PulseOpti HR 隐私政策

1. 关于我们与适用范围

• 运营者：本平台由个人开发者运营（以下简称"我们"）。
• 联系方式：PulseOptiHR@163.com | 广州市天河区
• 适用范围：本政策适用于你通过网站访问或使用PulseOpti HR的所有相关服务。

2. 我们如何收集和使用您的信息

我们会遵循合法、正当、必要和诚信原则，仅收集实现产品功能所必需的个人信息。我们将通过以下方式收集和使用信息：

2.1 核心功能（必须信息）

• 账户注册与登录：当你注册成为PulseOpti HR用户时，你需要提供手机号码、电子邮箱及密码，用于创建账号和身份验证。
• 企业信息：为了提供人力资源管理服务，你可能需要提供企业名称、统一社会信用代码（可选，用于生成合同等）。
• 支付与开票：当你购买会员服务时，我们合作的支付服务商会收集你的账单信息。我们会收集你的发票抬头、纳税人识别号用于开具发票。

2.2 员工数据管理（特别提示）

这是HR SaaS的核心功能。你在使用服务时上传的员工姓名、身份证号、联系方式、家庭住址、薪资信息、考勤记录、社保信息等，属于敏感个人信息。

• 目的：仅用于为你提供人力资源管理服务。
• 法律基础：我们基于你的指令处理这些信息。作为企业客户，你应确保在向我们提供员工个人信息前，已依法向员工履行告知义务并获得员工的授权同意（如适用）。
• 自动化决策：我们不会利用这些信息进行任何对员工个人权益有重大影响的自动化决策。

2.3 设备与日志信息

当你使用本服务时，我们会自动收集设备型号、操作系统、唯一设备标识符、登录IP地址、操作日志，用于保障网络安全和优化服务体验。

2.4 征得同意的例外

根据相关法律法规，以下情况我们收集、使用个人信息无需征得你的授权同意：

• 为订立、履行个人作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 依法在合理的范围内处理个人自行公开或者其他已经合法公开的信息；
• 法律、行政法规规定的其他情形。

3. 信息存储与保护

• 存储地点：目前，我们使用Neon数据库提供服务，数据可能存储于境外服务器（如美国或欧洲）。我们已与Neon签署数据处理协议（DPA），其中包含欧盟委员会批准的标准合同条款（SCCs），以保障跨境数据传输的合法性。我们计划在正式上线付费会员后，将数据库迁移至中国境内云服务商（如阿里云或腾讯云），届时数据将完全存储于中国境内。
• 存储期限：我们仅在为你提供服务所必需的期限内保留你的个人信息，除非法律有强制的留存要求（例如，交易信息保存不少于三年）。当你注销账号或不再使用服务时，我们将按照法律法规要求对数据进行匿名化处理或删除。
• 保护措施：我们采用了传输加密（TLS 1.2+）、存储加密（AES-256）、访问权限控制、数据脱敏等技术措施。我们定期进行安全审计和漏洞扫描。

4. 信息共享与委托处理

第三方服务提供商：为了提供更优质的服务，我们可能会与以下类型的合作伙伴共享必要的信息。我们将要求他们严格遵守保密义务，并仅能为了提供服务之目的处理数据。

• 云数据库服务商：目前为Neon（境外），未来将变更为阿里云或腾讯云（境内）。
• 支付服务商：微信支付/支付宝（处理支付信息）。
• 客户支持：邮件发送服务商。

法定披露：在法律要求或允许的范围内，为了遵守法律程序、保护我们或他人的权利、财产或安全，我们可能会披露你的信息。

5. 您的权利

针对你作为PulseOpti HR注册用户（即企业管理者）的信息：

• 查阅/更正：你可以在"账户设置"中查阅和更正你的个人信息。
• 删除/注销：你可以在"账户设置"中申请注销账号。我们会在验证身份后15个工作日内处理你的请求。注销后，你的账户信息将被删除或匿名化。
• 撤回同意：对于基于同意收集的非必要信息，你可以通过 [设置-权限管理] 撤回同意。

针对你管理的员工信息：

作为企业管理者，你有责任响应你员工关于其个人信息的访问、更正、删除请求。你可以通过平台提供的工具导出或删除相关员工数据。如你无法处理，可由员工直接联系我们，我们会协助处理。

6. Cookie及同类技术

我们使用Cookie来记住你的登录状态、分析流量。你可以通过浏览器设置拒绝Cookie，但这可能导致某些功能无法正常使用。我们不会利用Cookie追踪你的跨站行为。

7. 未成年人保护

我们的服务面向企业用户，不直接面向未成年人。如你发现我们无意中收集了未满14周岁的儿童信息，请立即联系我们删除。

8. 政策更新

我们可能会适时更新本政策。当政策发生重大变更时（例如，数据存储地点变更、收集目的变更），我们会在网站首页或通过站内信显著通知你。更新后的政策自公布之日起生效。

9. 联系我们

如果你对本政策有任何疑问、意见或投诉，或需要行使你的个人信息权利，请通过以下方式联系我们：

• 邮箱：PulseOptiHR@163.com
• 地址：广州市天河区
• 受理机制：我们将在收到请求后的15个工作日内回复。