《智码清单隐私政策》

政策版本：zhimaPP-v1.0

更新日期：2026年10月15日

生效日期：2026年10月15日

个人信息处理者：珠海横琴联发五金批发店

统一社会信用代码：92440400L661430072

经营场所：以营业执照及市场监督管理部门登记、公示的经营场所为准

个人信息保护、投诉及客服邮箱：abuikj@foxmail.com

官方网站：https://www.zmqd.online/

本政策适用于智码清单官网、网页版、Windows 客户端、账号会员及实际开放的云端资料、扫码收集、赋码、交付和客服服务。本政策说明我们处理信息的目的、范围、保存期限、接收方及您的权利。非必要云端功能与敏感信息仍须按功能告知并依法取得所需授权，不能以注册时一次同意概括替代。

本机整理、即时云端赋码、主动保存云端资料是三种不同处理。赋码服务不接收整张发票、金额或税务账号；您主动保存的完整云端资料和主动交付的 PDF、OFD、XML 则会按下述范围上传，不能把“本地优先”理解为任何操作都不联网。

一、处理原则与依据

1. 我们遵循合法、正当、必要、诚信及最小范围原则。账号、安全、用量、订单等处理基于履行合同、履行法定义务或依法取得的同意；云端资料和可选样本等基于相应告知与主动授权。拒绝非必要处理不影响与之无关的基础功能。

2. 我们不出售个人信息，不以账号注册同意替代云端开关、银行信息、个人税号等依法需要的单独同意。去标识化资料仍可能属于个人信息；只有不可识别且不可复原的资料才是匿名信息。

3. 请只填写您有权提供的资料。商家处理顾客信息应有合法依据并向顾客履行告知等义务；扫码顾客请核对接收商家名称。商家名称和会员等级展示不是实名认证或信用认证。

二、我们处理哪些信息

（一）账号注册、登录与安全

必填账号名、密码、邮箱及邮箱验证码用于建立账号、验证邮箱和安全联系；手机号选填，当前不作为登录标识，不填不影响注册。密码经单向哈希保存，验证码按用途限时校验，不作为普通业务日志保存。图形验证码用于防止滥用。

获取邮箱验证码和注册时，会检查协议及版本兼容情况。记录协议版本、主动同意状态和时间，用于证明具体版本的确认，而不是追溯扩大旧授权。

处理账号内部标识、设备安装标识、公钥及指纹、设备名称、会话标识、令牌哈希、登录时间、IP、必要请求与安全事件，用于认证、设备数限制、会话撤销、防重放、风控和故障处理。原始令牌不写入一般业务日志。

官网会在浏览器本机存储设备验证信息及必要版本校验信息，用于登录安全和下载完整性检查，不用于广告追踪。登录凭据仅在当前页面会话中保存，退出会清除本次登录凭据；本机设备信息可通过浏览器站点数据设置清除。关闭页面后重新访问需要登录。客户端的受保护会话存储与自动登录以账号权限和服务器校验为准，不提供离线授权绕过。

（二）本地清单与识别

您主动选择 Excel、CSV、图片或 PDF 后，客户端处理文件内容，用于整理、OCR、复核和导出；本地 OCR 原件、识别证据及未主动上传的业务资料留在设备，不进入云端赋码。我们不扫描无关文件，不读取无关浏览器密码、历史记录或聊天。

网页版当前支持本机选取的 Excel/CSV 和主动粘贴的表格，处理名称、规格、单位、数量、单价、税率、编码等输入。原始文件和清单不因导入自动上传；工作区内容仅在当前页面临时保留，同一页面内返回官网再进入可继续使用；刷新、关闭、退出或切换账号可能清除内容，请及时导出。主动“下载本地草稿”会保存包含抬头和所有清单的本机 JSON 文件，只有确认下载完成才视为已保存；“恢复本地草稿”由您选择文件，在本机解析、追加到工作区并重新复核，不上传整份草稿。草稿不是自动云端备份；离开提醒不能防止断电、崩溃或强制关闭造成的丢失。网页版不提供本地 OCR、税务会话控制或桌面自动保存。

