云界未来隐私政策

您的个人信息安全对我们来说至关重要。一直以来，云界未来都致力于为每位用户提供更安全的互联网环境。我们将依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术个人信息安全规范》（GB/T35273-2020）以及其他相关法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的产品和服务。

本政策适用于杭州云界未来科技有限公司及其关联公司（以下简称"云界未来"或"我们"）提供的产品和服务及其延伸的功能，包括Anyreceipt海外票据智能管理以及随科学技术发展出现的新形态向您提供的各项产品和服务。

【特别提示】请仔细阅读《云界未来隐私政策》（尤其是粗体条款）并确认了解我们对您个人信息的处理规则。如您有任何疑问、意见或建议，可通过《云界未来隐私政策》中的联系方式与我们取得联系。

政策目录

1. 我们如何收集和使用您的个人信息
2. 我们如何使用Cookie技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何保护您的个人信息
5. 我们如何存储您的个人信息
6. 我们如何管理您的个人信息
7. 我们如何处理未成年人的个人信息
8. 更新与修订
9. 如何联系我们

一、我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用产品和服务过程中主动提供或因使用产品和服务而产生的个人信息，以及从第三方获取的您的个人信息。如果我们要将您得个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

1. 收集和使用您个人信息的业务场景

1.1 账户注册、登录

当您注册云界未来账户时，您至少需要提供云界未来用户名、密码、您本人手机号码、电子邮箱地址、服务器地址（用于本地化部署登录），我们将通过发送短信验证或邮件的方式来验证您的身份是否有效。个人设置中上传的头像信息、显示的名字及可修改的密码等，均属于您的"账号信息"。

1.2 提供商品或服务信息

在您使用云界未来产品和服务过程中，为保障您的账号安全、识别账号异常状态、了解产品适配性，我们可能会自动收集您的使用情况并存储为网络日志信息。其中：

1.2.1 设备信息

我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、设备广告标识符、移动设备识别码（IMEI）、移动用户识别码（IMSI）、网卡地址（MAC地址）、Android ID、OAID、移动应用列表等软硬件及设备环境信息、通讯录信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）。

1.2.2 服务日志信息

当您使用云界未来网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括您所属公司信息、收款信息、报销费用明细、浏览、点击查看、搜索查询、预订、交易、售后，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间等。

1.5 客服与争议处理

当您与我们联系或提出争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。

为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

1.6 第三方应用工具包（SDK）

为保障云界未来相关功能的实现和应用的安全稳定运行，为用户提供更为多元化的服务，我们采用了第三方提供的软件开发工具包。这种工具包通常称为SDK（SoftwareDevelopmentKit），是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。我们会对第三方SDK或类似应用程序进行严格的安全评估，以保护您的个人信息安全。

2、收集信息需调取的权限

为了向您提供云界未来产品和/或服务，我们可能需要使用您设备中的系统权限来收集相关个人信息，您可以选择是否授权我们使用您设备的相关权限。即使授权后也允许您自行关闭或再次开启。

3、以下情形中，我们收集、使用个人信息无需征得您的授权同意：

(1). 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(2). 为履行法定职责或者法定义务所必需；
(3). 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4). 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5). 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
(6). 法律、行政法规规定的其他情形。

二、我们如何使用Cookie技术

您使用云界未来服务时，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。

如您不希望个人信息保存在Cookie中，您可对浏览器进行配置，选择禁用Cookie功能。

您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。

三、我们如何共享、转让、公开披露您的个人信息

1、共享

在以下情形下，我们会向第三方共享您的个人信息。这些信息的用途受到如下限制：改善云界未来提供的服务；提供技术基础设施服务；衡量广告和服务的有效性；支付便利或进行商业调查等。

(1). 事先获得您的明确授权或同意。获得您的明确同意后，我们会与其他方共享您的个人信息。
(2). 在法定情形下的共享。我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
(3). 为保护合法利益的共享。在法律要求或允许的范围内，为了保护云界未来及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给其他方。
(4). 与我们的关联公司共享。在本政策明确的目的范围内，我们会委托我们的关联公司提供部分技术支持和相关产品和服务的运营支持。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
(5). 与授权合作伙伴共享。为了向您提供完善的产品和服务，我们的某些服务或技术将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享必要的个人信息。

