隐私政策
最后更新：2026 年 6 月 5 日

本隐私政策描述了总部位于布加勒斯特的DATECONTA.RO（以下简称“公司”、“我们”或“运营商”）在您使用移动应用程序iOS - ERP MOBILE（以下简称“应用程序”或“ERP Mobile”）时如何收集、使用、存储、共享和保护个人数据。

请仔细阅读本文档。通过下载、安装、创建帐户和使用应用程序，您理解并接受本隐私政策中描述的做法。如果您不同意这些条款，请不要安装或使用该应用程序。

1. 数据处理的基本原理

作为移动 ERP（企业资源规划）解决方案的提供商，我们认识到输入我们系统的业务数据和个人数据的至关重要性。数据处理按照以下规定进行：
	• 关于在个人数据处理方面保护自然人的法规(EU) 2016/679 (GDPR)。
	• 法律编号。关于在罗马尼亚实施 GDPR 的措施的第 190/2018 号法令。
	• Apple App Store 审查指南，特别是有关隐私和数据安全的第5.1 节。

2. 我们的角色：操作员 VS 操作员赋能（数据处理器）

区分 ERP Mobile 应用程序中管理数据的两种方式至关重要：
	• 我们作为运营商（数据控制者）：我们是为管理与贵公司的商业关系而收集的数据的运营商（法人实体客户的发票数据、管理员/法律代表的联系数据、主用户帐户数据）。
	• 我们作为授权者（数据处理者）：对于用户在 ERP 模块中输入的所有业务数据（我们客户的员工数据、最终用户的客户数据、发票、工资、库存、医疗记录等），我们的客户（您的雇主/公司）是数据运营商，而我们只是提供技术基础设施的授权代理。该政策对这两方面都有规定，但员工对公司输入 ERP 数据的权利必须直接与雇主行使。

3. 收集数据的类别和收集方法

该应用程序收集多种类型的信息，具体取决于启用的 ERP 模块以及 iOS 设备上授予的权限：

A. 用户直接提供的数据
	• 身份验证和个人资料数据：姓名、名字、专业电子邮件地址、电话号码、雇用公司名称、公司职能/角色、个人资料图片（可选）、加密安全密码（盐和哈希）。
	• 在模块中输入的业务数据：
	◦ 销售模块/CRM：客户联系数据（姓名、送货地址、税码）。
	◦ 模块HR/工资单：员工身份数据、CNP、时间、工资详细信息、银行账户。
	◦ 财务/会计模块：发票、收据、银行交易、收银机。

B. 通过使用 iOS 上的应用程序自动收集的数据
	• 设备信息：iPhone/iPad 型号、操作系统版本iOS、唯一设备标识符（UUID、IDFV - 供应商标识符）、语言设置、时区和蜂窝/Wi-Fi 网络信息。
	• 日志和诊断数据（崩溃日志）：如果出现应用程序错误，我们会自动收集包含崩溃时系统状态的崩溃报告（通过Apple Crashlytics 等工具），以修复错误。
	• 使用数据（分析）：在应用程序中执行的操作（例如：查看的屏幕、按下的按钮、在模块中花费的时间），以匿名或假名方式收集。

C. 使用的权限 iOS 及其理由（应用程序权限）

根据 Apple 政策，仅当执行 ERP 操作严格需要使用某些 iOS 函数时，应用程序才会请求访问这些函数：

许可 iOS — 技术和操作理由

位置（当前/背景）— 专门用于现场模块：地理定位计时（上班/下班），跟踪销售代理或送货人员的路线。未经明确同意和事先在 ERP 中进行设置，我们不会在后台跟踪位置。

