CCT CRM 隐私政策 - 本地数据安全与合规
最后更新日期：2026年06月
CCT CRM 隐私政策
最后更新日期：2026年06月
欢迎使用 CCT CRM（以下简称"本系统"）。我们深知个人信息及商业数据对您的重要性，并致力于保护您的隐私。本隐私政策旨在向您说明我们如何收集、使用、存储和保护您的信息。
1.1 账户信息
当您注册或使用本系统时，我们可能收集以下账户相关信息：
- 登录账号（用户名）
- 登录密码（加密存储）
- 员工姓名（中文及英文）
- 职位名称
- 联系方式（手机号码、个人电话、邮箱、QQ、MSN、传真）
- 所属公司及部门信息
- 权限角色及数据查看权限等级
1.2 业务数据
本系统作为外贸企业管理平台，在您使用过程中会处理以下业务数据：
- 客户资料：客户名称、联系方式、地址、银行账户信息、客户分类等
- 供应商信息：供应商名称、联系方式、资质信息等
- 产品信息：产品名称、规格、价格、BOM清单等
- 交易数据：询价单、报价单、销售合同、采购合同、订单、出货单等
- 财务数据：应收账款、应付账款、发票、结算单、付款记录等
- 库存数据：入库、出库、库存盘点、仓位信息等
- 生产数据：生产订单、工序单、品质检验记录、设备信息等
- 邮件通信：通过系统发送和接收的邮件内容、邮件日志
- 日程与任务：日程安排、工作报告、任务分配等
重要声明：以上所有业务数据均存储于您自有或租用的服务器上，由您自行保管和管理。我们不会收集、访问、传输或使用您的业务数据。您对业务数据拥有完全的控制权和所有权。
1.3 登录与使用日志
- 登录时间、登录IP地址、登录客户端信息
- 登录失败次数
- 系统操作日志（用于审计和安全）
1.4 AI 助手相关数据
本系统内置的 AI 助手功能在您本地环境中运行，以下数据均存储于您的服务器上，我们不会收集：
- 您与 AI 助手的对话记录
- AI 助手执行操作的操作日志
- 知识库中存储的业务知识数据
1.5 订阅与支付信息
如果您使用付费订阅服务：
- 订阅方案选择
- 支付交易记录（通过 Stripe 处理，我们不直接收集或存储您的银行卡信息）
二、信息的使用目的
我们收集和使用您的信息，仅限于以下目的：
- 提供核心服务：为您提供 CRM 系统各项功能，包括客户管理、销售管理、采购管理、财务管理、库存管理、生产管理等。
- 身份认证与安全：验证用户身份，防止未经授权的访问，保障系统安全。
- AI 智能辅助：提供 AI 业务助手功能，帮助您查询数据、分析业务、生成邮件等。
- 订阅管理：处理订阅续费、支付管理。
- 系统改进：分析系统使用情况，优化功能体验。
- 合规与审计：满足法律法规要求，保留必要的业务操作日志。
三、信息的存储与保护
3.1 存储位置
所有数据存储在您自有或租用的服务器上，数据存储于 MySQL 数据库中，缓存使用 Redis。您对数据存储位置拥有完全控制权。
3.2 安全措施
- 用户密码采用加密算法存储，不明文保存
- 使用 JWT（JSON Web Token）进行身份认证，确保会话安全
- 支持基于角色的权限控制（RBAC），细化数据访问权限
- 记录操作日志，支持审计追溯
- 使用 Spring Security 框架提供安全防护
3.3 数据保留
- 账户信息：在账户存续期间保留，账户注销后按业务需要保留或删除
- 业务数据：根据您的业务需求和法律法规要求保留
- 登录日志：保留合理期限，用于安全审计
四、第三方服务
本系统可能集成以下第三方服务：
| 第三方服务 | 用途 | 涉及数据 |
|---|---|---|
| Stripe | 订阅支付处理 | 支付金额、交易记录（不包含完整银行卡信息） |
| 邮件服务（SMTP） | 发送业务邮件 | 邮件内容、收件人信息 |
| Track17 | 物流追踪 | 快递单号、物流状态 |
上述第三方服务各自有其隐私政策，我们建议您同时了解相关第三方的隐私保护措施。
五、Cookie 与本地存储
本系统前端使用以下浏览器存储技术：
- localStorage：存储用户引导状态、界面偏好设置等非敏感信息
- JWT Token：存储于浏览器中，用于维持登录会话状态
我们不使用 Cookie 进行用户行为追踪或广告投放。
六、数据控制权
作为系统的部署和使用者，您拥有对数据的完全控制权：
- 您可以随时查看、导出您的业务数据
- 您可以修改或删除您的账户信息
- 您可以配置数据访问权限，控制不同用户的数据可见范围
- 您可以决定数据的保留期限
七、未成年人保护
本系统面向企业用户，不面向未成年人提供服务。如果您是未成年人，请在法定监护人的指导和同意下使用本系统。
八、隐私政策更新
我们可能会不时更新本隐私政策。更新后的政策将在系统中公布，重大变更将通过系统通知或邮件方式告知您。
九、联系我们
如您对本隐私政策有任何疑问、意见或建议，请通过以下方式联系我们：
- 邮箱：support@cctcrm.com.cn
- 系统内反馈：通过"帮助与反馈"功能提交
本隐私政策由 CCT CRM 团队制定并维护。