一、引言与适用范围
本隐私政策适用于龙化化工（以下简称"我们"）质检科门户网站（www.lhzjk.com，以下简称"本平台"）。本平台是面向龙化化工质检科内部人员及公司少数经授权人员的内部质量检测数据管理系统，不面向社会公众开放注册与使用。
本平台的数据填写与收集，仅限于上述质检科内部及少数授权人员在履行本职工作过程中产生；我们不会向该范围以外的对象开放数据录入或采集其个人信息。我们非常重视您的个人信息与隐私保护，本政策旨在说明我们在您使用本平台时如何收集、使用、存储、保护您的信息。
本政策依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规制定。当您登录并使用本平台时，即视为您已阅读并同意本政策的全部内容。
二、我们收集的信息
本平台账号由单位管理员统一分配，仅在质检科内部及少数授权人员范围内使用。为向您提供质检业务与账号服务，我们在上述范围内仅收集为实现相应功能所必需的信息：
2.1 账号与身份信息
- 登录账号、姓名、所属单位/角色；
- 密码（以不可逆加密（哈希）方式存储，我们无法还原您的明文密码）；
- 用于找回密码的电子邮箱（如您已绑定）。
2.2 日志与安全审计信息
- 登录与账号安全事件（登录成功/失败、登出、锁定、异地挤下线、修改/重置密码）；
- 上述事件对应的 IP 地址、浏览器 User-Agent、发生时间；
- 说明：安全日志不会记录您的密码或密码哈希。
2.3 业务数据
- 您在质量检测、异常申报、抽检监管等模块中填写、上传的检测数据、单据与图片附件；
- 操作记录（如填报人、填报时间）。
三、信息的使用目的
- 验证身份、维持登录状态、保障账号安全（防撞库、单点登录、异常登录识别）；
- 提供并支撑质检业务功能，生成台账、报表与统计；
- 在发生质量异常申报时，通过电子邮件向指定负责人发送通知；
- 履行等级保护、ISO 质量管理体系及相关法律法规要求的日志留存义务；
- 在您申请找回密码时，向您绑定的邮箱发送一次性重置链接。
四、Cookie 与会话
本平台使用会话 Cookie维持您的登录状态。该 Cookie 具备 HttpOnly、SameSite=Lax 属性（在 HTTPS 下附加 Secure），用于防止跨站请求伪造与脚本窃取。我们不使用用于跨站广告追踪的第三方 Cookie。您可通过浏览器设置清除 Cookie，但这将导致您需要重新登录。
五、信息的存储与保留期限
- 数据存储于我们部署在中国的服务器；
- 安全审计日志默认保留 365 天（不少于《网络安全法》要求的 6 个月），到期后自动清理；
- 密码重置链接为一次性凭据，30 分钟后自动失效；
- 业务数据在其业务用途及法定/内部管理要求的期限内保留。
六、信息的共享与对外提供
我们不会向任何第三方出售您的个人信息。仅在以下情形下共享或提供：
- 在质量异常申报场景，将必要信息通过邮件发送至本单位指定的接收邮箱；
- 为发送邮件通知，会将收件邮箱及邮件内容传输至我们所使用的邮件服务商inlight@foxmail.com；
- 依据法律法规、监管要求或司法/行政机关的合法要求而披露。
七、信息安全保护措施
- 全站启用 HTTPS 加密传输；密码采用不可逆哈希存储；
- 登录失败频率限制、单点登录、CSRF 防护、上传目录路径校验等安全机制；
- 访问控制：仅授权账号可访问对应业务数据，贵宾账号仅限查阅。
尽管我们采取了合理的安全措施，但请理解：互联网并非绝对安全的环境，请您妥善保管账号与密码。
八、您的权利
在符合法律规定的前提下，您有权：
- 查阅、更正您的账号信息（如姓名、绑定邮箱）；
- 自行修改密码，或在忘记密码时通过绑定邮箱重置；
- 就个人信息的处理提出询问、投诉，或申请删除/停止处理。
如需行使上述权利，请通过第十一节的方式联系我们或本平台管理员。
九、未成年人
本平台面向本单位在职人员，不面向未成年人提供服务，我们不会主动收集未成年人的个人信息。
十、政策的更新
我们可能适时修订本政策。修订后将在本页更新"最近更新"日期并公布；重大变更将通过站内公告或邮件另行提示。
十一、如何联系我们
- 数据处理者：龙化化工
- 联系部门：质检科
- 联系邮箱：inlight@foxmail.com
另见：用户协议。