HEYCHIC SRM 隐私政策

生效日期：2025年04月26日

最新修订：2025年04月26日

一、协议主体

本协议由杭州嗨希科技有限责任公司（以下简称"我们"或"嗨希科技"）与使用HEYCHIC SRM应用（以下简称"本应用"）的用户共同缔结。

二、信息收集类型

我们收集的信息包括但不限于：

企业认证信息：包括但不限于营业执照、统一社会信用代码
采购业务数据：订单信息、合同文件、物流记录等
供应商资料：供应商资质文件、产品目录、报价单等
设备信息：设备型号、SN、操作系统版本等基础信息

三、数据安全措施

我们采用多重保护机制确保数据安全：

存储加密：核心业务数据采用AES-256加密存储
访问控制：实施RBAC权限管理体系，区分采购方与供应商权限
传输安全：全站启用TLS 1.3加密协议

四、数据共享条款

在以下情形可能共享数据：

采购方与供应商基于业务需求的信息互通
依法向监管部门提供必要信息
使用第三方服务商（如云存储服务）时的必要传输

五、用户权利保障

您享有以下权利：

通过官网后台查询、更正、删除账号信息
账号注销：APP-个人中心-设置-注销账号
申请导出供应商资质文件等业务数据
异议处理：对异常数据记录可发起复核请求

六、第三方SDK隐私政策声明

6.1 推送服务SDK清单

SDK名称	所属机构	收集数据类型	隐私政策链接
极光推送	深圳市和讯华谷信息技术有限公司	设备参数、13种设备标识符、网络与位置信息	查看政策
小米推送	北京小米移动软件有限公司	Android ID/OAID/GAID	查看政策
华为HMS推送	华为软件技术有限公司	设备硬件信息、系统设置信息	查看政策
荣耀推送 SDK	荣耀终端有限公司	应用匿名标识 (AAID)，应用 Token	查看政策
OPPO推送	广东欢太科技有限公司	IMEI/ICCID/IMSI等设备标识符	查看政策
VIVO 推送 SDK	广东天宸网络科技有限公司	设备标识符（IMEI、Android ID、OAID）、存储信息、应用程序信息、应用列表	查看政策

6.2 数据处理机制

加密处理：使用HMAC-SHA256算法加密设备标识符
权限控制：仅在用户授权后开启相关权限
位置精度：通过WiFi定位技术将精度控制在500米以上

6.3 用户控制选项

通过「设置-通知管理」关闭特定推送
访问推送偏好设置调整接收时段
在手机系统设置中禁用厂商推送服务

七、联系我们

隐私保护专员邮箱：privacy@heychic.cn

服务时间：工作日9:00-18:00（法定节假日除外）