名称：内蒙古华世企业管理服务有限公司
注册地址：呼和浩特市玉泉区内大文创财富广场D座5楼
个人信息保护联系渠道：企业邮箱 499865906@qq.com（首要书面渠道；业主 9/7 指定照用，域名企业邮箱列战后增强项）、站内留言、企业微信客服
响应时限：自收到请求起 15 个工作日内答复
（可选）个人信息保护负责人：【待业主指定，建议由业主本人或兼任客服的兼岗人员担任并登记邮箱】
我们仅收集实现服务功能所必需的信息，并说明其法律基础：
| 类别 | 信息 | 目的 | 法律基础 | 是否敏感 |
|---|---|---|---|---|
| 账号与身份 | 企业名称、统一社会信用代码、联系人姓名、联系电话、登录密码（加密） | 注册开户、登录鉴权 | 订立/履行合同所必需 | 否（属必要信息，加密与访问控制见第七、八条） |
| 自测与报告 | 问卷作答数据（用工规模、制度、合同、社保、工时等事实） | 生成风险评估报告 | 履行合同所必需 | 涉员工信息时按第四条处理 |
| 交易 | 订单、支付信息、开票信息（抬头/税号/接收邮箱） | 交付与开票 | 履行合同 + 法定义务（财税留痕） | 否 |
| 企业版认证 | 营业执照照片 | 企业版功能开通与主体核验 | 您单独同意 + 履行合同所必需 | 涉法定代表人身份的按敏感处理 |
| 微信通道 | OpenID、unionid | 扫码登录、服务号提醒推送 | 您单独同意 | 否 |
| 安全与日志 | 设备 IP、浏览器类型、访问时间 | 安全防护、异常审计 | 合法利益（并受第五条告知约束） | 否 |
我们不收集：员工个人身份信息明细（除非您主动上传）、生物识别信息、支付账号与密码、通讯录、精确位置。
3.1 我们仅在具备特定目的和充分必要性、并采取严格保护措施的情形下处理敏感个人信息，并在处理前以页面显著提示并经您单独确认的方式取得同意（相应自动化确认功能提供前，由企业微信客服人工受理并留痕确认），同时告知处理的必要性及对您个人权益的影响。
3.2 敏感个人信息范围：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息以及不满十四周岁未成年人的个人信息——上述信息我们原则上不收集；联系电话、登录凭证属实现账号功能所必需的信息，按第二条法律基础处理并加密存储，不等同于敏感个人信息。
3.2.1 触发单独同意的场景限于：① 上传营业执照照片（含法定代表人身份信息）开通企业版；② 批量录入员工或其他第三人个人信息；③ 将您的内容提供给第三方大模型处理（第六条）；④ 微信授权登录与服务号消息推送。
3.3 您有权随时撤回前述同意；撤回不影响撤回前基于同意已进行的处理，撤回后相应功能可能无法使用。
劳安宝的服务场景（HR 档案、合同到期提醒、员工规模填报等）中，您可能会录入您员工或其他第三人的个人信息。您确认并承诺：录入前已依法向相关个人告知处理目的、方式与范围，并取得其必要同意；您对该等信息的来源合法性负责。我们仅作为受托方，按您的指示为提供服务之目的处理，不将其用于自身目的或与第三人无关的用途。
我们使用 Cookie 与同类本地存储技术用于：保持登录状态、保障账号与交易安全、记录偏好、评估服务运行状况。我们不通过 Cookie 收集与服务无关的个人信息，也不用于跨站行为广告追踪。您可通过浏览器设置管理或清除 Cookie，清除后部分功能（如免登录）可能不可用。
6.1 共享与委托处理清单（均为实现服务所必需，均以协议约定保护措施、最小必要范围为限）：
| 类型 | 接收方类别 | 处理内容 | 目的 | 角色 |
|---|---|---|---|---|
| AI 分析 | 阿里云通义千问（百炼平台，境内节点） | 自测问卷经脱敏与内容过滤处理后的内容（注：处理后仍可能间接识别到您的企业，我们不承诺其达到法定去标识化标准） | 生成风险分析与报告文本 | 受托处理·境内 |
| AI 分析 | 智谱 AI（open.bigmodel.cn，境内） | 同上（脱敏与内容过滤后的问卷内容） | 生成风险分析与报告文本 | 受托处理·境内 |
| 云存储与计算 | 阿里云（服务器与对象存储，中国内地地域） | 报告文件、业务数据 | 存储与交付 | 受托处理·境内 |
| 支付 | 微信支付（财付通，持牌机构） | 订单号、金额、必要联系信息 | 完成收款与退款 | 独立处理者·境内 |
| 登录 | 微信开放平台 | OpenID | 扫码登录 | 受托/独立，视场景·境内 |
| 客服与推送 | 企业微信／腾讯（微信/服务号/企业微信） | OpenID、消息内容 | 客服承接、活码与提醒推送 | 受托/独立，视场景·境内 |