（三）即时赋码、额度与手动编码记录

主动赋码时，仅发送商品名称、规格、单位、行业偏好和纳税人类型，并附必要的账号设备认证、请求防重放和目录版本信息。数量、价格、金额、买卖方资料、税号、银行信息、备注、税率、OCR 原文、发票文件及税务凭据不进入赋码请求。

即时处理用于返回编码建议、分数、风险和来源信息；按已处理请求记录必要的用量、时间、版本、幂等及交付状态，用于扣减额度、重复请求处理和对账。关闭可选云端储存不妨碍不留存优化样本的即时赋码。编码与税率应人工核验，不用于信用评分或对个人权益产生重大影响的自动决策。

在对应授权范围内，留存商品名、规格、单位、推荐和手选编码、必要质量信息、时间、版本及账号关联标识，形成独立的赋码质量样本或修改审计；这些记录不包含整张发票，也不把购买方资料混入优化样本。原始在线优化样本最长保留 90 日，依法必须保存的安全或争议审计另行隔离处理。

个人手动编码修改记录用于本人后续名称与规格相同的优先匹配。用户可在客户端账号中心安全记录查看并删除个人优先记录；删除使该条不再用于个人复用，但不删除独立服务端与管理后台审计，也不改动公共编码库。后续优先匹配仍正常计量，并标明“手动编码修改记录”。关闭云端授权后不再调用旧范围的个人记录。

（四）云端储存与完整常用资料

客户端“云端储存”是默认关闭、可撤回的组合开关，控制其告知范围内的云端资料、扫码收集及可选样本处理。新字段、目的、接收方或期限有实质变更时，依法重新告知并取得所需授权。

开启后仍由您主动保存、进入常用清单或发起扫码收集；开启开关本身不自动上传已有本机资料。抬头记录可包括购买方类型、名称、纳税人识别号、地址、电话、开户银行、银行账号及接收邮箱。常用清单可包括上述购买方卡片、发票备注及商品名称、规格、单位、数量、单价、金额、税率、编码、简称和行备注，并保存必要的记录标识及更新时间以区分资料、避免修改冲突。常用清单编辑在该模式内自动保存，不包括 OCR 原件和 PDF 文件。

税务登录记录仅在您主动保存时处理备注名称、业务类型、地区、税号、登录账号和密码。资料按账号及地区隔离并加密保存；桌面展示脱敏摘要，在您发起登录且授权有效时向指定税局界面填入必要凭据。本机临时缓存受加密保护，失去授权后不可用；验证码、短信、人脸、Cookie 和税务会话不作为云端登录记录上传，密码不进入一般日志、优化样本或普通账号导出。该功能仅减少重复填写，不代替税务平台身份验证。

银行账号、可能涉及身份证号码的个人税号和税务登录凭据需要特别保护；仅在业务确有必要、您有权提供并完成页面告知和依法所需单独确认后处理。相关信息泄露可能导致身份冒用、账号或财产风险。拒绝提供或保存不影响手工填写、本人扫码登录及其他无关功能。请不要保存无权管理的税务账号。

（五）扫码收集开票资料

商家生成收集二维码后，顾客填写本次开票所需的抬头类型、名称、税号及自愿填写的地址、电话、备注等；可选择填写商品名称、规格、单位、数量与含税单价（每次最多 20 项），金额由服务器校验。数据经加密保存在绑定商家的资料区，商家核对后带入业务，不自动变成常用资料或赋码优化样本。

企业开户行、银行账号均可不填。商家确认本次二维码接收范围，顾客填写任一开户字段后需另行阅读并主动确认；个人税号非空时，涉及敏感个人信息的，按页面单独确认个人税号处理说明。相关确认分别留存版本、状态和时间，普通注册或云端开关不能替代。

交付方式包括微信、邮箱、二维码领取。微信由商家自行联系，不接入微信登录、不获取微信号、联系人或聊天；选择邮箱才收集本次接收邮箱，不修改账号注册邮箱、不用于营销。二维码领取通过随机私密凭证定位领取记录，不表示持码人已经实名认证。

