BIMENT
EN登录/注册

BIMENT 工作台隐私政策

版本：v1.0 发布日期：2026年9月18日 生效日期：2026年9月18日

安徽百梦特科技有限公司（以下简称“我们”或“BIMENT”）重视个人信息和公司业务数据的安全。本政策适用于仅向公司授权员工提供的“BIMENT 工作台”iOS App（Bundle ID：cn.biment.workplace）。工作台账号由公司管理员创建、授权、停用和撤销，不向公众开放注册。

您可以在登录前以及“我的 → 关于工作台”中查看本政策。如不同意本政策，请不要登录或使用工作台，并联系公司管理员处理。

一、个人信息处理者

二、处理原则和使用范围

我们依照适用法律、依法制定的劳动规章制度和公司业务管理需要，在完成员工身份验证、权限控制、订单与客户服务、库存与售后办理、财务协作、内容运营、安全审计及故障排查所必需的范围内处理信息。我们不出售个人信息，不投放第三方广告，不进行跨 App 或跨网站跟踪，也不以工作台数据建立广告画像。

工作台中的客户、订单、支付、库存、维修、内容和报表信息属于公司业务资料。员工只能在岗位授权范围内访问和处理，不得将其用于与工作无关的目的。

三、我们处理的信息

1. 员工账号、认证与权限

为验证员工身份、执行多因素认证、恢复会话和控制业务权限，我们处理员工姓名、账号、已绑定手机号或邮箱、验证码发送与验证状态、会话标识、员工 ID、岗位权限、账号状态和登录时间。密码只提交至 BIMENT 服务端校验，我们不在 App 本地保存明文密码；登录令牌保存在 iOS 钥匙串中。

如员工主动启用 Face ID，iOS 仅向工作台返回本机身份验证是否通过。工作台和 BIMENT 服务端不会接收、保存或上传面容特征。Face ID 只解锁本机界面，不能替代已经失效或被撤销的服务端会话。

2. 设备、通知与安全日志

为维持设备会话、发送业务通知、防止越权和排查故障，我们可能处理安装标识、APNs 推送令牌、设备名称、iOS 版本、App 版本、通知偏好、最近活动时间、IP 地址、请求时间、接口路径与结果、异常和安全审计记录。App 不读取广告标识符，不使用这些信息进行广告跟踪。

员工可在“我的 → 登录保护”关闭业务推送、查看或撤销其他设备会话；系统通知权限也可在 iOS 设置中关闭。关闭推送不会影响工作台内的站内消息和统一待办。

3. 客户、订单、履约与售后

员工办理业务时，工作台可能处理客户名称、联系人、手机号、客户类型与来源、客户标签、负责业务员、收货人、手机号、省市区、详细地址，以及商品、SKU、价格、数量、优惠、订单号、备注、仓库、物流、签收、退货、退款和售后状态。快速识别地址时，复制的原始文本只在本机完成结构化识别且不会保存；员工核对后，只有收货人、手机号、省市区和详细地址等正式业务字段会随客户或订单提交至 BIMENT 服务端。

4. 支付、应收与发票

为生成小程序付款码、登记公司转账或现金到账、核验付款凭证、跟踪退款、应收和发票申请，工作台可能处理订单金额、支付方式与状态、支付交易标识、公司收款账户、凭证图片、退款结果、开票抬头、税号、邮箱和发票文件。工作台不会把支付发起或客户端返回直接视为到账，最终状态以支付机构可信结果和服务端核验为准。

5. 商品、库存、SN 与维修资料

为查询和维护商品、办理入库、出库、调拨、质保和维修，工作台可能处理商品与 SKU 资料、商品图片、条码、仓库与数量、序列号（SN）、库存流转、客户和订单关联、故障描述、处理结论、物流及员工主动选择的照片。

调用相机扫描商品编码、条码或 SN 时，扫码画面仅在本机即时识别，不保存扫码视频或照片，也不因扫码上传画面。选择维修或 SN 照片时，App 使用 iOS 系统照片选择器，只读取员工当次主动选择的图片。

6. 内容运营与经营分析

授权员工审核社区内容、编辑资讯和 FAQ 时，工作台可能处理作者公开资料、正文、图片、评论、举报、审核原因、版本和发布状态。经营概览和报表可能展示订单、客户、商品、业务员、收款、应收、库存及毛利等汇总或明细信息；可见范围由服务端岗位权限决定。