| 短信 | 腾讯云短信 | 手机号、验证码 | 登录与安全验证 | 受托处理·境内 |
| 错误诊断 | Sentry（us.sentry.io，境外） | 异常技术堆栈（发送前去标识与字段剥离，URL 已去除 query） | 定位与修复故障 | 受托处理·境外 |
| 静态资源 | Cloudflare CDN（cdnjs.cloudflare.com）、jsDelivr（cdn.jsdelivr.net，境外） | 常规网络信息（IP 地址、浏览器类型） | 开源脚本与图标加载 | 用户浏览器直连·境外 |
6.2 我们不向任何第三方出售、出租或交易您的个人信息；除上述必需场景、您单独同意的场景、法律法规或有权机关要求外，不对外提供。
6.3 6.1 中的接收方均以书面协议约定保密、安全与删除义务；我们要求其不得将数据用于自身目的，并保留审计权。向第三方提供的，我们将告知接收方名称、处理目的、方式、信息种类及行权方式（详见第三条单独同意）。
6.4 您的个人信息默认存储于中华人民共和国境内的服务器，我们不会将您的业务数据、合同内容、咨询与问卷正文传输至境外。仅以下两类技术性情形涉及境外链路，且均不包含上述业务内容：
（一）错误诊断：我们使用境外错误诊断服务（Sentry）接收系统异常的技术堆栈信息，用于定位与修复故障；该数据在发送前已完成去标识与字段剥离，不传输姓名、手机号、证件号、账号口令、支付信息、合同与咨询正文等业务内容，并已关闭会话追踪采样与个人身份识别数据收集。
（二）静态资源加载：本页面部分开源脚本与图标由第三方内容分发网络（cdnjs.cloudflare.com、cdn.jsdelivr.net）分发，您的浏览器会直接向其发起请求，该请求仅包含常规网络信息（如 IP 地址、浏览器类型），不涉及您在站内填写的任何内容。
除上述两类情形外，我们不向境外提供您的个人信息；若未来新增出境场景，我们将另行告知并取得您的单独同意，并履行法定程序。
① 传输与存储加密（HTTPS；手机号、密码等敏感字段 AES-256 加密存储）；② 严格的访问控制与最小权限原则，管理端角色分级；③ 全量访问与操作审计日志留存；④ 数据库定期备份与恢复演练；⑤ 员工与外包人员的保密义务与权限审查；⑥ 安全事件处置预案：发生或可能发生泄露、篡改、丢失时，依法及时告知用户并向主管部门报告。
我们按下列规则确定保留期限，到期删除或匿名化：
| 数据类型 | 期限 | 依据 |
|---|---|---|
| 账号与自测业务数据 | 自最后活跃/服务期满起 3 年 | 服务连续性、复测对比；超期删除或匿名化 |
| 订单与交易记录 | 法定年限（会计与税务要求） | 法定留存义务 |
| 开票信息 | 法定年限 | 税收征管要求 |
| 安全与访问日志 | 180 日（6 个月） | 网络安全法日志留存要求 |
| AI 分析结果本地缓存 | 3 日自动删除 | 系统实际配置 |
| 您主动申请删除的信息 | 按第九条即时处理（法定留存除外） | — |
您可随时通过第一条渠道行使以下权利，我们在 15 个工作日内答复：
9.1 查阅、复制您的个人信息；9.2 更正、补充；9.3 请求删除或匿名化您的个人信息；9.4 撤回同意；9.5 注销账号（注销后数据处理见第 10 条）；9.6 获取处理规则说明；9.7 向履行个人信息保护职责的部门投诉、举报。
9.8 法定留存除外：法律法规要求保存的记录（如订单、发票信息）在留存期内依法保存，不用于留存目的之外的其他用途。
9.9 身份核验：为保护您的账户安全，行使权利时我们可能要求核验身份；请求可由您本人或经授权的代理人提出。
您可通过企业微信客服或站内留言申请注销账号（人工受理）。流程：提交申请并完成身份核验 → 客服受理并核验身份 → 7 日冷静期（期间可撤销）→ 完成注销并书面回执；我们自收到请求之日起 15 个工作日内处理完毕（冷静期不计入答复时限的计算方式已在第九条列明）。逾期未处理的，您可向履行个人信息保护职责的部门投诉。注销后：① 账号不可登录、未使用的权益终止（退款按《服务协议》处理）；② 您的个人信息删除或匿名化，法定留存的记录除外；③ 已下载至您本地的报告与文件不受影响。
我们的服务面向企业与成年经营者、HR 从业人员，不面向 14 周岁以下未成年人。我们不在知情的情况下收集未成年人个人信息；若发现误收集，我们将尽快删除。若您认为我们不当收集了未成年人信息，可通过第一条渠道联系处理。
我们可能适时更新本政策。变更后的政策将公示于站内并保留历史版本供查阅。涉及收集信息种类、使用目的、对外提供对象、保留期限、您的权利行使方式等重大变更，将以站内消息、页面显著提示或客服告知等显著方式通知，并在您确认后适用；不同意重大变更的，您可停止使用相关功能、申请删除或注销账号。