一、适用范围
本系统用于公司内部的材料库存、下料签收、提醒和操作追溯，不面向社会公众提供消费服务。公司按照合法、正当、必要和诚信原则，在实现内部业务管理所需的范围内处理信息；依法需要取得同意时，将另行征得同意。
二、我们处理哪些信息
1. 内部账号与登录信息
包括用户名、显示姓名、账号编号、角色、启用状态、创建时间、最后登录时间和会话状态。密码仅用于身份验证，服务器保存的是密码哈希，不在业务数据库和审计日志中保存明文密码。
网页端使用必要登录 Cookie，通常有效10小时并采用滑动续期；正式环境设置为 HttpOnly、Secure 和 SameSite=Lax。
2. 当前不启用微信小程序功能
本次仅上线网页端，不启用微信登录、微信绑定或订阅消息。以后如新增微信小程序入口，可能会按实际需要使用微信临时登录代码并由服务器换取 OpenID；届时我们会根据实际启用的功能更新本说明，并依法完成相应的平台配置、告知或授权。
3. 材料、下料与签收业务信息
包括材料名称、规格尺寸、库存数量、报警值、入出库数量、原因、操作人与时间；下料单文件名、文件哈希、模号、日期、零件编号、尺寸、数量、材质、备注、导入人；签收或撤销人员、数量、时间和备注；以及相关提醒和审计记录。
成功导入的下料单原始 Excel 会随订单记录保存在服务器，便于复核和追溯；上传前请确认文件中没有与业务无关的个人信息。库存 Excel 在服务器内存中解析，原文件不长期保存，但原文件名和导入结果可能进入审计记录。
4. 运行与安全信息
为限制异常登录和保障服务安全，系统可能临时使用请求 IP 地址，并由基础访问日志记录访问时间、请求路径、响应状态和设备网络信息。当前源码未接入广告、用户画像或第三方统计 SDK，也未主动调用通讯录、位置、相机、相册、麦克风、微信昵称头像或手机号授权接口。
三、处理目的和使用方式
- 验证内部账号身份并按角色控制访问权限；
- 完成库存登记、下料单导入、签收、撤销和业务查询；
- 生成低库存与下料超时提醒，并在网页系统内提示授权用户；
- 记录关键操作，处理故障、安全事件、备份恢复和业务争议；
- 履行法律法规要求以及保护公司、用户和第三方的合法权益。
四、委托处理与第三方服务
本系统当前使用腾讯云提供中国大陆地区的服务器、网络、域名及相关基础设施服务。相关服务商会在提供服务所必需的范围内处理信息，并受其服务协议和隐私规则约束。
除上述情形、依法履行义务、保护重大合法权益或取得相应授权外，我们不会向无关第三方出售或公开个人信息。如以后新增会改变信息处理方式的第三方服务，将更新本说明并依法履行告知或同意义务。
五、保存地点与期限
当前正式服务器位于中国大陆。我们按照实现业务目的所必要的最短期限保存信息，并结合公司业务追溯、审计、备份和法律义务确定具体期限：
- 网页登录 Cookie 通常为10小时；
- 账号、库存、订单、签收、审计和推送记录在内部业务持续期间及必要追溯期内保存；
- 成功导入的下料单原始文件随对应订单记录保存，当前没有自动到期删除机制；
- 超出必要期限后，我们将按照法律要求和实际技术条件删除、匿名化或停止继续处理。
六、安全保护
我们采取账号权限控制、密码哈希、HTTPS、必要的访问限制、操作审计、数据库备份和密钥分离保存等措施降低风险。互联网服务不存在绝对安全；发生或可能发生泄露、篡改、丢失时，我们将及时采取补救措施，并依法通知相关部门和受影响人员。
七、你的权利
你可以通过本页电话或邮箱申请查阅、复制、更正、补充、限制处理或删除与你有关的信息，也可以申请停用内部账号。为保护账号安全，我们可能先核验申请人与账号的关系；依法必须保留或删除会影响他人合法权益的信息，我们会说明原因，并在法律规定期限内处理。
退出网页只会清除当前浏览器的登录状态，不等于删除服务器中的业务记录；账号停用也不会自动删除依法或因业务追溯需要保留的历史记录。
八、未成年人保护
本系统仅供公司授权的工作账号使用，不以不满14周岁的未成年人为目标用户。如发现误收集未成年人个人信息，请通过本页联系方式告知，我们将核实并依法处理。
九、本说明的更新
当功能、信息种类、处理目的或第三方服务发生重要变化时，我们会更新本说明，并通过系统页面或其他适当方式提示。重大变化依法需要同意的，将重新取得同意。