悦宸母婴是面向上海高超企业管理有限公司及授权月子会所员工的内部管理应用，不面向公众提供在线诊疗，也不以应用记录替代医护人员的专业判断。
一、适用范围
本政策说明我们在员工使用账号、客户服务、护理、餐食、合同、财务、人事和关怀功能时如何处理个人信息。运营者为上海高超企业管理有限公司。
二、我们如何收集和使用信息
账号与权限
处理员工姓名、手机号、员工编号、所属门店、岗位角色、账号状态、登录凭据的安全哈希和登录记录，用于身份验证、权限控制和安全审计。系统不保存可还原的登录密码。
员工人事与关怀
处理入职/离职日期、离职原因、生日和入职周年，用于人事管理、账号停用及内部关怀。
客户、宝宝与照护信息
根据服务需要处理客户和宝宝姓名、联系方式、出生日期、入住状态、房间、套餐、护理、康复、餐食和健康相关记录。此类信息可能属于敏感个人信息，仅限授权岗位访问。
图片、合同、口碑客诉和财务
员工主动选择后，可上传餐食、采购凭证、合约、客户评价截图、报修和工作现场照片，用于业务汇报和归档。客户评价、投诉或差评、退款申请、责任分派、处理与回访结果用于服务质量改进和争议处理；合同、采购、菜金、报销、付款与导出记录用于合同履行、经营核算和审计。客诉中记录的退款确认金额不等同于财务实际退款流水。
内部任务督办
处理管理员下发的任务内容、执行人、截止时间、完成状态、员工反馈、主管审核说明和员工主动上传的完成凭证，用于工作协作、完成核验、到期提醒及逾期逐级上报。执行明细仅向本人、创建者和获授权主管展示，请勿上传与工作无关的信息。
企业电子名片
员工可主动提交职业照片、姓名、职位及工作联系方式。仅在员工本人确认授权或公司已取得员工明确授权、主管审核通过后才对外公开；更换照片后须重新授权和审核，离职、账号或名片停用后公开页面自动下线。名片浏览、分享、拨号、保存联系人、复制微信、导航和咨询等必要事件只用于服务跟进和效果统计，不用于广告跟踪。客户提交姓名、手机号和咨询内容前须主动勾选联系授权。
图片识别
图片识别只生成待人工确认的草稿，未经员工确认不会写入正式业务或财务记录，也不会自动认定责任或批准退款。未经评估和授权，不会将母婴照护、合同或员工图片发送给外部识别服务。
三、设备权限
| 权限 | 场景 | 拒绝后的影响 |
|---|---|---|
| 相机 | 拍摄餐食、凭证、合约、任务完成凭证、客户评价截图、现场照片或员工职业照 | 不能直接拍摄，其他功能仍可使用 |
| 相册/照片 | 选择已有业务图片、任务完成凭证、客户评价截图或员工职业照 | 不能从相册选图 |
| 前台位置 | 员工主动上下班打卡、店长在现场设置门店打卡点 | 不能使用定位打卡，可按公司制度申请补卡；其他功能不受影响 |
| 网络 | 登录、同步和上传经选择的内容 | 无法使用服务器同步功能 |
相机、相册和位置权限仅在员工主动使用对应功能时申请。位置只在应用处于前台时获取一次，用于计算与门店打卡点的距离；服务端不保存员工打卡时的原始经纬度，不持续定位，也不生成行动轨迹。应用不读取现有通讯录或通话记录；客户主动点击电子名片“保存联系人”时，仅向设备通讯录写入当前公开名片信息。当前版本不申请后台定位、麦克风、健康平台或广告跟踪权限。
五、保存地点、期限与安全
原则上生产数据存储在中华人民共和国境内。我们仅在实现处理目的所必要的最短期限内保存信息；法律法规、监管要求或合同另有保存期限要求的，从其规定。保存期限届满后，我们将删除或匿名化相关信息，并按照相同原则处理备份副本。我们采取传输加密、分级授权、门店隔离、操作审计、附件限时访问、备份和安全事件响应措施。
六、生日提醒与人文关怀
员工生日和入职周年属于内部关怀。客户及宝宝祝福只有在客户明确同意后发送，并可随时撤回。出所不等于继续授权，离所流程将再次确认关怀授权。
七、未成年人信息
宝宝信息属于未成年人个人信息。我们仅在履行母婴服务所必要的范围内处理，并由父母或其他监护人授权，不用于广告、画像或与服务无关的用途。
八、您的权利
信息主体可依法申请查询、复制、更正、补充、删除个人信息，撤回同意、注销账号或要求解释处理规则。应用内路径为“我的 → 隐私与账号安全”。员工确认永久注销后，登录权限立即失效，手机号、生日等账号直接标识和本机数据将被清除；依法或按合同必须保存的履约、照护、财务及安全审计记录仅以不可直接识别的员工编号关联，并在保存期限届满后删除。最后一名企业管理员须先完成权限移交。
九、联系我们
运营者：上海高超企业管理有限公司
个人信息保护联系人：高超
电话：021-57489988
邮箱：gaochao@shgcqy.cn
联系地址：上海市奉贤区浦星公路5918号
当功能、权限、第三方服务或处理目的发生重大变化时，我们将更新本政策，并依法重新告知或取得同意。