扫码提交仅表示申请送达商家。顾客或商家可通过接收商家及本政策邮箱提出查阅、更正、撤回和删除申请；已合法交付到商家设备或独立邮件服务的副本由相应持有者依法处理。

（六）发票文件与辅助交付

商家主动处理已开具、有权交付的原票，或主动开启“开票后辅助交付”并完成关联核对后，客户端取得必要原始 PDF、OFD、XML 或税局下载二维码。扫码顾客选择邮箱或二维码领取时按当前流程上传原 PDF、OFD、XML；微信交付按商家选择的一项或多项在本机保存并打开文件夹，由商家自行发送，默认二维码，不获取微信号、联系人或聊天。手工格式设置控制本机保存，不因选中格式而自动授予任意云端发送权限。辅助交付默认关闭，已开始任务按启动时有效设置处理。

云端交付处理文件正文、格式、文件名、大小、摘要、上传/到期时间、关联申请、必要购买方核对信息、接收方式、收件邮箱、领取凭证和交付状态。发票可含姓名、税号、联系方式、交易金额或其他个人信息；不能因为属于“发票”而视为没有隐私。云端文件在境内受控服务器按账号/领取凭证限制访问并按实际安全配置加密保存，不进入赋码样本。

每份 PDF、OFD、XML 原则上自上传起保留 14 天，追加新文件不延长旧文件；到期禁止下载并按清理规则处理在线和文件备份。等待开票领取记录原则上最长 30 天，上传后以领取页显示的最后文件截止为准。税局原票二维码与智码领取码来源、期限不同，领取链接不应公开传播。文件已下载、邮件被受理、已送达和顾客确认不是同一状态。

邮件由腾讯云 SES 发票专用能力处理收件邮箱、必要主题正文、发件信息、所需附件和投递状态。服务未配置或必需格式取得失败时，不宣称整次交付完成；未知发送结果先核对原回执，不再次开票或盲目重发。邮件打开不等于主动确认。本地文件结构或摘要检查不是税务验真或全面病毒扫描。

原票 PDF/OFD/XML/二维码以普通文件保存在用户选择的本机目录；开票任务、交付记录及“本机归档”使用本机安全保护，并按账号隔离用于核对、恢复和防重开。归档由用户主动整理已结束记录触发，不上传为云端备份，不删除原票；未知结果及未完成任务仍保留在活动记录。当前没有统一的日历天自动删除归档及原文件机制。请自行备份并防止无权访问，软件更新不等于取得旧记录的灾备副本；解密或核验失败会保留原数据，不能解释为没有记录。

（七）会员、支付、消息、更新及客服

账号会员类型、基础期限、限时升级/续购合同、重叠抵扣、付款与退款事实、实际用量及成长增减流水用于权益核算和展示；退款完成后回算退还部分赠送的成长，保留未退款部分，不把申请退款或重复回调当成重复扣分依据。额度与价格以服务器及订单确认页为准；公开扫码页面仅显示商家可展示的等级，不显示账号内部标识或成长流水。

主动购买时处理订单号、商品、金额、交易号、支付状态、通知验签及必要售后记录；向支付宝提供必要订单信息，从支付宝接收支付结果，不接收支付宝密码、银行卡密码或完整支付银行卡号。交易完成前请阅读其自身规则。

通知和公告记录接收对象、内容、已读状态及必要时间；灵动岛在本机展示系统时钟、操作提示、任务及更新下载进度，不因此额外采集屏幕、麦克风或摄像头。打开工作台欢迎动画不等于访问税务网站。启动检查更新请求必要版本、平台及网络连接信息，正式下载还处理账号设备授权、制品版本、票据与下载状态；下载进度在本地界面显示，安装按提示确认。

客服工单和权利请求处理您提交的主题、内容、联系途径、状态、必要核验资料及处理审计。请勿提交密码、验证码、Cookie 或无关敏感业务资料。邮箱咨询会由您使用的邮件服务商按其规则发送至客服邮箱。

（八）版本校验、故障排查与管理端操作

目前版本检查、账号认证、服务端审计和用户主动工单可用于排查；可选问题排查仅在您主动操作时执行页面列明的检查，不提供任意电脑扫描或自动文件上传。现有客户端启动诊断在明确启用时记录必要阶段、脱敏错误名称和代码，保存在本机并轮换，不记录完整税务页面、密码、验证码或 Cookie，不因生成就自动上传。