7. 本地存储

App 在本机钥匙串保存登录令牌，在 App 专用存储中保存 Face ID 开关、界面偏好和必要业务草稿。草稿按员工账号和服务环境隔离；退出登录时清理业务草稿并撤销当前设备会话。删除 App 会清除本机数据，但不会自动删除服务器中依法或因公司经营管理需要保存的业务记录。

四、系统权限

| 权限 | 使用场景 | 不授权的影响 |
| --- | --- | --- |
| Face ID | 员工主动开启后解锁本机工作台界面 | 可继续使用账号和验证码登录 |
| 相机 | 员工主动扫描商品编码、条码或 SN | 可改为手工输入 |
| 照片选择 | 员工主动上传维修、SN 或业务凭证图片 | 无法提交相应图片，可继续使用其他功能 |
| 通知 | 接收订单、待办、售后和业务提醒 | 可在 App 内查看站内消息和待办 |
| 网络 | 访问 BIMENT 业务接口并同步授权数据 | 无法使用联网业务 |

工作台当前不申请定位、通讯录、短信读取、通话记录、麦克风、蓝牙或广告跟踪权限。

五、服务提供方与信息共享

工作台客户端只使用 Apple 提供的系统框架，不集成广告、统计或社交平台第三方 SDK。为提供服务，我们可能使用以下服务提供方：

| 提供方 | 使用目的 | 可能处理的信息 |
| --- | --- | --- |
| Apple / APNs | 向员工设备发送业务通知 | 推送令牌、App 标识、通知内容和投递结果；详见 https://www.apple.com/legal/privacy/ |
| 阿里云计算有限公司 / ECS、短信与邮件 | 托管 BIMENT 服务；发送验证码和安全通知 | 员工账号、手机号或邮箱、验证码通知、业务数据、上传文件和必要日志；详见 https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html |
| 微信支付及相关支付机构 | 生成客户付款入口、查询支付与退款结果 | 订单标识、金额、支付或退款状态和必要交易信息 |
| 物流、银行及发票服务相关提供方 | 完成员工主动办理的履约、到账核验和开票流程 | 对应订单、收货、物流、付款或开票所必需的信息 |

除完成员工主动办理的业务、履行法定义务、保护合法权益或法律允许的其他情形外，我们不会向其他主体提供个人信息。服务提供方、处理目的或数据范围发生实质变化时，我们会先完成评估并更新本政策。

六、存储地点和期限

工作台业务数据原则上在中华人民共和国境内处理和保存。员工账号和权限信息保存至劳动关系、合作关系及必要结算或审计事项结束后的合理期限；交易、支付、配送、退换货、发票和售后信息按适用法律及公司财务制度保存；网络运行和安全日志原则上不少于六个月；验证码通常在 5 分钟内失效；备份随周期滚动删除。

期限届满后，我们会删除或匿名化个人信息。法律要求继续保存、审计或争议处理确有必要、或技术上暂时难以删除时，只进行必要存储和安全保护。

七、安全与访问控制

我们采取 HTTPS 加密传输、iOS 钥匙串、服务端会话校验、最小权限、岗位授权、敏感操作复核、设备会话撤销、幂等处理、操作审计、日志脱敏、备份和恢复等措施。员工离职、调岗、设备遗失或发现异常访问时，应及时联系管理员撤销账号或设备会话。

八、查阅、更正和账号处理

员工可以在“我的”查看本人账号和已授权功能，在相应业务页面更正有权维护的数据。员工账号不在 App 内注册，也不属于员工可自行删除的公众账号；账号停用、权限撤销、员工资料更正和依法提出的个人信息请求由公司管理员及人事流程处理。

您可以在“我的 → 关于工作台”选择“撤回本机隐私同意”，立即退出账号并清除本机会话、草稿和设备偏好；下次启动需要重新阅读并同意本政策。您也可以通过 service@biment.cn 请求查阅、复制、更正、补充或删除个人信息、解释处理规则或提出投诉。我们会核验身份并在法律规定期限内答复。

客户、合作方或其他个人如发现其信息在工作台业务资料中不准确，或希望依法行使个人信息权利，也可以通过上述邮箱联系我们。

九、未成年人

工作台仅供公司授权员工使用，不面向未成年人提供注册或消费服务。员工办理业务时不得将与工作无关的未成年人个人信息录入工作台。

十、政策更新

功能、权限、服务提供方或处理规则发生重大变化时，我们会更新本政策，并通过 App、公司通知或其他适当方式告知员工；依法需要另行履行告知或取得同意的，我们会在开始相关处理前完成。

十一、联系我们