福金矿业隐私政策（鸿蒙版）

适用范围与您的选择

本政策适用于福金矿业鸿蒙应用及其中的福金业务网页。应用面向获得授权的员工，用于工作申请、审批、业务资料查询和协作。运营者为陈文化（福金矿业应用运营者），联系邮箱为 489832599wh@gmail.com。更新及生效日期：2026年10月3日，第二次修订（2026-10-03-r2）。

首次使用请阅读本政策。同意前，应用只在本机显示本政策，不加载业务网页、不申请推送令牌。您可以选择暂不使用。审批通知另外由您主动开启，并由手机系统确认；拒绝通知不影响登录和办理已获授权的业务。

一、我们处理哪些信息

账号与身份：为核验身份和工作权限，处理您填写的登录账号、密码认证请求，以及管理员依据任职登记的姓名、工号、部门、岗位、项目归属、账号状态和必要联系方式。密码不会作为业务明文展示。会话凭证用于保持登录，项目和岗位权限由后台核验。

工作资料：处理您本人填写或由有权经办人员登记的申请内容、数量、日期、工作记录、审批意见、操作人员与时间，以及主动选择上传的头像、图片、文档和凭证。办理和查询业务时，您填写的搜索关键词会发送到业务服务，用于查找您有权访问的工作单据；这不是任意互联网网页浏览历史。

人事及财务资料：根据实际岗位和授权范围，业务可能包含性别、国籍、家庭或联系地址、派驻或服务地点、紧急联系人姓名及电话，矿山档案中的证件末四位、总部档案中的完整身份证或护照号码，以及护照、签证等证照期限；还可能包含病假类别、相关说明与您提供的佐证，考勤、工资收入、借支、费用、付款、收付款或银行账号及其凭证等敏感资料。手工填写的地址和业务地点用于相应工作事项，不用于自动定位、天气服务或定位打卡。普通员工不会因此获得全体员工或全项目的访问权。请仅提交办理事项所必需且有权提供的资料。

总部文字翻译：在翻译服务已配置并向您所获授权的总部业务开放时，部分业务字段会在打开表单或输入文字后自动请求中俄文翻译，也可由您主动操作翻译。待翻译文字及源语言、目标语言通过受控业务接口发送至运营者配置的 Google Apps Script 翻译网关。文字可能包含名称、收款人、付款说明或业务备注。识别图片文字与翻译是两个不同操作；您主动点击“翻译识别文字”时，识别框中的文字会分段发送，可能包含图片内的姓名、金额、日期或账号等资料。请在使用翻译前核对文字，勿传入密码、验证码或办理该事项不需要的个人资料。未开通翻译服务时不能据此认为已经发生翻译传输。

审批提醒：本次安装随机生成的标识、登录账号对应状态和通知偏好在应用使用过程中维护，用于账号隔离和退出清理；不将这些本机处理描述为只有开启通知后才发生。在同意政策、登录、主动开启提醒并获得系统许可后，才获取推送令牌、通过华为推送建立本系统账号对应的接收绑定，并处理设备绑定校验信息、通知标识及送达尝试记录，用于把提醒绑定到您的系统账号，防止串号和误发。这一绑定不要求您向本应用提供华为账号的登录密码。通知传递工作事项提示及受控跳转标识，不把业务金额、票据原件或完整申请内容写入锁屏提醒。

服务运行：访问服务时，网络服务提供方会处理 IP 地址、请求时间、浏览器或系统版本等连接信息；系统记录必要的登录、权限校验、操作与错误日志，用于访问控制、安全审计和故障排查。我们不以这些信息提供广告画像或个性化广告。

二、权限与本机存储

联网用于登录、读取和提交业务、加载附件及接收提醒，仅在同意政策后使用。通知权限由您点击“开启提醒”时申请，可在手机设置中的福金矿业通知管理关闭。

应用更新由您主动点击“检查更新”发起，不是登录或办理业务的条件。检测到可更新版本后，您可先保存正在填写的内容，再明确选择前往华为应用市场，由应用市场及系统完成下载安装；应用不会自行静默安装、卸载旧版或清除业务资料。取消更新可继续办理业务。审核演示模式不调用正式版本检测或打开正式市场页面。

上传附件时调用系统文件选择器，仅获得您主动选中的文件；取消选择不上传。当前鸿蒙应用不主动读取通讯录、定位、麦克风、短信或整个相册，也不申请这些权限。不开启定位权限不等于联网时不处理 IP 地址，必要连接信息见第一节。总部图片文字识别使用本应用同源提供的识别组件和模型在本机处理；业务附件的主动上传和识别文字的翻译仍分别按对应操作处理，不能将本机识别理解为全部附件或翻译文字从不传到服务端。

本机保存政策同意版本、登录会话、必要的网页缓存、通知偏好和随机安装标识。退出账号会结束当前登录并撤销该账号的推送绑定；联网失败时清理会等待重试。清除应用数据或卸载会清除本机资料，您自行另存的附件需自行管理。卸载不等于删除已提交的工作档案。

