隐私政策

渊数科技（上海）有限公司（下称"我们"）运营 GridCMS 能源数字管理平台（含 SaaS 云服务、私有化部署交付）与 GridBox 格物 边缘网关产品。本政策说明我们在您使用 GridCMS 云服务（cloud.gridcms.cn）时如何收集、使用、存储与保护您的信息。私有化部署与开源社区版的数据完全存储于您自有环境，不适用本政策中关于云端存储的条款。

一、我们收集的信息

• 账户信息：注册时提供的姓名、邮箱、手机号、公司与组织信息；
• 设备与用能数据：您通过网关或 API 上报的测点数据流与存储 Feed（如功率、电量、温度等时序数据）；
• 使用日志：登录记录、API 调用记录、IP 地址与浏览器信息，用于安全审计与故障排查；
• 支付信息：订阅计费所需的开票信息与交易记录（支付本身由第三方支付机构完成，我们不存储银行卡号）。

二、信息的使用

我们仅将上述信息用于：提供与维护服务（数据接入、存储、可视化、告警通知）；计费与订阅管理；安全审计与滥用防范；经您同意的产品改进与通知。我们不会将您的用能数据用于广告，也不会向任何第三方出售您的数据。

三、数据存储与安全

• SaaS 云服务数据存储于中国境内的数据中心，传输使用 TLS 1.3 加密，存储层使用 AES-256 加密；
• API 密钥按账户隔离，只读密钥与读写密钥分离；访问令牌按网关粒度隔离；
• 私有化部署与开源社区版：全部数据存储于您自有服务器，我们不接触、不留存任何业务数据。

四、数据主权：导出与删除

您的数据始终属于您。服务期内可随时通过平台或 API 导出全部时序数据（开放格式）；删除即彻底删除，不留副本。订阅欠费进入 30 天宽限期，数据正常采集与存储；宽限期届满后数据仍保留 90 天供导出，随后彻底删除。

五、信息共享与第三方服务

除以下情形外，我们不向第三方共享您的信息：告警通知所需的短信 / 邮件 / 微信通道服务商（仅传输必要的联系方式与告警内容）；支付与开票服务商；法律法规要求的情形。

六、Cookie 与类似技术

我们仅使用维持登录会话与安全保障所必需的 Cookie，不使用第三方广告追踪 Cookie。

七、未成年人保护

本服务面向企业与专业用户。我们不面向未成年人提供服务，也不会主动收集未成年人信息。

八、政策更新

本政策更新时，我们将在网站公告并通过注册邮箱通知重大变更。更新后的政策自公布之日起生效。

九、联系我们

如对本政策或个人信息处理有任何疑问、投诉或删除请求，请联系：privacy@gridcms.cn（占位），或通过「关于我们」页面的咨询表单联系我们。我们将在 15 个工作日内响应。