企桥通隐私政策
企桥通由武汉市速雷高科技有限公司运营，提供经营收支记账、客户往来、经营报表、宠物档案、预约、护理、服务与套餐管理。本政策说明使用这些功能及寻求服务支持时的信息处理方式。
本网页为企桥通通用隐私政策。Android 通用版 1.0.5 的经营资料按企业隔离保存在本机，包括照片与护理语音，不进行账本云同步，可主动导出 CSV 或完整 JSON 备份。
一、信息与用途
宠物照片与护理语音：你可主动拍摄或从相册选择宠物照片，并录制最长60秒的护理语音备注。照片与护理语音仅保存于当前企业的本机账本，不上传云端、不参与企业云同步；你可在编辑档案时替换或移除，保存后生效。主动导出的账本备份包含这些本机附件，请妥善保管；卸载、清除应用数据或注销企业会删除相应本机资料，已导出的文件需自行管理。仅当你主动点击相应功能并授予所需权限后，才使用相机拍摄宠物照片、访问相册选择档案照片或使用麦克风录制护理备注。拒绝上述权限不影响文字档案和记账功能。
- 宠物账本：你输入的宠物档案、主人姓名与联系方式、护理备注、服务、套餐和收支记录保存在本机。Android 通用版 1.0.5 的全部经营资料仅存本机，照片与护理语音也不上传。收支记录用于记账，不表示应用替你处理支付。
- 企业验证：注册、验证或切换企业码时，服务处理企业码、企业标识、认证凭据、应用与版本信息、平台及安装实例标识，以完成身份验证、企业隔离和安全控制。
- 在线客服：你选择咨询分类并进入会话后，服务处理企业与安装实例标识、咨询分类、你主动发送的文字、图片、文件、录音和视频，以及会话状态、发送时间和服务评价，用于分配咨询、传输附件、恢复咨询记录和处理问题。使用客服语音或视频通话时，保存通话类型、开始与结束状态、连接结果和已连接时长；通话结果也会作为记录显示在咨询会话中，供你和客服查看。通话过程中还处理传输所需的音视频流、会话标识和网络质量信息；仅在你主动使用并授予相应权限后使用摄像头或麦克风。客服及依企业权限获授权的管理人员可访问其职责范围内的咨询内容。发起咨询不会自动上传本机宠物照片、护理语音或整份账本；你需主动选择要发送的资料。
- 运行与安全：网络请求涉及 IP 地址、设备及系统信息、应用版本和必要服务日志；通知涉及设备推送标识。你主动提交诊断资料时，服务会处理提交的日志及错误信息，以定位问题和保障服务安全。
个人信息处理明细：目的、方式与范围
以下按你实际使用的功能处理信息，不因同意本政策而要求你提供全部信息。涉及客户、联系人或其他人的信息，请确保你有权提供；非必填内容可不填写。
| 功能与目的 | 信息范围 | 处理方式及保存位置 |
|---|---|---|
| 经营记账、客户往来和经营报表 | 收入、支出、应收与实际收款金额，收支分类、业务项目、时间、客户关联、凭证照片、备注，以及你选取的收付款方式（微信、支付宝、现金、银行卡） | 由你主动填写或选择，在当前企业的本机存储中保存、计算、分类汇总和展示；只有你主动导出时生成CSV或JSON文件，不自动上传经营账目。“银行卡”仅是记账方式名称，非银行卡绑定；本机记账不要求填写银行卡号、开户信息、支付密码或验证码，不读取银行卡账户、余额，不发起实际支付或资金转账。请勿在自由备注或咨询附件中填写与服务无关的银行卡号、支付密码或验证码。 |
| 客户资料、宠物档案、预约护理与套餐记录 | 你提供的客户/主人姓名、联系电话、备注，宠物名称、品种、生日、护理注意、照片、护理语音，预约时间、服务项目、价格、护理进度及套餐购买/使用记录 | 由你主动录入、拍摄、选取或录音；在当前企业本机存储中关联、查询和展示。你可编辑或移除资料；导出完整备份时包含已保存照片和语音。 |
| 账号与企业验证 | 你主动提供的账号或企业码、认证凭据、账号/企业标识，以及应用版本、平台和安装实例标识；使用账号服务时你提供的手机号、昵称和头像等账号资料 | 通过加密网络提交身份服务用于注册、验证、会话恢复及权限隔离；不把认证凭据当作经营资料对外展示，不自动读取通讯录或短信。 |
| 在线客服及服务内容传输 | 你主动发送的文字、图片、视频、文件、语音，咨询分类、发送时间、会话标识和服务评价；主动使用通话时的音视频流、通话类型/状态/时长及网络质量信息 | 在你主动进入咨询、发送内容或发起/接听服务通话时，经加密连接传输给对应服务人员并按权限保存咨询记录和附件。音视频流用于通话传输，不因使用本机记账自动上传照片、录音或账本。信息接收方可看到你选择发送的内容。 |