相机 — 用于扫描库存管理中的条形码/QR、扫描税务文件/报表收据并将其直接附加到会计中。

照片/图库（照片库）— 允许用户上传已保存在设备上的合同、库存产品图像或 PDF 文档。

推送通知 (Apple APNs) — 用于关键系统警报：工作流程批准、库存有限通知、部门之间的内部消息或新分配的任务。

Face ID / Touch ID — 确保对应用程序的本地访问安全，提供快速、安全的生物识别身份验证方法。生物识别数据永远不会离开设备的安全区域 (Secure Enclave Apple)；我们只会得到成功/失败的响应。

4. 处理的目的和法律依据

我们根据 GDPR 中的以下法律依据处理个人数据：

1. 合同的履行（GDPR 第 6 条第 1 款 b 款）
	• 根据与贵公司签署的条款和条件提供ERP Mobile 应用程序的全部功能。
	• 创建、管理和保护用户帐户。
	• 处理在ERP 模块内执行的操作（发票生成、工资处理、库存管理）。

2. 履行法律义务（GDPR 第 6 条第 1 款 c 字）
	• 根据罗马尼亚财政立法保存财务会计记录。
	• 确保网络安全措施并向国家个人数据处理监管机构报告可能的安全漏洞(ANSPDCP)。

3. 运营商的合法权益（GDPR 第 6 条第 1 款 f 字）
	• 优化iOS 应用程序的性能，解决技术问题并改善用户体验(UI/UX)。
	• 防止对云ERP 基础设施的欺诈、滥用或网络攻击。
	• 在发生商业纠纷时在法庭上确立、行使或捍卫权利。

4. 用户同意（GDPR 第 6 条第 1 款 a 字母）
	• 发送营销型通知（如果适用）或访问某些电话传感器（例如雇佣法要求明确同意对车队/员工进行监控的确切GPS 位置）。

5. 数据的保留和存储（数据保留）

您的数据存储在位于欧盟境内的安全云环境中（例如：AWS 法兰克福/微软 Azure 都柏林/Google Cloud），确保完全符合数据主权标准。

保留期限因数据类型而异：
	• 用户帐户数据：在DATECONTA.RO 与客户之间的整个商业合同期间以及合同终止后的36 个月内保存这些数据，用于技术审核历史记录和解决可能的争议。
	• 输入ERP 中的财务会计数据：根据罗马尼亚财政法典有关支持文件存档的规定，这些数据将保存10 年。
	• 位置数据(GPS)：如果收集用于计时或路线，则最多存储30 天（或根据您雇主的内部HR 政策），之后将自动删除或匿名化。
	• 崩溃报告（iOS 诊断）：它们最多保留90 天，严格用于调试。

6. 数据的披露和共享

我们不会向第三方出售、出租或交易个人数据。根据严格的保密规则，以下类别的接收者可以传输或访问数据：

1. 云服务和 IT 基础设施提供商：托管、数据库和安全服务提供商（例如：AWS、Google Cloud、Microsoft Azure）。

2、集成工具（第三方SDK）提供商：
	◦ Apple Inc.：通过 TestFlight/App Store Connect 处理推送通知 (APNs) 并诊断错误。
	◦ 分析/崩溃报告服务：（例如：Firebase Crashlytics、Sentry）专门用于监控应用程序的稳定性。

3. 公共当局和国家机构：（ANAF、法院、警察机构）仅基于明确的法律义务并在法律范围内。

4. 根据客户的要求与第三方集成：如果您启用移动 ERP 与银行 (Open Banking)、快递公司 (FAN Courier、DPD 等) 或市场 (eMAG) 的 API 集成，必要的数据将根据您的指示传输给这些合作伙伴。

国际数据传输

如果我们的一些技术分包商位于欧洲经济区 (SEE) 之外，例如 SUA，我们将确保数据传输受到欧盟委员会批准的标准合同条款 (SCCs) 的保护，并在适用的情况下受到 EU-U.S. Data Privacy Framework 框架的保护。

