隐私政策
孚普科技（北京）有限公司（下称“我们”）提供数逸釆企微版福利与物资管理系统。这份文件说明我们处理哪些数据、为什么处理、存多久，以及企业和员工分别可以要求我们做什么。
一、两种身份，两套责任
企业或工会是我们的客户，是员工个人信息的处理者；我们受托处理，只按客户指令和协议约定操作，不把员工数据用于自己的营销、画像或对外提供。员工在使用企业微信 H5 时看到的页面由客户开通，数据归属客户。
二、我们处理哪些数据
- 组织与账号：企业名称、统一社会信用代码、管理员姓名与联系方式、企业微信通讯录同步得到的 userid、姓名、部门、岗位、在职状态。
- 福利业务：预算账户与经费来源、发放批次与人群范围、积分账户余额与流水、核销单、结算单、商户资质与结算账户信息。
- 操作留痕：登录时间、操作人、操作类型、来源 IP 与设备标识，用于审计与安全事件追溯。
- 站点访问：本宣传站不设账号体系，仅在浏览器本地记录你是否看过引导提示；预约演示表单收集你主动填写的企业名称、称呼、联系方式与会员规模。
三、处理目的与依据
处理组织与业务数据是为了履行合同、完成福利发放与结算对账，属于履行合同所必需；处理操作留痕是为了满足工会经费审计与网络安全法定义务；处理预约表单信息是为了回应你的咨询，依据是你的同意，你可以随时撤回。
四、我们不做的事
- 不收集身份证号、银行卡号、生物识别信息，不做员工画像与信用评估。
- 不向第三方出售、出租或交换任何企业与员工数据。
- 不把福利本金纳入平台账户，因此不处理与资金归集相关的支付信息。
五、共享与委托
为提供服务，我们可能向云主机、短信、邮件推送服务商转交必要的最小字段，均签署数据处理协议并限定用途。商户只能看到与自己核销单相关的金额、时间与员工脱敏标识，看不到员工姓名与手机号。法律法规要求或司法机关依法调取时，我们会在法律允许范围内告知客户。
六、存储地点与期限
数据存储于中国境内服务器。合同期内持续保存；合同终止后 30 日内按客户指令导出并删除，法律法规要求留存的操作日志与财务凭证，按《会计档案管理办法》等规定保存至期限届满。私有化部署的数据保存在客户自有环境，由客户自行管理留存期限。
七、安全措施
传输使用 HTTPS，密码与令牌加密存储，权限按角色最小化下发并在接口层二次校验，管理操作全部进入审计日志。发生可能影响你权益的安全事件时，我们会在 72 小时内通知客户联系人，并配合完成上报。
八、你的权利
员工可以向所在企业工会或直接向我们查询、更正、删除自己的信息，或要求解释积分与核销记录。企业客户可以要求导出、迁移全部业务数据。我们收到请求后 15 个工作日内答复。对答复不满意，可以向网信、市场监管部门投诉。
九、未成年人
本系统面向在职员工，不面向未满 14 周岁的未成年人提供服务。如发现误收集，我们会立即删除。
十、联系我们
数据保护相关事项请联系 privacy@fupukeji.com；安全漏洞请报告至 security@fupukeji.com。政策更新会在本页发布并更新版本号，重大变更会通过客户联系人另行通知。
本页为上线用文本，正式对外前需经法务复核并补齐公司注册地址、统一社会信用代码与个人信息保护负责人联系方式。