| 复制、粘贴与输入辅助 | 系统剪贴板中的数据类型描述；当你主动选择“粘贴”时，你选择粘贴的文本或图片等内容 | 输入控件可通过系统接口检查剪贴板是否有可粘贴的数据及其类型，以显示粘贴菜单；例如，在企业验证页面主动粘贴企业码，或在经营记录、在线客服咨询输入框中主动粘贴文字；系统仅将你选择粘贴的内容填入当前输入框或待发送内容，用于完成企业验证、编辑记录或准备咨询内容。复制功能仅把你选择的内容写入系统剪贴板。类型检测不等于读取全部正文；应用不把剪贴板作为经营资料的自动导入来源，不为营销、画像或后台轮询采集剪贴板。只有你随后主动保存或发送，粘贴内容才按该功能的保存或传输规则处理。 |
| 通知投递、网络连接与问题定位 | 推送标识、应用包名/版本、设备品牌型号、系统版本，系统接口允许的OAID/AndroidID等标识及网络连接信息（IP地址、网络类型、Wi-Fi状态等），服务响应/失败及你主动提交的诊断日志 | 仅按已启用SDK、设备接口及通知设置的实际可用范围，用于建立与维持通知连接、投递咨询回复/服务来电及排查运行问题。你同意政策后才初始化推送；后台仍可能为通知保持连接和处理投递回执，不在后台自动上传本机账本。各SDK的具体字段和提供方见下文。 |
本机记账涉及的收支与应收信息可能反映经营财务情况，请谨慎填写、妥善保管设备与导出文件。你可拒绝与当前操作无关的权限；拒绝图片、录音等权限不会阻止文字记账和文字咨询。应用不会仅因本政策列出某类信息就读取该信息。
二、系统权限
相册用于选择档案照片或服务咨询的图片和视频，以及保存你指定的图片和视频；文件选择用于主动发送咨询附件、导出账本备份；摄像头用于拍摄资料及服务视频通话；麦克风用于护理语音备注、咨询语音及服务音视频通话；通知用于咨询回复及服务来电提醒。Android 12及以下使用READ_EXTERNAL_STORAGE访问你主动打开的应用内相册；Android 13及以上不使用该权限，按系统提供的照片/视频或选定媒体权限访问。普通文档通过系统文件选择器取得你选定文件的访问授权，不需要读取整个存储空间；本应用不申请管理全部文件权限。你可在系统设置中管理权限。拒绝权限不影响不依赖该权限的功能。应用不会因这些功能而自动读取手机通讯录。
三、第三方与服务基础设施
本政策统一适用于 Android 和 iOS；下文标注的平台专属 SDK 仅在对应平台使用，具体厂商推送通道以所安装版本和设备支持情况为准。
iOS 版本使用 Apple 的 APNs 提供推送通知，处理推送标识、应用标识及必要投递信息。声网实时音视频 SDK 提供音视频传输，处理使用该服务所需的音视频、网络质量和设备会话信息。阿里云提供服务器与存储基础设施，承载企业验证与咨询服务数据。第三方处理范围取决于你实际使用的服务。
Android 版本使用每日互动股份有限公司提供的消息推送 SDK Android（个推），在你同意隐私政策后初始化，用于咨询回复及语音、视频服务通知。SDK 根据系统接口可用范围处理设备平台、厂商、品牌、型号、系统版本、OAID、AndroidID、推送标识、WiFi 连接状态及参数（SSID、BSSID、DHCP）、运营商信息和 IP 地址，用于建立通知通道、识别推送设备和诊断投递问题；应用基本信息、运行状态及系统允许查询的应用安装信息用于推送通道运行和链路优化。有关 SDK 的信息处理规则及权利行使方式，见个推用户隐私政策。本次 Android 版本不申请精确、粗略或后台定位权限。
华为设备上的消息推送使用华为软件技术有限公司提供的华为推送 SDK，经个推厂商通道投递咨询回复及语音、视频服务邀请。该 SDK 处理应用基本信息（App ID、应用包名、SDK版本）、应用内设备标识符（AAID、Push Token）、设备硬件信息、操作系统及系统设置信息，用于消息投递和接口调用诊断。详情见华为推送SDK隐私声明。
性能加速库（Android）：开发者为华为软件技术有限公司，作为华为服务依赖提供运行性能感知及服务运行诊断支持。处理设备型号、系统版本、运营商标识、服务国家码、网络连接类型、应用名称与版本、包名、App ID、接口调用类型、结果码及响应时延，用于保障服务稳定运行、网络安全及接口统计分析。详情见性能加速库 SDK 隐私声明。
小米推送 SDK（Android，个推小米通道 xmp 3.3.5）：提供方为北京小米移动软件有限公司。仅在安装包实际集成、服务开通并且设备支持时，用于在线客服实际回复和真实音视频邀请的离线通知。可能处理 OAID、加密的 Android ID、应用包名、版本、运行状态、设备厂商、型号、内存、系统及 SDK 版本、国家或地区、网络与 Wi-Fi 状态，以及消息创建、送达和点击时间。实际通道在同意隐私政策后初始化；拒绝通知不影响本机记账与前台咨询。通知仅按获批场景展示服务提醒或具体客服答复，不附带经营账本资料；未开通的厂商通道不因本段披露而自动启用。详情见小米推送隐私政策。
