处理者与目的
个人信息与企业业务数据由无锡市宸羽科技有限公司作为处理者，用于开通与维护账号、提供设计与导出功能、保障服务安全、履行合同及法定义务。
本服务面向企业用户。我们处理的信息既包括个人身份信息（如管理员与设计员的手机号、姓名），也包括企业业务数据（如设计图纸、图号、料价配置）。
我们收集的信息
为提供本服务，我们主要处理下列信息：
- 账号信息：手机号、显示姓名、角色（企业管理员或成员）、登录密码的哈希值（不以明文保存在服务器）。
- 订阅与组织信息：所属企业、套餐、席位、到期日、开通与续费记录。
- 设计与业务数据：木箱、托盘、钢边箱等设计内容，图号、客户名称、企业模板、企业料价与损耗配置。
- 企业标识：企业管理员上传的 logo 等图片，用于开料单、BOM 等导出文件。
- 登录与访问日志：登录时间、结果（成功、密码错误、订阅到期、企业停用等）、来源 IP 及必要的设备与请求信息，用于安全审计与排障，默认保留约一百八十日。
浏览器本地存储
登录成功后，访问令牌保存在您使用的浏览器本地存储中，用于维持会话。您退出登录后，令牌将从该浏览器中清除。
若您在登录页勾选「记住密码」，本网站会将该设备上的登录手机号与密码以明文写入浏览器的 localStorage，直至您取消勾选或自行清除浏览器数据。请勿在共用或不受信任的电脑上勾选此项。
上述本地存储由您的浏览器保管，并不等于我们在服务器上保存明文密码。服务器端密码以 bcrypt 哈希存储。
存储地点与委托处理
账号、设计与日志数据存储于我们控制的服务器及数据库。服务通过加密传输（TLS）提供。
企业 logo 等图片文件经同一运营主体控制的对象存储（storage.chenyutech.cn）保存，并按需要用于导出文件展示。我们不会将客户设计数据出售给无关第三方。
在法律要求、保护人身财产安全或履行合同所必需时，我们可能向监管机构或专业服务提供商披露必要信息，并要求其承担相应保密义务。
安全措施与多租户隔离
我们采取与业务匹配的技术与管理措施，包括传输加密、密码哈希、按企业隔离设计数据、接口鉴权、访问频率限制以及登录失败审计。
任何安全措施都无法保证绝对安全。请使用足够强度的密码，不要在多个系统复用同一密码，并及时通知我们可疑登录。
保存期限
账号与设计数据在订阅有效期内保存；到期或终止后的导出窗口与删除规则见《服务条款》。
登录审计日志默认保存约一百八十日，超期后删除或聚合，法律法规另有要求的除外。
浏览器本地存储的时长取决于您是否勾选「记住密码」以及是否清除该设备上的站点数据。
您的权利与联系方式
您可要求查阅、更正与您相关的账号信息，或在适用法律范围内请求删除、导出。请通过电话 15811010960 或运营微信 Lee_Dewyze 提出，并配合核验管理员身份。我们将在核实后十五个工作日内答复，法律法规另有时限的从其规定。
设计数据的导出与删除通常由企业管理员代表企业提出。停用设计员账号不会自动删除该成员此前创建、且企业仍需保留的设计。
我们可能更新本政策。更新后将在本页面公布新的生效日期；若处理目的发生实质性变化，我们将通过运营联系渠道告知企业管理员。