法完成注册并使用本平台核心服务。您的密码以 bcrypt 等不可逆哈希算法加密存储，我们不存储明文密码。

2.2 登录服务

• 收集的信息：手机号/用户名、密码（校验）、短信验证码（采用手机号+短信验证码登录时）、图形验证码（采用密码登录时）、登录时间、登录 IP 地址、设备与浏览器信息。
• 使用目的：核验您的身份，维持登录会话（采用 JWT 双令牌机制），保障账号与登录安全。
• 合法性基础：为履行服务合同所必需及保障信息系统安全。

2.3 短信验证（短信验证码）

• 收集的信息：手机号、短信验证码。
• 使用目的：用于注册、登录及其他需要短信验证的场景下的身份校验。
• 保存期限：短信验证码仅短期留存，用于本次校验，校验完成或失效后即予删除，不作长期保存。
• 委托处理说明：短信由第三方 阿里云短信服务 发送。为向您发送短信验证码，我们需将您的手机号提供/委托给阿里云用于短信下发。详见本政策第四部分。
• 合法性基础：为履行服务合同及保障账号安全所必需，及取得您的同意。

2.4 人机验证（滑块验证）

• 收集的信息：在您完成滑块人机验证过程中产生的行为轨迹、设备及环境特征等技术信息。
• 使用目的：识别并拦截机器人、自动化攻击、批量恶意操作，保障注册登录环节与平台安全。
• 合法性基础：保障信息系统安全所必需的合理处理及取得您的同意。

2.5 日志记录与安全保障

• 收集的信息：操作日志、访问日志、IP 地址、设备信息、浏览器信息、操作记录等。
• 使用目的：用于保障平台与账号安全，预防、发现、处置安全风险与违法违规行为，进行故障排查、系统维护与运营分析，并满足法律法规要求的日志留存义务。
• 合法性基础：履行法定义务、保障信息系统安全所必需的合理处理及我们的合法权益。

2.6 Cookie 与本地存储

• 收集/使用的信息：用于维持登录态的 Cookie、本地存储（如 localStorage 中保存的令牌/会话信息）等。
• 使用目的：维持您的登录状态、保障会话安全、记住您的部分使用偏好、提升使用体验。
• 合法性基础：为实现您主动选择的功能（如保持登录）所必需及取得您的同意。
• 说明：详见本政策第三部分。

2.7 客户服务

• 收集的信息：您在咨询、投诉、反馈、申请注销等过程中主动提供的联系方式（如手机号、邮箱）、沟通记录及相关必要信息。
• 使用目的：核实身份、处理并响应您的请求、改进服务质量。
• 合法性基础：为处理您的请求、履行服务合同所必需及取得您的同意。

2.8 业务功能中涉及的相关信息

在您使用电力中长期交易、电力市场数据仓库、数据资产、天气预报数据、客户/渠道主数据管理、组织与角色权限管理、开放 API/SDK、自定义工作台等功能时，可能涉及您及组织成员、客户联系人的姓名、电话等联系信息。我们将在实现相应业务功能所必需的范围内处理上述信息，并依本政策予以保护。

2.9 征得同意的例外

根据相关法律法规，在下列情形下，我们处理个人信息无需征得您的同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或法定义务所必需；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
• 在合理范围内处理您自行公开或已合法公开的个人信息；
• 法律、行政法规规定的其他情形。

三、Cookie 及同类技术

3.1 为保障本平台正常运行、维持登录会话与安全，我们及必要的技术组件会在您的设备上使用 Cookie、本地存储（localStorage/sessionStorage）等同类技术。

3.2 我们使用上述技术主要用于：维持您的登录状态（如存储 JWT 令牌/会话标识）、保障会话与账号安全、记住您的部分使用设置、改善服务体验。

3.3 您可通过浏览器设置管理或删除 Cookie 及本地存储。但请注意，如您清除或拒绝与登录态、安全相关的必要 Cookie/本地存储，可能导致您无法维持登录、无法正常使用本平台的相关功能。

四、我们如何委托处理、共享、转让、公开披露个人信息

4.1 委托处理

4.1.1 为实现本平台功能，我们可能委托第三方处理您的部分个人信息。对受托方，我们将通过协议明确约定处理目的、期限、处理方式、个人信息种类、保护措施以及双方权利义务，并对其个人信息处理活动进行监督。受托方不得超出约定处理您的个人信息。