目前，我们的授权合作伙伴包括以下类型：

a、广告、分析服务类的合作伙伴。对于广告合作伙伴，我们会向其提供有关其广告覆盖面和有效性的信息，例如广告投放后的点击情况、广告受众的覆盖情况等，我们仅向广告合作伙伴提供群体化、匿名化的统计数据，这些数据不会识别到您个人。对于分析数据的伙伴，为了更好的分析云界未来用户的使用情况，我们向其提供云界未来用户的数量、地区分布、活跃情况等数据，但我们仅会向这些合作伙伴提供不能识别个人身份的统计信息。

b、业务供应商、服务提供商和其他合作伙伴。为了向您提供更为完备的服务，我们需要将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴共享。这些供应商包括但不限于：为云界未来的部分服务提供客服支持的供应商；为云界未来的部分功能和业务提供基础技术支持的服务商等。这些供应商会根据云界未来的业务情况做变更，但我们始终会对信息共享的必要性进行严格的评估。

2、转让

除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。如果发生合并、收购或破产清算，将涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

3、公开披露

除非获取您的明确同意，我们不会公开披露您的个人信息。但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，同时尽合理可能对被披露的信息采取符合法律和业界标准的安全防护措施。

特别提示：根据适用的法律及相关规范，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何保护您的个人信息

我们非常重视个人信息安全，并采取了符合业界标准的安全防护措施，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

1、阿里云/钉钉云基础保障

作为钉钉ISV厂商，云界未来产品由阿里云/钉钉云提供云服务及基础安全保障，确保云界未来产品及服务基础运行环境安全，包括机房物理安全、数据存储安全。

2、信息系统安全等级保护

云界未来产品及服务于2025年通过信息系统安全等级保护第三级测评，并完成在公安机关的等保备案。

3、网络传输安全

云界未来获得赛门铁克（Symantec,全球领先的信息安全解决方案提供商）的威瑞信（VeriSign）128位强制增强型（EV）服务器证书，对传输信息进行加密处理，保证信息网络传输的安全。

4、跨区数据备份

云界未来利用阿里云的可多用区及数据备份功能，云界未来通过多个地区进行数据互相备份以及存储节点定时备份，确保遇到意外时间时数据不会丢失。

5、ISO27001、ISO27701

我们为在管理和技术方面保证您数据的安全和隐私，已进行ISO27001信息安全管理体系认证、ISO27701隐私信息管理体系认证，并按照规定期限年审，确保管理和技术符合国际安全标准。

五、我们如何存储您的个人信息

1、存储地点

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：

(1). 适用的法律有明确规定；
(2). 获得您的明确授权；
(3). 您通过互联网进行跨境交易等个人主动行为。

针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

2、存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：

(1). 完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
(2). 保证我们为您提供服务的安全和质量；
(3). 您是否同意更长的留存期限；
(4). 是否存在关于保留期限的其他特别约定或法律法规规定；
(5). 在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

六、我们如何管理您的个人信息

关于访问、更改、删除您个人信息或注销您账户的要求，可通过hi@anyreceipt.ai联系我们。通常情况下，我们将在15个工作日内予以回复。如您发送邮件要求注销您账户的，完成注销后，您账户内的所有信息将被删除或匿名化，我们将停止为您提供产品或服务，并不会再收集、使用或对外提供与该账户相关的个人资料，但您在使用我们服务期间提供或产生的信息，我们仍需按照法律法规要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。

七、我们如何处理未成年人的个人信息

云界未来提供的服务不适用于未满十四周岁的未成年人。云界未来不会收集十四周岁以下未成年人的信息，并认为任何年龄的未成年人在提供任何个人资料之前应获得其父母或其他监护人的同意。如果您认为我们错误地或无意地收集了此类信息，请通知我们，以便我们可以从服务器中删除这些信息。

八、更新与修订

云界未来保留不时更新或修订本政策的权利。未经您同意，我们不会削减您按照本政策所应享有的权利。我们会通过客户端推送通知、弹窗等合理方式通知您，以便您能及时了解本政策所做的任何变更。

九、如何联系我们

如您对本政策有任何疑问、意见与建议，可以通过以下邮箱与我们取得联系：hi@anyreceipt.ai，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内回复。