隐私政策 / Privacy Policy
KeyTCS 关点质量检测 · 材料档案库（材料数据库 Web 系统） · 版本 v1.0 · 生效日期 2026-08-28
⚠️ 本文为系统生成草案，仅供技术落地与内部评审使用，不构成正式法律文本。最终表述须经法务 / 合规负责人审定后方可对外公示。
一、我们收集的信息
- 账号信息：登录用户名、密码（经 PBKDF2 加盐哈希存储，不保存明文）、API Key。
- 使用日志：登录时间、IP 地址、操作行为与审计日志（留存 ≥ 6 个月）。
- 材料数据：您查询、对比、导出的材料性能与供应商信息，生成报告时记入防篡改哈希链。
- Cookie：用于维持会话状态（HttpOnly、SameSite=Lax），不用于跨站追踪。
二、信息的使用目的
仅用于：身份验证与权限控制、服务运行与安全审计、材料选材分析与报告生成、以及法律法规要求的留存与配合监管。我们不会将个人信息用于与上述目的无关的商业营销或对外出售。
三、法律依据与合法基础
- 履行与您的合同 / 服务关系（提供选材与查询服务）；
- 履行法定义务（审计留存、网络安全等级保护等）；
- 为防范安全威胁所必需（限流、脱敏、防篡改）。
四、您的权利
- 查询、更正您的账号信息；
- 在法定情形下要求删除您的个人信息；
- 撤回同意（不影响撤回前已进行的处理）；
- 就个人信息处理提出投诉。行使上述权利请联系 kleius@keytcs.com。
五、数据保护措施
我们已实施：传输层 TLS 加密（HTTPS）、Web 安全响应头、API 限流防爆破、角色化数据脱敏、页面与导出报告水印、操作审计日志、材料与报告防篡改哈希链等技术措施，并遵循最小必要原则收集与使用数据。
六、数据留存与共享
审计日志留存不少于 6 个月；账号信息在账号有效期内及法定义务要求的期限内保留。除法律法规要求或经您明确授权外，我们不会向第三方共享个人信息。涉及商业秘密的材料数据按分级台账（内部/商业秘密）管理，受限访问。
七、联系我们
如对本政策有任何疑问，请联系 KeyTCS 合规负责人：kleius@keytcs.com。ICP 备案号：沪ICP备14034506号-2。
本草案依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》框架草拟，最终以法务审定版本为准。
← 返回首页