4.1.2 典型委托处理场景——阿里云短信服务：为向您发送注册、登录等短信验证码，我们将您的手机号委托/提供给 阿里云（阿里云计算有限公司）短信服务 用于短信下发。该处理仅限于短信发送目的，受托方按照我们的要求及法律规定处理相关信息。

4.2 共享

4.2.1 除以下情形外，我们不会与第三方共享您的个人信息：

• 取得您的单独同意或授权后；
• 为实现服务功能或履行合同所必需，与必要的服务提供商共享（如上述短信服务等），并采取去标识化、最小化等保护措施；
• 在您所属组织内部，依组织与角色权限（RBAC）设置，组织管理员及经授权成员可在权限范围内查看相关信息——您理解多租户与组织管理机制下此种内部可见性的必要性；
• 根据法律法规、监管要求或有权机关（含司法、行政机关）的强制性要求而提供。

4.2.2 对于共享个人信息的第三方，我们将要求其按照不低于本政策的标准保护您的个人信息。

4.3 转让

4.3.1 我们不会将您的个人信息转让给任何公司、组织或个人，但下列情形除外：

• 取得您的单独同意；
• 在涉及合并、分立、收购、资产转让或类似交易时，如个人信息处理活动随之转移，我们将要求新的个人信息处理者继续受本政策约束，否则将要求其重新取得您的授权同意。

4.4 公开披露

4.4.1 除下列情形外，我们不会公开披露您的个人信息：

• 取得您的单独同意；
• 基于法律法规、法律程序、监管或有权机关的强制性要求。

五、个人信息的存储地点与保存期限

5.1 存储地点：我们在中华人民共和国境内运营，您的个人信息存储于中国境内的服务器，不向境外提供（如未来确有跨境提供需要，将另行依法履行相应义务并取得您的单独同意，详见第十部分）。

5.2 保存期限：我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息，但法律法规另有规定或您另行同意延长的除外。

• 短信验证码：仅短期留存用于本次校验，校验完成或失效后即删除；
• 账号及组织信息：在您账号存续期间持续保存，以维持服务；账号注销后，依法律法规要求进行删除或匿名化处理；
• 登录与操作日志：按照法律法规要求的期限（如相关法律规定的网络日志留存期限）及安全运营需要保存；
• 超过保存期限后，我们将对您的个人信息予以删除或进行匿名化处理，法律法规另有规定的除外。

六、我们如何保护您的个人信息

6.1 我们采取符合行业标准的安全技术与管理措施保护您的个人信息，防止未经授权的访问、披露、使用、修改、损坏或丢失，包括但不限于：

• 加密与脱敏：对密码采用 bcrypt 等不可逆哈希算法存储，对传输与敏感信息采取加密等保护措施；
• 访问控制：基于角色的访问控制（RBAC）与最小必要授权原则，严格限制对个人信息的访问权限；
• 最小化原则：仅收集与处理实现服务目的所必需的最少个人信息；
• 安全管理：建立数据安全管理制度、人员安全管理与培训机制；
• 应急响应：建立安全事件应急预案，发生个人信息安全事件时及时处置。

6.2 安全事件通知：若不幸发生个人信息安全事件，我们将依法启动应急预案，及时采取补救措施，并按照法律法规要求向您告知事件相关情况及您可采取的防范措施，并按规定向有关主管部门报告。

6.3 请您理解，互联网环境并非绝对安全，请您妥善保管账号、密码及验证码等信息，避免向他人泄露。

七、您的权利

按照相关法律法规，您就个人信息享有以下权利。您可通过本政策第十二部分提供的方式与我们联系以行使相关权利，我们将在法律规定的期限内予以回应。

7.1 查阅、复制权：您有权查阅、复制您的个人信息（法律法规另有规定的除外）。

7.2 更正、补充权：当您发现个人信息有误或不完整时，有权要求更正或补充。

7.3 删除权：在符合法律规定的情形下（如处理目的已实现、您撤回同意、我们违法处理等），您有权要求删除您的个人信息。

7.4 撤回同意：对于基于您同意而处理的个人信息，您有权撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。撤回同意后，我们将不再处理相应个人信息，但可能因此无法继续向您提供相关功能或服务。

