隐私政策

一、我们如何收集信息

本服务遵循"最小必要"原则收集您的信息。具体如下：

关于安卓应用权限：本安卓应用（chpen.com，包名 com.chpen.app）基于 Trusted Web Activity 技术， 实际上是使用系统浏览器渲染 www.chpen.com 网页内容。 应用本身不申请任何敏感权限（如位置、通讯录、相机、麦克风、存储等）， 仅申请 INTERNET 网络访问权限以加载网页内容。

二、我们如何使用信息

• 为您提供账号注册、登录、身份认证及企业资质审核服务；
• 为您提供新闻资讯浏览、企业信息展示、全球支付转账等核心业务功能；
• 在您发起大额转账（≥1000 元）时，通过短信验证码进行二次身份验证，保障交易安全；
• 进行安全风控，识别异常登录、欺诈交易等风险行为；
• 分析服务使用情况，改进产品功能和用户体验；
• 在法律法规要求时，配合监管部门提供必要信息。

我们不做的：不会向任何第三方出售您的个人信息；不会将您的企业资质信息用于营销推广； 不会在未授权情况下访问您的相机、麦克风、位置等敏感设备功能。

三、我们如何共享信息

除以下情形外，我们不会与任何第三方共享您的个人信息：

• 短信服务商：为发送验证码，我们将您手机号传递给阿里云短信服务， 仅用于发送验证码短信，不存储。
• 企查查企业数据接口：为完成企业实名认证，您输入的企业名称会通过企查查 API 进行核验， 核验结果用于填充企业信息。
• 云服务提供商：本服务部署于阿里云，您的数据存储在阿里云 ECS 服务器和云数据库中， 阿里云作为数据处理者，受其隐私政策约束。
• 法律法规要求：应有权机关依法定程序要求，或在为维护社会公共利益时。

四、我们如何存储和保护信息

存储地点：您的个人信息存储在中华人民共和国境内的阿里云服务器（华东区域）， 不会跨境传输。

存储期限：在您使用本服务期间持续保存；账号注销后， 我们将在 15 个工作日内删除或匿名化处理您的个人信息，法律法规另有规定的除外。

安全措施：

• 密码使用 bcrypt 算法加盐哈希存储，不以明文形式保存；
• 数据传输全程 HTTPS / TLS 1.2+ 加密；
• 数据库部署在内网，仅应用服务器可访问；
• Redis 缓存配置密码保护，仅监听内网；
• 实施访问控制，仅授权运维人员可在审计日志下访问生产数据；
• 每日自动备份，备份文件加密存储并保留 7 天。

五、您的权利

根据《中华人民共和国个人信息保护法》等相关法律法规，您享有以下权利：

• 查阅权：您可登录账号后查看您的个人资料和企业信息；
• 更正权：您可在"账户设置"中修改手机号、联系人等信息；
• 删除权：您可联系客服申请删除特定个人信息；
• 账号注销权：您可通过客服申请注销账号，注销后相关信息将被删除或匿名化；
• 撤回同意权：您可随时停止使用相关功能以撤回对应的授权；
• 数据可携带权：您可申请获取您的个人信息的结构化副本。

行使上述权利请发送邮件至：privacy@chpen.com，我们将在 15 个工作日内回复。

六、未成年人保护

本服务主要面向企业用户和商业人士，不面向未满 18 周岁的未成年人。 如果您是未成年人，请在监护人陪同下阅读本政策并使用本服务。 若我们发现在未取得监护人同意的情况下收集了未成年人个人信息， 将尽快删除相关信息。监护人发现我们违反法律法规收集了未成年人个人信息的， 请发送邮件至 privacy@chpen.com 举报。

七、第三方 SDK 说明

本服务集成的第三方 SDK / 服务如下：

八、本政策的更新

本隐私政策可能会不时更新。当政策发生重大变更时，我们将通过本网站公告或应用内通知的方式告知您。 建议您定期查阅本页面以了解最新版本。本政策的"最近更新日期"标识当前版本生效时间。

九、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需行使个人信息主体权利，可通过以下方式联系我们：