三、第三方 SDK 与服务

华为 Push Kit（鸿蒙推送服务），提供方：华为软件技术有限公司。用于系统通知投递，涉及 Push Token、应用匿名标识符 AAID、应用基本信息及待投递消息。本应用还向该服务提供系统内账号标识以绑定接收对象。只在同意本政策后调用相关接口；消息接收另以您开启通知为前提。该鸿蒙版未接入广告 SDK 或华为分析 SDK。

华为 AppGallery Kit（应用市场服务），用于您主动检查本应用是否有可更新版本，并在您确认后打开本应用的华为应用市场详情页。本应用仅使用版本检测与详情页接口，详情页参数固定为本应用包名，不传入广告归因参数，也不接入商品购买功能。本应用不向这些更新接口提供业务登录账号、密码、员工档案、单据内容或附件。服务运行所需的应用及连接信息由华为按其应用市场相关服务说明处理；不能将这一描述理解为华为服务不处理任何运行信息。进入应用市场后，其自身的协议和隐私说明适用。

Supabase（其公开隐私说明所列提供方为 Supabase Pte. Ltd.），使用网页端 supabase-js 客户端和云服务，提供身份认证、数据库、文件存储和受控业务接口，按运营者的服务配置处理认证请求、会话信息、获授权的业务资料、附件、推送绑定资料及必要服务日志。具体服务主体和处理条款以相应服务协议为准。

Cloudflare（Cloudflare, Inc.），提供网页托管、网络分发、安全防护及登录人机验证 Turnstile。处理请求 IP、浏览器及系统信息、请求时间和验证结果等必要网络信息。它不因此获得系统账号的业务操作权限。

Google Apps Script（Google LLC 及其关联公司提供的平台），用于运行运营者配置的中俄文翻译网关。在已配置并启用的总部翻译流程中，处理待翻译文字、源语言、目标语言、请求标识及必要服务运行信息。翻译接口不以业务登录密码、会话凭证或原始附件文件作为独立请求字段；但待翻译文字本身可能包含个人、财务或其他敏感资料，不作“翻译内容不含个人信息”的保证。第三方处理和保留以相应服务说明及运营者所配置的服务为准。

外部服务说明：华为推送 https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/push-personal-data ；华为应用市场服务 https://developer.huawei.com/consumer/cn/sdk/appgallery-kit/ ；Supabase https://supabase.com/privacy ；Cloudflare https://www.cloudflare.com/privacypolicy/ ；Google https://policies.google.com/privacy?hl=zh-CN 。可通过下方对应链接查看。

四、共享、存放位置与保留

资料仅在工作需要和现有权限范围内提供给相应申请人、经办人、审批人、授权管理人员以及上述服务提供方。抄送不自动授予完整业务资料或附件的读取权。我们不出售个人信息；法律要求或您另外授权的披露按相应范围办理。

当前业务数据库及附件云存储部署于澳大利亚悉尼的 Supabase 区域。Cloudflare 使用分布式网络提供访问服务，华为推送数据由其推送基础设施处理；启用的 Google 翻译网关使用其相应服务基础设施，不将数据库区域当作其他服务的处理区域证明。因此不能将所有资料理解为只保存在手机或中国境内。必要的恢复副本可能由运营者保存到受控备份电脑或备份介质，仅供授权恢复人员使用。

账号资料在服务期间保留；申请、审批及操作档案根据工作履行、核对、争议处理和适用的档案保留要求保存。目的完成且无继续保留依据时，通过授权管理进行删除或匿名化。当前系统不承诺到期自动删除所有历史单据。退出账号不会删除依法或因工作核对仍需保留的档案。

推送令牌只用于有效绑定的提醒，退出或更换账号会撤销绑定，失效令牌停止使用。服务商的日志和推送缓存保留以其对应服务说明为准。删除请求涉及备份时，会在安全清理或备份轮换中处理；恢复备份后仍须执行已生效的删除或限制要求。

五、查阅、更正、删除与注销

您可以在系统内查看本人有权访问的资料，修改尚可编辑的本人申请，退出登录，并在手机设置关闭通知。已经固化的业务单据需要由有权人员按更正流程处理，不能无痕改写历史记录。

需要复制、更正、删除个人资料、撤回相关同意、注销账号或投诉，请联系 489832599wh@gmail.com，并说明账号或工号及请求内容。不要发送密码或短信验证码。我们会在核实必要身份后处理和回复；涉及仍须保留的业务档案时说明依据及可以采取的限制措施。账号注销须由授权管理人员办理，当前应用没有自动注销按钮。

关闭通知只停止手机提醒，待办仍可在软件内查看。撤回必要的账号和业务处理授权后，相应在线业务可能无法继续提供；不影响撤回前已经基于有效授权进行的处理。

六、安全、未成年人及政策更新

我们采用加密传输、登录验证、项目与岗位权限、受控附件访问及操作留痕保护资料。请妥善保管账号，勿将已登录设备交给无关人员；发现疑似泄露请及时联系运营者。

本应用用于员工工作，不面向儿童提供服务。若发现误收集未成年人资料，请通过上述邮箱联系我们核实和处理。

本政策发生影响个人信息处理的实质变化时，会更新应用内说明并按需要重新征得同意。您可在应用顶部“隐私政策”随时重新查看。公开网页版与应用内政策标明版本日期，以便核对。