甲方（平台方）：拓扑界限科技工作室
乙方（使用方）：AMS汽车售后服务管理系统使用方（以下简称"使用方"或"乙方"）
本政策在 AMS汽车售后服务管理系统（以下简称"AMS系统"或"系统"）注册页面展示，并可在系统协议查看页（agreement.php?code=privacy）随时查阅最新版本。您勾选"我已阅读并同意"并完成注册，即视为同意本政策全部内容。本政策是《系统入驻服务协议》的组成部分；涉及客户与车辆信息权属及注销退网后数据处理的安排，以《系统入驻服务协议》第五条、第六条为准。
本政策中的个人信息的处理涉及两类主体，请分别理解：
（一）乙方注册与账号信息：单位名称、统一社会信用代码、注册与经营地址、省市区县、规模、负责人姓名与手机号、邮箱、投诉对接人信息（按注册页规则由注册详细地址与负责人信息自动填充）。
（二）系统使用与安全信息：登录账号、登录与操作日志、IP 地址、访问时间、浏览器与设备标识、异常行为记录（用于安全风控与故障排查）。
（三）乙方录入的业务信息：客户姓名与联系方式、车辆及车架号信息、维修与保养记录、消费与结算记录、会员卡与卡券记录、预约信息、投诉与回访记录等。
（一）提供系统功能与技术支持，包括接车开单、维修工单、库存、结算与账务、经营统计等。
（二）账号安全与风险控制：识别异常登录、防止账号盗用与数据泄露、处置违规与违法行为。
（三）服务通知与联络：通过站内信、邮件、短信等方式发送账号信息、服务通知、协议更新、系统维护与安全提示。
（四）系统优化与行业分析：在符合法律法规的前提下进行统计分析、产品迭代与行业研究（涉及个人信息时采取去标识化或匿名化处理）。
（一）告知与同意由乙方负责。乙方承诺在收集客户个人信息时，已依照《个人信息保护法》等法律法规的要求，向客户告知收集的目的、方式、范围，并已取得客户的合法授权同意，同意相关信息在 AMS 系统中存储，并可由平台方依法使用。因乙方未依法取得客户授权引发的投诉、索赔或行政处罚，由乙方自行承担。
（二）访问控制与最小必要。甲方按服务店对数据进行隔离，门店账号仅可访问本店数据；平台侧按角色分配权限，遵循最小必要原则，关键操作全程留痕，可供审计。
（三）用途限定。乙方在系统内接触到的客户个人信息（含投诉对接、回访、短信通知等场景），仅可用于本店的经营与售后服务目的，不得用于其他用途，不得对外提供、出售或交换。
（四）禁止外泄与转售。任何一方不得非法泄露、出售、向第三方提供客户个人信息；乙方不得擅自复制、爬取、导出系统数据用于本政策与《系统入驻服务协议》约定之外的用途。
（五）对外披露的有限场景。甲方仅在下列情形对外提供：取得乙方与客户授权；为完成服务所必需（如向短信、邮件通道服务商传输必要的联系方式）；法律法规要求或司法机关、行政机关依法要求。就投诉处理场景，系统可向投诉人提供带随机访问码的查看链接，仅展示该投诉处理进度等必要信息。
（六）委托处理。甲方因业务需要委托第三方处理数据（如云主机托管、数据库与站点备份、短信与邮件通道）时，将督促其遵守同等的安全与保密义务。
（七）甲方自身人员的保密义务。甲方及其工作人员对因服务而知悉的乙方客户信息承担保密义务，未经授权不得访问、复制、留存或披露。
（一）账号与权限：密码采用不可逆加密方式存储；基于角色的权限最小化分配；同一账号 24 小时内密码连续错误 5 次将自动锁定 8 小时，平台管理员可人工锁定或解锁。
（二）访问与留痕：系统对关键操作与数据访问留有日志记录，可追溯；数据按门店隔离。