7.5 注销账号：您有权申请注销账号，详见《用户协议》相关条款及本政策。

7.6 可携带权：在符合国家网信部门规定条件的情形下，您有权要求将您的个人信息转移至您指定的个人信息处理者。

7.7 要求解释说明权：您有权要求我们对个人信息处理规则进行解释说明。

7.8 投诉、举报途径：您有权就我们的个人信息处理活动向我们投诉，亦有权向网信、电信、公安、市场监管等有关主管部门投诉、举报。

7.9 死者个人信息：自然人死亡的，其近亲属为自身合法、正当利益，可依法对死者相关个人信息行使查阅、复制、更正、删除等权利（死者生前另有安排的除外）。

我们将通过本政策载明的渠道受理并核实您的身份后，按照法律规定及时处理您的上述请求。原则上我们不会对您行使上述权利收取费用，但对多次重复、超出合理限度的请求，我们可能收取合理成本费用或予以拒绝。

八、第三方/对接平台数据说明

8.1 本平台可能集成、链接或对接第三方服务及数据源（如阿里云短信服务、第三方电力市场数据源、天气预报数据源等）。该等第三方对其收集与处理个人信息的行为独立承担责任，并适用其各自的隐私政策。

8.2 本平台提供的电力市场数据、行情、天气预报等平台数据，部分可能来源于第三方或公开渠道，相关数据本身一般不属于您的个人信息；如其中涉及个人信息，我们将在合法、必要范围内处理并予以保护。

8.3 建议您在使用第三方服务前，阅读相应第三方的隐私政策。我们对第三方处理个人信息的行为不承担本政策范围之外的责任，但法律另有规定的除外。

九、未成年人保护

9.1 本平台面向企业、机构与政府等组织用户提供专业服务，不面向未成年人，我们不主动收集未成年人的个人信息。

9.2 如您为未成年人，应在监护人陪同及明确同意下使用本平台。如我们发现在未取得监护人同意的情况下收集了未成年人个人信息，将尽快删除相关信息。监护人如发现相关情形，可通过本政策载明的方式与我们联系。

十、个人信息跨境

10.1 我们在中华人民共和国境内收集和产生的个人信息，存储于中国境内服务器，不向境外提供。

10.2 如因业务发展，未来确需向境外提供您的个人信息，我们将严格依照《个人信息保护法》等法律法规的要求，履行个人信息保护影响评估、通过国家网信部门组织的安全评估或订立标准合同等法定程序，并取得您的单独同意后方可进行。

十一、本政策如何更新

11.1 我们可能根据法律法规、监管要求、业务或技术变化适时更新本政策。更新后的政策将通过本平台公告或其他适当方式发布，并标注更新日期。

11.2 对于涉及您主要权利或个人信息处理重大变更（如处理目的、处理方式、个人信息种类、共享/委托第三方、您行使权利的方式等发生重大变化）的更新，我们将以显著方式通知您，必要时重新征得您的同意。

11.3 若您在本政策更新后继续使用本平台服务，即表示您同意更新后的政策。

十二、如何联系我们与个人信息保护负责人

12.1 如您对本政策、个人信息处理或行使个人信息权利有任何疑问、意见、投诉或建议，可通过以下方式与我们联系：

• 客服电话：【客服电话】
• 客服/隐私邮箱：【客服/隐私邮箱】
• 注册/办公地址：上海市闵行区虹梅路1123号上企置业广场D座2楼
• 个人信息保护负责人（DPO）联系方式：【个人信息保护负责人（DPO）联系方式】

12.2 我们将在收到您的请求并核实身份后，在法律规定的期限内（一般不超过十五个工作日，法律另有规定的从其规定）予以回应和处理。

12.3 如您对我们的回应不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可向网信、电信、公安、市场监管等有关主管部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。

十三、个人信息处理者基本信息

• 个人信息处理者名称：上海数碳溯源智能科技有限公司
• 统一社会信用代码：91310000MAEJEQD422
• 注册/办公地址：上海市闵行区虹梅路1123号上企置业广场D座2楼

本《隐私政策》与《慧算电 ElecQuant 用户协议》共同构成您使用本平台服务的完整约定。如二者就个人信息处理事项存在不一致，以本《隐私政策》为准。