7. 根据 Apple 和 ENISA 标准的安全措施

业务数据安全是我们的绝对优先事项。我们实施了先进的技术和组织措施，包括但不限于：
	• 传输中加密（传输中的数据）：iOS 应用程序与我们的 API 服务器之间的所有通信均通过安全的 HTTPS 协议进行，并采用 TLS 1.3 加密和 SSL Pinning 技术来防止中间人攻击 (MitM)。
	• 静态加密（静态数据）：中央数据库使用AES-256 算法进行加密。本地保存在 iOS 设备（应用程序缓存）上的数据存储在 iOS 钥匙串中，并受到 Apple 原生硬件级加密的保护。
	• 访问控制：用户强制或可选的多重身份验证(MFA/2FA)、严格的密码策略和基于角色的访问控制（RBAC - 基于角色的访问控制）。
	• 安全审计：我们定期对ERP 基础设施进行渗透测试（Pen-Testing）和漏洞扫描。
	• 数据隔离（多租户）：每个客户公司的数据在逻辑或物理上隔离在不同的数据库中，防止不同客户之间的数据泄露风险。

8. 有关人员的权利（根据 GDPR）

根据 GDPR，您拥有以下特定权利。同样，如果您是 ERP 客户的员工，您可能需要直接联系您的雇主才能行使这些权利，因为他们控制着运营数据库。

	• 访问权（第15 条）：您可以请求确认您的数据正在被处理的事实及其副本。
	• 更正权（第16 条）：您可以请求更正不准确的数据或补充不完整的数据（其中许多数据可以直接从应用程序中的用户个人资料进行修改）。
	• 删除数据的权利（“被遗忘的权利”）（第17 条）：您可以在某些条件下请求删除数据（例如：该数据不再是该目的所必需的，您已撤回同意）。这项权利不适用于我们依法有义务保留的数据（例如发票）。
	• 限制处理的权利（第18 条）：在某些情况下，您可以请求暂时阻止数据处理。
	• 数据可移植性权利（第20 条）：您可以请求以结构化、常用且机器可读的格式导出您的数据（例如：JSON、CSV、Excel）。
	• 反对权（第21 条）：您可以出于与您的具体情况相关的原因，基于我们的合法利益反对处理。
	• 不受个人自动决策影响的权利（第22 条）：我们的应用程序不使用分析算法或对您产生法律影响的100% 自动决策。

要行使任何这些权利，您可以将书面、签名并注明日期的请求发送至电子邮件地址：ERPMobile@dateconta.ro。我们将在最多 45 天内回复您的请求。

您还有权向国家监管机构提出投诉：

国家个人数据处理监督局 (ANSPDCP)
G-ral大道。 Gheorghe Magheru 28-30, Sector 1, 邮政编码 010336, 布加勒斯特, 罗马尼亚
www.dataprotection.ro | anspdcp@dataprotection.ro

9. 未成年人的隐私

ERP MOBILE 应用程序是一种企业对企业 (B2B) 软件工具，专供专业、企业和商业或就业用途。该应用程序不针对且无意收集 18 岁以下（或 16 岁以下，具体取决于司法管辖区）人士的数据。如果我们发现未成年人的数据在未经父母同意的情况下被错误输入，我们将立即将其从我们的系统中删除。

10. 本政策的更新

我们保留定期更新和修改本隐私政策的权利，以反映立法的变化、新的 Apple App Store 要求或我们的 ERP 模块和功能的变化。

如果发生重大变更，我们将在您下次打开应用程序时通过应用程序内的警报屏幕（应用程序内通知）或电子邮件通知您，要求您在继续使用应用程序之前查看并在必要时接受新条款。更改生效后继续使用即表示您默认接受这些更改。

11. 联系方式

如果对本隐私政策或 iOS ERP Mobile 应用程序如何处理您的数据有任何疑问、澄清或请求，请通过以下方式联系我们：

	• 全名：DATECONTA.RO
	• 注意：数据保护官 (DPO)
	• 专用电子邮件：ERPMobile@dateconta.ro
	• 电话：+40.786.500.005

起草本隐私政策是为了确保透明度和合规性。