（三）存储与备份：数据存储于中华人民共和国境内的服务器；甲方对数据库与站点文件实施定期自动备份，并保留备份介质。
（四）安全事件的处置与告知：发生或可能发生数据泄露、篡改、丢失时，甲方将立即采取补救措施，并按法律法规要求向乙方告知事件基本情况、可能影响、已采取的措施与乙方可采取的应对建议；依法需要向监管部门或客户报告的，由责任方依职责履行。
（一）乙方注销账号、退出经营或本协议终止后，其此前录入的客户与车辆信息由 AMS 系统继续保存，不因注销或退网而删除；相关权益与处理安排以《系统入驻服务协议》第六条为准。
（二）自有业务数据导出。合作期间及终止时，乙方可通过系统自行导出其经营期间的自有业务数据（系统现已提供库存报表、财务账务等数据的导出功能，具体以系统实际提供的功能为准）。
（三）客户与车辆信息的迁移。客户与车辆信息的导出与对外提供，须符合《个人信息保护法》等法律法规的规定，并须经甲方书面同意；甲方将在合法合规的前提下，在合理范围内配合乙方完成必要的数据迁移或交接（含数据范围、格式与交付方式的确认）。
（四）迁移协助期限。乙方提出书面迁移申请的，甲方原则上在收到完整申请材料后 15 个工作日内反馈处理方案；因数据量、核验或法律合规审查需要延长的，甲方将书面告知乙方原因与预计完成时间。
（五）乙方终止服务后长期未提出导出或迁移申请，且法律法规未要求保留的，甲方可按自身合规要求对相关数据进行清理；涉及客户个人信息的，甲方仍应依法履行安全保障义务。
（一）备份范围与频率：甲方对系统数据库与站点文件实施定期自动备份（含日常与定期备份任务）；具体备份频率与保留期限依据平台运维规范执行，并可根据业务需要进行调整。
（二）备份介质与安全：备份数据与生产数据实行同等的访问控制与安全保护，备份文件不对普通账号开放。
（三）恢复流程：出现数据异常、误删除或系统故障时，乙方可通过平台服务渠道提交恢复申请（说明发生时间、涉及范围与业务影响）；甲方核验后按备份可用性实施恢复，并将恢复结果与影响范围告知乙方。
（四）恢复的实际边界：受备份周期限制，恢复点通常为最近一次成功备份时的状态，其间发生的增量操作可能无法恢复；对超出备份范围、备份本身损坏或不可抗力导致的情形，甲方不承诺完全恢复，并已在《免责协议》中作出相应约定。
（五）乙方自查义务：乙方应定期对账款、库存、客户与车辆档案等关键数据自行导出与核对，作为业务连续性的自我保障。
（一）甲方在实现本政策所述目的所必需的期限内、以及法律法规规定的期限内保存个人信息，超期后将依法删除或匿名化处理。
（二）数据存储于中华人民共和国境内的服务器；如因业务需要发生跨境传输，甲方将依法履行相应的合规义务并另行取得必要授权。
（一）客户对其个人信息的查询、更正、删除等请求，可向服务店（乙方）提出，乙方应在合法合规的前提下予以处理；乙方需要甲方配合的，可通过平台服务渠道提出，甲方在合理范围内配合。
（二）注册人与门店负责人需要查询、更正其本人信息或注销账号的，可通过平台服务渠道提出，或按《系统入驻服务协议》办理注销。
（一）本政策可因法律法规变化、系统功能调整而修订，修订后的版本按版本号与发布日期管理，可在协议查看页查阅历次版本。
（二）政策修订后，甲方通过系统站内信等方式通知乙方；涉及乙方或客户重要权益的变更，甲方将提前不少于 30 日公示。
如对本政策或个人信息保护事宜有疑问、投诉或建议，可通过邮件联系甲方：ams@mail.hkbop.com。
甲方：拓扑界限科技工作室
乙方：AMS汽车售后服务管理系统使用方（在线勾选同意即视为签署）