条款
灵境noon 隐私政策
这是模板，不是最终法律文本。
以下条款按本软件的实际行为（单机数据、云端授权验证、事件接收、在线购买）起草，用于说明边界与义务；正式发布前必须由执业律师按运营主体所在地法律复核并修改，尤其是管辖、免责上限、未成年人与跨境数据条款。方括号里的内容由运营方填写。
[运营主体全称]（下称「我们」）重视您的个人信息。本政策说明「灵境noon · 自动化ERP」桌面软件、官网与配套云端服务（合称「本软件」）会处理哪些信息、为什么处理、保存多久以及您的权利。我们的原则是：经营数据留在您的电脑上，云端只处理授权与通知所必需的最少信息。
一、我们处理的信息
| 场景 | 信息 | 用途 | 保存期限 |
|---|---|---|---|
| 官网购买 | 邮箱、所选套餐、订单号、支付渠道返回的交易号与金额、（人工转账时）您填写的付款凭证文字、可选的代理码 | 创建订单、发送激活码与订单链接、开具发票、处理退款、代理结算归属 | 订单记录按财务法规保存 [5] 年；凭证文字在核对完成后 [90] 天内删除 |
| 激活与心跳 | 激活码的散列、设备特征的散列（主板 / 硬盘 / CPU / 系统标识各自经 SHA-256 处理，不含原值）、电脑名（脱敏显示）、操作系统版本、软件版本、IP 地址的散列、完整性校验结果 | 验证授权、限制同时在线设备数、防止破解版与伪造服务器、远程停用有严重缺陷的版本 | 授权有效期内及到期后 [12] 个月；心跳按天聚合，不保存每一条 |
| 事件接收（可选） | 您在 noon 后台登记回调地址后，noon 推送的订单事件通知原文（通常含订单号、状态；具体内容由 noon 决定） | 转发给您电脑上的软件以加快订单同步；云端不解析、不用于其它目的 | 90 天后自动删除；软件拉取确认后可更早删除 |
| 可选上报（默认关闭） | 匿名崩溃日志、功能使用计数（不含任何业务数据） | 改进软件稳定性 | [12] 个月 |
| 官网访问 | 服务器访问日志中的 IP 地址（散列）、请求路径、时间 | 安全防护与限流 | [30] 天 |
二、我们不收集的信息
- 您的商品、订单明细、采购、库存、对账、售后等经营数据——它们只存在于您电脑上的数据库里。
- 您的 noon 账号口令与 Partner API 凭证、模型密钥、对象存储密钥——它们在您的电脑上加密保存，云端没有、也不需要。
- 您的支付账号、银行卡信息——支付在支付宝 / 微信的页面内完成，我们只收到交易结果。
- 官网不使用第三方统计或广告脚本，不设置跟踪 Cookie；购买流程只在您的浏览器会话存储里暂存订单号与访问令牌，用于刷新后继续。
三、信息的存储与安全
- 云端数据存储在 [服务器所在地，例如：中国大陆 / 中国香港] 的服务器上，由我们自行运维，传输全程 HTTPS。
- 激活码、设备特征、IP 地址均以散列形式保存；数据库口令、签名私钥、支付密钥仅存放在服务器配置中，不进入代码仓库。
- 管理后台采用口令 + 动态验证码登录，所有管理操作有审计记录。
- 我们定期备份云端数据库至加密的对象存储，备份保留 [30] 天。
四、信息的共享
我们不出售您的信息。仅在以下情形共享必要信息：支付服务商（支付宝 / 微信支付，用于完成支付与退款）；邮件服务商（发送激活码与提醒）；代理 / 推荐人（仅限其名下订单的订单号、套餐与金额，不含邮箱）；法律法规要求或监管机关依法要求时。
五、您的权利
- 查询与更正：联系我们查询与您邮箱关联的订单与授权信息，更正错误的邮箱。
- 删除：授权到期且无未完成订单时，可要求删除您的客户档案与设备记录（财务法规要求保留的订单记录除外）。
- 撤回同意：可随时关闭可选上报；可在 noon 后台删除回调地址或在软件内重置专属键以停止事件接收。
- 导出：您的经营数据始终在本机，软件内可随时导出与备份。
六、未成年人
本软件面向经营者，不面向未满 18 周岁的未成年人。
七、政策更新
我们可能更新本政策，并在官网公布；重大变更会通过软件内公告或邮件通知。