您主动向支持提供资料时，只需本次必要版本、系统/运行组件版本、错误代码、操作时间与步骤、请求或工单编号及与故障有关的状态。若需本机文件摘要核验，由您使用明确说明范围的检测工具或自选文件完成；不得因此扫描任意业务文件、浏览器资料或税务登录凭据。用于排查的系统字段仍可能与账号关联，不笼统称为“完全匿名”。

可选问题排查在检查与发送页面明确字段、目的、接收方、保存期限和选择方式；您可先查看检查结果，另行勾选同意后再发送本次报告。拒绝非必要上传不影响无关基础服务，可改用脱敏描述人工排查。本政策不授权软件在后台额外收集或自动上传诊断包。

管理员按角色和具体授权处理账号、会员期限、订单/退款、成长流水、设备会话、有限在线心跳、安全审计、维护规则、工单及必要云端资料，用于运营、售后和安全处置。在线设备数是近期活动统计，不代表实时连接数；维护开关状态也不直接证明服务健康。管理员不能据此访问全部本机文件、代替税务登录、取得账号密码或随意查看无关客户资料；必要查询、更改、退款和导出留审计，履行保密、最小权限与保存限制。诊断资料按案件限制可见人员，不用于广告或无关画像。

（九）客户端税务页面与辅助开票

您主动进入税务网站或启动辅助开票任务后，客户端在本机处理当前税务页面中与该任务有关的页面内容、登录状态、购买方和商品信息、开具结果及下载文件，用于填入资料、识别进度、核对结果和避免重复开具。需要在客户端展示登录二维码时，仅截取相应税务页面的二维码区域，不截取无关桌面内容。身份核验仍由您在税务平台完成。

税务平台自身处理登录凭据、验证信息和开票业务；本机税务会话不因辅助操作自动上传至智码清单服务器。本机任务记录及结果用于进度恢复、结果核对和交付，保存在当前设备的任务记录或您选择的文件位置，可按相应功能管理；只有您另行启用的云端登录记录、扫码收集或发票交付，才按前述范围联网处理。

三、保存地点、期限与云端关闭流程

1. 账号及业务数据的当前生产地域为中国境内腾讯云广州区域，服务器和受控加密备份位于境内。不存在默认跨境提供安排；如后续需要跨境提供，将在实施前依法履行告知、评估、单独同意及其他适用手续。

2. 云端储存关闭后，立即停止客户端及服务端对旧授权范围资料的日常读取、复用和新增处理，旧二维码及领取资料停止访问。服务器立即进入删除程序：旧资料立即隔离、不可访问或复用，24小时隔离期届满后自动清理。再次开启不能调用或恢复旧记录。删除期间仅进行必要存储与安全保护，不继续用于日常业务、匹配优化或营销。

3. 除上述关闭流程外，您可按功能删除具体云端记录或申请账号注销。普通云端资料保留至主动删除、授权撤回、功能明确期限届满或账号删除流程完成；PDF/OFD/XML、领取记录和优化样本分别适用本政策写明的期限。退出登录本身不删除合法保存的云端资料。

4. 必要账号、同意、设备与用量信息在服务期间保存；依法应继续保留的支付、交易、网络安全或争议记录隔离保存。网络运行及安全日志依法不少于六个月；交易资料一般不少于交易完成后三年，属于会计档案的按法定期限保存；客服与权利请求记录一般在处理完成后三年内保存，未决争议延长至必要事项处理完毕。超过必要期限删除或匿名化，不将审计保留用于恢复个人优先匹配。

5. 受限灾备副本按每日备份、最多保留十四份的规则轮换清理。在线删除后，尚未轮换的备份不得用于日常业务；灾难恢复时继续执行已经生效的删除和撤回要求，不恢复旧授权。依法保留所必须的交易、安全等记录，或技术上暂难即时删除的受限副本，仅作存储和必要安全保护，不借留存继续提供个人优先匹配或营销。法定期限届满或删除条件具备后，删除或匿名化处理。

四、委托处理、共享与公开披露

1. 腾讯云基础设施为境内云服务器、网络、存储、备份与必要安全防护的受托服务商；腾讯云 SES 为验证码、安全通知及用户主动选择的发票邮件的受托服务商。我们限定目的与必要字段并依法约束和监督受托方；详见信息收集与共享清单。

