本政策说明云仓智能仓储管理平台（以下简称「本系统」）在运行过程中会处理哪些信息、为什么处理、存储在哪里、保存多久，以及你可以如何行使权利。 本系统为企业内部系统，不面向公众注册，不投放广告，不做用户画像与商业推送。

（1）账号与身份信息：用户名、姓名、密码（仅存 bcrypt 哈希，不可逆）、手机号、邮箱、所属组织、角色、账号启用状态、最后登录时间。
（2）认证与安全信息：两步验证密钥（TOTP，仅你本人可绑定/解绑）、密码重置令牌（一次性、1~24 小时有效）、登录失败次数与临时锁定状态、会话标识。
（3）业务数据：商品与主数据、库存与批次、入库/出库/调拨/盘点单据、货位与货架信息、供应商与客户档案、你上传的图片与附件。
（4）日志与设备信息：登录日志（时间、账号、动作、结果、失败原因、IP 地址、浏览器 User-Agent）、操作日志（模块、动作、对象、内容、操作人、IP）。
（5）系统配置：单位名称、联系方式、SMTP 邮件配置、备份策略等管理性配置。

• 完成身份认证与授权，落实「功能权限 + 数据权限」的访问控制；
• 支撑仓储业务的正常开展（建单、过账、盘点、报表）；
• 安全审计与追责：定位异常登录、越权访问、数据误操作；
• 系统运维：备份与恢复、故障排查、容量与性能观察；
• 向你发送你订阅的报表邮件，或在你主动找回密码时发送验证信息。

本系统仅使用必要的登录会话 Cookie（NextAuth 会话票据，默认 8 小时有效，HttpOnly、SameSite=Lax），用于维持登录状态。不使用广告或第三方追踪 Cookie。浏览器本地可能缓存页面静态资源，不含业务数据。

• 数据存储在你所在单位自行部署的服务器上（数据库为 MySQL，上传文件存于应用目录），不经由本系统以外的第三方云存储。
• 账号与业务数据在账号/单位存续期间保存；账号停用后仍保留于系统内，供审计与追溯，直至管理员按单位要求删除。
• 登录日志与操作日志用于审计，由管理员在「日志」页面按需清理；清理动作本身会再记一条系统日志（含操作人、时间、清理条数）。
• 备份文件默认保留 30 天（管理员可调整），到期自动删除，并始终保留最近一次成功备份。

• 密码使用 bcrypt 加盐哈希存储，系统无法还原明文；支持两步验证（TOTP）。
• 登录需图形验证码，并对同一 IP 与同一账号分别限流；连续失败会触发账号临时锁定（30 分钟），防止暴力破解。
• 会话带版本号，账号停用、改密、重置密码后旧会话立即失效，不能靠旧 Cookie 继续访问。
• 接口按权限码与数据范围双重校验，越权访问返回 403；管理面操作写入审计日志。
• 备份文件以 600 权限存放于服务器本地，未额外加密，请通过服务器访问控制与磁盘权限保护。
• 当前部署若为 HTTP 访问，链路未加密；正式环境应启用 HTTPS（含 HSTS 与安全 Cookie），以降低会话被截获的风险。

• 我们不会出售、出租或交换你的信息。
• 仅在你单位配置了 SMTP 邮件服务时，为发送报表订阅或找回密码邮件，相关收件地址与邮件内容会经邮件服务商传输；邮件服务商由你单位自行选择与配置。
• 服务器、网络等基础设施由你单位或其云服务商提供，其日志与访问控制适用对应服务条款。
• 法律法规要求或司法机关依法要求时，可能按要求提供必要信息。

• 查询与更正：登录后在「系统设置 → 个人资料」查看并修改姓名、手机号、邮箱；账号、组织与角色由管理员维护。
• 修改密码：在「修改密码」中自助修改；忘记密码时可通过「忘记密码」申请，或由管理员签发一次性重置令牌。
• 导出：业务数据可由有权限的账号在报表/列表页导出。
• 删除与注销：账号与业务数据不提供自助删除，请向管理员提出，由管理员在系统中停用/删除账号，或按单位数据留存要求处理。
• 我们会在合理期限内响应你的请求；涉及他人数据或审计留痕的，可能依法保留必要记录。

本系统面向企业员工使用，不面向未成年人提供服务。若发现未成年人信息被录入，请联系管理员删除。

本政策可能随功能与合规要求更新，更新后会在本页公示版本号与生效日期。涉及处理范围或目的的实质性变化，会通过系统公告或管理员通知告知。

对本政策有疑问、需要行使上述权利，或发现信息处理异常，请联系你单位的系统管理员；联系方式见本页底部（取自系统设置）。