一、引言
「纸助理」是一款面向废纸回收与物资打包站的收发货管理与利润核算系统（以下简称“本服务”），由「纸助理」运营方（以下简称“我们”）提供。我们深知业务数据与账户信息安全对你至关重要，本政策说明我们收集哪些信息、如何使用与保护，以及你享有的权利。
二、我们收集的信息
- 账户信息：注册时使用的用户名、邮箱及邮箱验证状态；密码仅以加盐哈希形式存储，我们不会保存你的明文密码。
- 业务数据：你录入的发货记录、收货记录、待办事项、基础资料（车牌、纸种、纸厂、供应商等）、附件（磅单、照片、PDF）、备注及修改历史。
- 技术信息：登录会话 Cookie、IP 地址（用于登录失败记录与安全审计日志）；访问公开页面时，百度统计可能处理访问页面、访问时间、来源、浏览器及设备等用于流量分析的技术信息。
三、我们如何使用信息
- 提供收发记录、自动核算、经营分析与待办提醒等核心功能；
- 账户登录验证、会话管理与安全防护（含登录限流、会话空闲超时）；
- 发送必要的邮件通知：注册验证码、邮箱绑定、密码找回、密码变更通知与待办到期提醒；
- 按你的设置执行自动备份与恢复，保障数据安全；
- 改进产品体验与保障服务合规；公开页面的访问统计仅用于了解流量与页面使用情况，不用于广告投放。
四、Cookie 与登录凭证
登录后我们会写入会话 Cookie，用于维持登录状态。该 Cookie 为 HttpOnly、SameSite 严格模式，生产环境启用 Secure 属性。公开页面可能由百度统计写入或读取统计标识，用于流量分析；工作台页面不加载百度统计脚本，我们不使用其进行广告投放。
五、信息的存储与保护
- 按账户隔离：一个账户对应一个独立打包站，业务数据、附件与备份互不混用，其他账户无法访问；
- 传输与写入：接口均通过同源校验与 CSRF 防护，数据写入采用原子替换并强制落盘；
- 访问控制：附件下载与预览必须登录，并按账户隔离存储；
- 备份：每次保存前自动留存上一版状态，支持导出完整 zip 备份，也可配置 AES-256 加密的自动异地备份。
六、信息的共享与披露
我们不会向任何第三方出售你的个人信息或业务数据。仅在以下情形可能处理或披露：为提供本服务所必需的邮件发送（如 SMTP 服务商）、公开页面流量分析所需的百度统计服务、法律法规要求、或为保护本服务与其他用户权益所必需。使用百度统计时，相关公开页面访问技术信息可能传输至百度并按其隐私规则处理。
七、数据保留
你的业务数据在你账户存续期间持续保留，并随自动备份按保留策略留存。账户注销或你要求删除后，我们将按约定删除相关数据；受法律或备份周期约束的数据将在允许范围内尽快处理。
八、你的权利
- 查询与更正：在工作台内随时查看和修改你的资料与业务数据；
- 导出：可导出包含业务状态与附件的完整 zip 备份；
- 删除与注销：可通过联系所有者或联系我们申请删除数据、注销账户；
- 撤回：可随时关闭待办邮件提醒等可选功能。
九、未成年人保护
本服务面向打包站经营者，不为未满 14 周岁的未成年人提供服务；如我们发现有误用情形，将及时删除相关数据。
十、政策更新
我们可能适时更新本政策，更新后将在本页面公示并更新生效日期。重大变更会通过站内或邮件方式另行提示。
十一、联系我们
如对本政策或你的数据有任何疑问，欢迎通过 support@zhizhuli.com 或 联系我们 与我们联系。