2. 支付宝、税务机关网站、商家自行使用的微信/邮箱、您配置的代理是各自独立服务。税务登录、短信、人脸及税务业务由相应税务平台按其规则处理；网页版不控制税务平台。您主动跳转或发送的操作请核对对应页面。

3. 扫码资料仅提供给该二维码绑定商家，发票仅交付给经商家核对的接收方或持私密领取凭证者。向其他独立主体提供个人信息时依法履行单独告知、同意等要求；依法履职、司法监管等情形按适用规则处理。

4. 不公开披露个人资料，不接入广告追踪、第三方行为营销 SDK，不将税务凭据、发票或扫码个人资料提供给大模型服务。未来新增接收方、处理目的或类别时先更新告知并依法取得所需授权。

五、保护措施与风险处置

我们采取 HTTPS、密码哈希、设备证明、令牌保护、数据加密、账号和地区隔离、最小权限、请求校验、防重放、限流、管理员审计与受控备份等措施。安全措施不能消除全部风险；请保护设备、账号及私密领取链接，避免在公共设备保留登录状态。

发生或可能发生泄露、篡改、丢失等事件时，将立即采取补救措施，并依法向有关部门及受影响个人告知事件类型、原因、风险、措施和联系途径。依法可以不通知个人的情形从其规定，不以协议免除应承担责任。

六、您的权利与联系方法

您可依法知情、决定、限制或拒绝处理，查阅、复制、更正、补充、删除个人信息，撤回同意、注销账号，并请求说明处理规则。客户端账号中心提供相应安全、记录、授权和申请入口；官网网页版提供账号概要、安全记录与退出，暂未提供的权利入口可通过客服邮箱提出。

您可以删除个人编码优先记录、关闭云端储存、撤销相关会话或按功能提出删除申请；在浏览器设置中清理站点数据会移除该浏览器设备密钥，但不等于服务器账号注销。撤回不影响撤回前基于合法授权进行处理的效力，也不影响与该授权无关的功能。

请发信至 abuikj@foxmail.com，说明请求种类和可联系账号，不发送密码或验证码。我们依法完成适度身份核验，一般在十五个工作日内回复；需延长的会说明理由及预计时间。合理请求原则上免费；确有法定不能满足情形会解释理由和救济途径，不以过度核验阻碍权利。您可向有权监管部门投诉或依法寻求司法救济。

七、未成年人及政策变更

本产品用于经营和开票辅助，账号服务面向年满十八周岁且具有相应行为能力或合法授权者。若发现未经合法依据处理未成年人信息，将依法核验并采取删除等措施；监护人可通过上述邮箱联系。

重大变更会通过官网、软件消息或其他适当方式显著提示，并依法取得必要确认。更新后的处理目的、范围、期限或接收方不会仅因版本变更而获得您的授权。

本版本于2026年10月15日生效。依法履行必要告知和确认，不将历史同意、软件安装或后台代建账号解释为新增发票格式、诊断上传或其他处理的授权。原版本、正文哈希和实际回执应保留。

可选问题排查：您主动点击检查时，仅核对列出的程序文件摘要、运行版本、连接状态及必要会话状态。您可先查看检查结果，另行勾选同意并点击“发送本次报告”后，由经营者使用中国境内的腾讯云服务处理，并关联当前智码账号。字段限于报告版本、使用端类型、客户端版本、问题类别、检查时间、固定检查项目与状态码、文件数量统计、运行平台与版本、最多五个随机请求编号；不含密码、验证码、Cookie、发票正文、私人文件路径或任意电脑扫描结果。报告加密保存最长30天，您可通过客服申请提前删除；必要的访问与提交审计最长30天，请求关联记录最长24小时，到期清理。拒绝可选发送不影响无关功能。仅有获授权客服角色可查报告，账号和会员事实按管理权限另行查询。检查结果不用于认定软件盗版、税局登录有效、原票已开具或交付成功，不会据此自动重开或远程控制。具体检查项目以当前版本和页面展示为准，网页版不读取本机程序文件或本地账号服务。