福金矿业隐私政策（鸿蒙版）

适用范围与您的选择

本政策适用于福金矿业鸿蒙应用及其中的福金业务网页。应用面向获得授权的员工，用于工作申请、审批、业务资料查询和协作。运营者为陈文化（福金矿业应用运营者），联系邮箱为 489832599wh@gmail.com。更新及生效日期：2026年9月13日。

首次使用请阅读本政策。同意前，应用只在本机显示本政策，不加载业务网页、不申请推送令牌。您可以选择暂不使用。审批通知另外由您主动开启，并由手机系统确认；拒绝通知不影响登录和办理已获授权的业务。

一、我们处理哪些信息

账号与身份：为核验身份和工作权限，处理您填写的登录账号、密码认证请求，以及管理员依据任职登记的姓名、工号、部门、岗位、项目归属、账号状态和必要联系方式。密码不会作为业务明文展示。会话凭证用于保持登录，项目和岗位权限由后台核验。

工作资料：处理您本人填写或由有权经办人员登记的申请内容、数量、日期、工作记录、审批意见、操作人员与时间，以及主动选择上传的图片、文档和凭证。根据实际岗位，获授权的人事或财务业务可能包含考勤、工资、借支、费用、付款及其佐证等敏感资料；普通员工不会因此获得全体员工或全项目的访问权。请仅提交办理事项所必需且有权提供的资料。

审批提醒：在开启通知并登录后，处理本次安装随机生成的标识、系统内账号标识、推送令牌、通知开关状态、设备绑定校验信息、通知标识及送达尝试记录，用于把提醒绑定到您的账号，防止串号和误发。通知传递工作事项提示及受控跳转标识，不把业务金额、票据原件或完整申请内容写入锁屏提醒。

服务运行：访问服务时，网络服务提供方会处理 IP 地址、请求时间、浏览器或系统版本等连接信息；系统记录必要的登录、权限校验、操作与错误日志，用于访问控制、安全审计和故障排查。我们不以这些信息提供广告画像或个性化广告。

二、权限与本机存储

联网用于登录、读取和提交业务、加载附件及接收提醒，仅在同意政策后使用。通知权限由您点击“开启提醒”时申请，可在手机设置中的福金矿业通知管理关闭。

上传附件时调用系统文件选择器，仅获得您主动选中的文件；取消选择不上传。当前鸿蒙应用不主动读取通讯录、定位、麦克风、短信或整个相册，也不申请这些权限。

本机保存政策同意版本、登录会话、必要的网页缓存、通知偏好和随机安装标识。退出账号会结束当前登录并撤销该账号的推送绑定；联网失败时清理会等待重试。清除应用数据或卸载会清除本机资料，您自行另存的附件需自行管理。卸载不等于删除已提交的工作档案。

三、第三方 SDK 与服务

华为 Push Kit（鸿蒙推送服务），提供方：华为软件技术有限公司。用于系统通知投递，涉及 Push Token、应用匿名标识符 AAID、应用基本信息及待投递消息。本应用还向该服务提供系统内账号标识以绑定接收对象。只在同意本政策后调用相关接口；消息接收另以您开启通知为前提。该鸿蒙版未接入广告 SDK 或华为分析 SDK。

Supabase（Supabase, Inc.），使用网页端 supabase-js 客户端和云服务，提供身份认证、数据库、文件存储和受控业务接口。处理认证请求、会话信息、获授权的业务资料、附件、推送绑定资料及必要服务日志。

Cloudflare（Cloudflare, Inc.），提供网页托管、网络分发、安全防护及登录人机验证 Turnstile。处理请求 IP、浏览器及系统信息、请求时间和验证结果等必要网络信息。它不因此获得系统账号的业务操作权限。

外部服务说明：华为 https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/push-personal-data ；Supabase https://supabase.com/privacy ；Cloudflare https://www.cloudflare.com/privacypolicy/ 。可通过下方对应链接查看。

四、共享、存放位置与保留

资料仅在工作需要和现有权限范围内提供给相应申请人、经办人、审批人、授权管理人员以及上述服务提供方。抄送不自动授予完整业务资料或附件的读取权。我们不出售个人信息；法律要求或您另外授权的披露按相应范围办理。

当前业务数据库及附件云存储部署于澳大利亚悉尼的 Supabase 区域。Cloudflare 使用分布式网络提供访问服务，华为推送数据由其推送基础设施处理，因此不能将所有资料理解为只保存在手机或中国境内。必要的恢复副本可能由运营者保存到受控备份电脑或备份介质，仅供授权恢复人员使用。

账号资料在服务期间保留；申请、审批及操作档案根据工作履行、核对、争议处理和适用的档案保留要求保存。目的完成且无继续保留依据时，通过授权管理进行删除或匿名化。当前系统不承诺到期自动删除所有历史单据。退出账号不会删除依法或因工作核对仍需保留的档案。

推送令牌只用于有效绑定的提醒，退出或更换账号会撤销绑定，失效令牌停止使用。服务商的日志和推送缓存保留以其对应服务说明为准。删除请求涉及备份时，会在安全清理或备份轮换中处理；恢复备份后仍须执行已生效的删除或限制要求。

五、查阅、更正、删除与注销

您可以在系统内查看本人有权访问的资料，修改尚可编辑的本人申请，退出登录，并在手机设置关闭通知。已经固化的业务单据需要由有权人员按更正流程处理，不能无痕改写历史记录。

需要复制、更正、删除个人资料、撤回相关同意、注销账号或投诉，请联系 489832599wh@gmail.com，并说明账号或工号及请求内容。不要发送密码或短信验证码。我们会在核实必要身份后处理和回复；涉及仍须保留的业务档案时说明依据及可以采取的限制措施。账号注销须由授权管理人员办理，当前应用没有自动注销按钮。

关闭通知只停止手机提醒，待办仍可在软件内查看。撤回必要的账号和业务处理授权后，相应在线业务可能无法继续提供；不影响撤回前已经基于有效授权进行的处理。

六、安全、未成年人及政策更新

我们采用加密传输、登录验证、项目与岗位权限、受控附件访问及操作留痕保护资料。请妥善保管账号，勿将已登录设备交给无关人员；发现疑似泄露请及时联系运营者。

本应用用于员工工作，不面向儿童提供服务。若发现误收集未成年人资料，请通过上述邮箱联系我们核实和处理。

本政策发生影响个人信息处理的实质变化时，会更新应用内说明并按需要重新征得同意。您可在应用顶部“隐私政策”随时重新查看。公开网页版与应用内政策标明版本日期，以便核对。