麒麟报告 · 隐私政策

目录

一、适用范围

本政策适用于您通过"麒麟报告"微信公众号及配套网页（H5）使用的企业经营信息查询及报告生成服务。本政策不适用于您通过本服务跳转至的第三方网站或服务，第三方对您信息的处理适用其自身隐私政策。

二、我们收集的信息

1. 您主动提供的信息

• 手机号码：您通过短信验证码登录时提供，用于身份核验、登录状态保持、查询次数管理。
• 企业名称及授权信息：经企业法定代表人或授权经办人在税务机关官方渠道（电子税务局／河南税务APP）扫码授权后，我们通过持牌数据服务机构获取该企业的公开经营涉税信息，用于生成企业经营分析报告。授权全程在税务机关及持牌机构官方页面完成，我们不接触、不留存您的税务账号、密码或验证码。

2. 我们自动收集的信息

• 微信标识：您通过微信公众号使用本服务时，我们获取微信OpenID（匿名标识），用于识别登录状态、接收服务通知；
• 日志信息：访问时间、访问页面、IP地址、浏览器与设备类型、操作记录，用于安全防护、故障排查与依法留存；
• 查询行为记录：您发起的企业查询记录（仅记录"查询了哪家企业"这一行为及查询次数占用情况，不存储报告中的具体数值），用于查询次数管理、邀请奖励发放与服务运营统计。

3. 我们不收集的信息

我们不采集您的手机通讯录、精确地理位置、相册、麦克风、摄像头等与本服务无关的个人信息；不索取您的税务、银行、征信等任何账号密码。

三、信息如何使用

• 在企业完成授权后，获取数据并生成、向您展示企业经营分析报告；
• 发送短信验证码、保持登录状态、管理免费查询次数与邀请奖励；
• 安全防护、异常行为识别、反欺诈与系统故障排查；
• 在脱敏、去标识化处理的基础上开展统计分析，改进产品与服务；
• 履行法律法规规定的网络日志留存等义务。

我们仅在上述目的范围内使用您的信息；超出目的范围使用的，将再次征得您的同意。

四、第三方共享清单

我们仅在实现服务所必需的情况下，与以下受信任的合作方共享必要信息，并要求其按法律法规保护您的信息：

• 我们不出售您的个人信息，不向任何第三方提供可识别到特定个人的原始数据；
• 统计分析类数据均经脱敏、去标识化处理，无法反向识别到您本人；
• 法律法规要求，或行政机关、司法机关依法定程序提出要求时，我们将依法配合。

五、Cookie与同类技术

为保持您的登录状态，我们在您的浏览器本地存储中保存登录令牌（Token）。该数据仅用于识别您的登录身份，不用于追踪您在其他网站的行为。您可以通过清除浏览器缓存删除该数据，删除后需重新登录。

六、信息存储与保护

• 存储地域：所有信息存储于中国境内的合规云服务器（阿里云数据中心），不向境外传输；
• 安全措施：采取访问权限控制、敏感信息加密存储、传输加密（HTTPS）、日志审计等措施；仅授权必要人员在必要范围内接触信息；
• 安全事件响应：如发生信息安全事件，我们将依法及时采取补救措施并告知您。

七、信息保留期限

• 企业报告数据：自获取之日起保存不超过15天，到期自动删除（超期后原报告链接亦无法查看）；
• 账号信息（手机号、登录标识）：在您使用服务期间保留，注销账号后删除或匿名化；
• 系统日志：依据《网络安全法》要求，网络日志依法留存不少于6个月；
• 短信验证码：仅用于实时核验，不留存短信内容。

八、您的权利

依据相关法律法规，您对您的个人信息享有以下权利：

• 查询、更正：您可查询您的账号信息，发现有误可要求更正；
• 删除：在法定情形下，您可要求删除您的个人信息；
• 撤回授权：您可撤回对企业信息查询的授权，撤回后不再生成新的报告；
• 注销账号：您可申请注销账号，注销后我们将删除或匿名化您的个人信息（法律法规要求留存的除外）；
• 投诉举报：如您认为我们处理个人信息损害了您的合法权益，可向我们反馈或向监管部门投诉。

行使上述权利，请通过"麒麟报告"微信公众号留言联系我们，我们将在核验您的身份后15个工作日内予以响应处理。

九、未成年人保护

本服务面向企业经营者及商务人士，不面向未满14周岁的未成年人。若我们发现在未事先取得监护人同意的情况下收集了未成年人的个人信息，将依法尽快删除相关信息。

十、报告链接的特别提示

企业经营分析报告生成后以网页链接形式提供，持有链接的人员均可查看报告内容，链接有效期与数据保留期限一致（最长15天）。您可将链接转发给业务相关方（如企业客户、合作方）查看，但转发前请确认对方身份并妥善保管链接。因您主动转发链接导致的信息扩散，由您自行承担相应责任。

十一、政策更新

本政策可能适时更新。更新后我们将在本页面公布，并更新顶部日期。对于重大变更（如收集范围、使用方式的实质性变化），我们将通过公众号通知等显著方式提示。您继续使用本服务即视为同意更新后的政策。

十二、联系我们与争议解决

• 运营者：河南昌远数字科技有限公司
• 联系渠道：关注"麒麟报告"微信公众号，通过公众号留言与我们联系；
• 注册地：河南省郑州市郑东新区。

因本政策引起的争议，双方应友好协商解决；协商不成的，任何一方可向运营者所在地有管辖权的人民法院提起诉讼。