视频 SDK：开发者为上海声网科技有限公司，用于你主动发起或接听的在线视频服务；在你授予相应权限后，处理视频及相关音频、用户与会话标识、网络质量、设备与系统信息、运行状态及诊断日志，以传输视频并保障通话质量。详情见声网 SDK 隐私政策。
荣耀推送 SDK（Android，个推荣耀通道 honor 3.6.0，荣耀 push 7.0.61.303）：提供方为深圳荣耀软件技术有限公司。用于荣耀设备上的在线客服回复及真实服务通话邀请通知，处理应用内设备标识符 AAID、推送标识 PushToken 和消息投递所需的应用信息；通过个推厂商通道向对应设备投递。仅在你同意隐私政策后按设备支持情况初始化。详情见荣耀推送 SDK 数据安全说明。
OPPO 推送 SDK（Android，个推 OPPO 通道 oppo 3.6.0）：提供方为广东欢太科技有限公司。用于 OPPO 设备的客服回复及真实服务通话邀请通知，处理推送注册标识 RegisterId、应用接入参数 AppKey/AppSecret、推送服务应用包名、应用版本及 SDK 版本，以注册通道、识别应用并投递消息。仅在你同意隐私政策后按设备支持情况初始化。详情见OPPO 推送 SDK 隐私说明。
vivo 推送 SDK（Android，个推 vivo 通道 vivo 3.2.0）：提供方为维沃移动通信有限公司。用于 vivo 设备的客服回复及真实服务通话邀请通知。根据系统接口及授权实际可用范围处理设备标识（如 AndroidID、OAID、VAID、RegID 等，厂商说明还列有 IMEI、EmmCID、UFSID、GUID、GAID、OPENID）、应用包名、版本、AppID、运行及安装状态、设备厂商型号、系统/SDK版本、国家码、网络类型及 IP、通知权限、点击与锁屏状态；处理推送通知内容、消息创建/送达/点击时间、发送结果及服务运行行为，用于投递通知、识别设备、网络优化、送达统计及通知服务分析。本应用不因接入推送新增电话、定位或应用安装列表读取权限；无法取得的标识不会由应用另行收集或补传。仅在你同意隐私政策后按设备支持情况初始化。详情见vivo 推送 SDK 隐私政策。
上述厂商通道按设备及服务开通情况使用，安装包接入不等于所有消息类别均已获准发送；后端仅按实际业务和已批准的类别/模板启用。通知使用服务提醒或获批的具体客服答复，不附带经营账本资料。你可在系统设置中关闭企桥通通知，不影响本机记账；撤回隐私同意后停止相应推送初始化与在线服务。
音频 SDK：开发者为上海声网科技有限公司，用于你主动发起或接听的在线语音服务；在你授予麦克风权限后，处理音频、用户与会话标识、网络质量、设备与系统信息、运行状态及诊断日志，以传输语音并保障通话质量。详情见声网 SDK 隐私政策。
四、存储与保护
Android通用版1.0.5的经营资料保存在应用本机私有存储；账号验证、咨询会话及必要运行服务资料由相应服务器按企业和账号权限隔离。经营资料不会因为企业登录而自动云同步。我们采用加密网络连接、身份校验及访问控制等措施。信息保存以提供相应服务、处理安全问题及履行适用义务所需为限；不同资料的删除和留存可能受企业管理范围、备份周期及法定要求影响。我们不承诺在卸载应用时自动删除全部云端资料。
五、你的选择
你可以在账本中查看和修改记录，在系统设置中关闭权限，并在应用设置中撤回隐私同意。撤回后停止相应在线服务并退出当前企业；撤回同意或退出登录不等于删除服务器保存的账号和咨询资料。账本模式的原注册设备可在“我的 → 注销企业”二次确认后，删除该企业的本机资料并向服务端请求注销企业及清理对应咨询会话、附件和通话记录，企业码同时失效；历史版本已存入云端的经营资料按注销接口的实际范围处理。其他设备离线副本和已导出文件无法远程删除；仅保留防止旧授权恢复所需的最小注销标记。本机经营资料与咨询资料的访问、更正、删除请求可联系下方支持邮箱，我们会核实身份和资料归属后处理。
导出文件可能包含主人联系方式和账目，请妥善保管。卸载或清除应用数据会移除本机资料，未导出的本机资料可能无法恢复。
六、政策更新与联系
政策更新将公布于本页面；涉及处理目的、范围或使用方式的重要变化，将按适用要求另行告知。隐私问题、数据请求或服务投诉，请联系：whslgkj@163.com。请勿通过邮件发送密码、验证码或与请求无关的聊天内容。