隐私政策

1. 我们是谁

本政策适用于 O1M 科技（下称"我们"）运营的 O1M 网站及一物一码云服务。我们是您个人数据的数据控制者，联系邮箱：contact@ocas.cn。

2. 我们收集哪些数据

• 账户数据：注册/登录时提供的邮箱地址、加密后的密码凭据。
• 表单数据：您在咨询表单中填写的姓名、公司、电话、邮箱及需求描述。
• 文件数据：您登录后主动上传的文档与图片。
• 查询数据：防伪查询时提交的编码及查询时间（用于防伪风控）。
• 技术数据：IP 地址、浏览器类型、访问日志（用于安全审计与故障排查）。

3. 处理目的与法律依据（GDPR）

• 提供账户与云服务 —— 合同履行（Art. 6(1)(b)）。
• 响应咨询请求 —— 合法利益（Art. 6(1)(f)）。
• 防伪风控与安全审计 —— 合法利益（Art. 6(1)(f)）。
• 营销触达（仅经您同意）—— 同意（Art. 6(1)(a)），可随时撤回。

4. 数据存储与跨境

数据存储于云端数据库与对象存储，传输全程 TLS 加密，访问采用行级安全策略隔离。如发生跨境传输，我们将依据标准合同条款（SCC）等合法机制进行。

5. 数据保留

账户数据在账户存续期间保留；咨询表单数据保留不超过 24 个月；日志数据保留不超过 12 个月；到期后安全删除或匿名化。

6. 您的权利

依据 GDPR 及适用法规，您享有访问、更正、删除、限制处理、数据可携带、反对处理以及撤回同意的权利。行使权利请发送邮件至 contact@ocas.cn，我们将在 30 日内响应。您亦有权向当地数据保护监管机构投诉。

7. Cookie

本站仅使用维持登录会话所必需的技术性 Cookie / 本地存储，不放置第三方广告追踪 Cookie。

8. 未成年人

我们的服务面向企业用户，不面向 16 周岁以下未成年人，亦不会故意收集其个人数据。

9. 政策更新

政策发生重大变更时，我们将在本页面公示并更新"最近更新"日期。