数据处理与个人信息保护规则
本规则是《火炬道路运输 SaaS 租户服务协议》的组成部分。企业作为租户录入司机、员工、客户等个人信息时，是决定处理目的和方式的个人信息处理者；火光网络（杭州）有限公司作为平台服务方，在提供 SaaS 服务所必需的范围内接受租户委托处理数据。
处理范围
平台可能按租户启用的功能处理以下数据：
- 司机和员工的姓名、手机号、证件信息、任职状态、所属组织和账号信息。
- 驾驶证、从业资格、学习记录、测试结果、学习证明及相关档案。
- 车辆资料、保险、年检、维修、合同和关联人员信息。
- 收费项目、订单、支付状态、退款和对账记录；银行卡完整信息由支付机构按其规则处理。
- 系统操作日志、登录日志、提醒发送记录及为安全运维所需的信息。
实际字段由租户配置和使用功能决定。租户不得上传与业务无关或超过实现目的所必需的数据。
租户责任
租户应当：
- 对数据具有合法处理依据，依法向 相关个人履行告知义务，并在需要时取得单独同意或书面同意。
- 仅授权确有工作需要的员工访问数据，及时停用离职、调岗或不再需要的账号。
- 保证录入数据真实、准确、来源合法，不使用平台实施歧视、骚扰、非法营销或其他违法活动。
- 依法响应个人查询、复制、更正、删除、撤回同意和注销请求，平台提供合理技术协助。
- 发生账号泄露、误发数据或其他安全事件时立即采取控制措施并通知平台。
- 在收集身份证件、金融账户、行踪轨迹等敏感个人信息前完成必要性评估并采取严格保护措施。
平台责任
平台应当：
- 仅按租户指示及提供服务所必需的范围处理数据，不擅自改变处理目的。
- 采取访问控制、传输保护、日志审计、备份和漏洞处置等与风险相适应的措施。
- 对参与数据处理的人员进行权限管理并承担保密义务。
- 需要委托云服务、短信、支付、电子合同等供应商处理数据时，依法进行管理并要求其承担相应保护义务。
- 发现可能发生个人信息泄露、篡改或丢失时，依法采取补救措施并配合租户处置。
- 协议终止后按约定提供数据导出窗口，并依法删除或匿名化数据，但法律法规要求留存的除外。
数据导出与终止
租户应在服务到期或终止前完成数据导出。平台在服务终止后提供不少于 30 个自然日的数据导出窗口，双方另有书面约定的除外。窗口期后，平台可在完成必要备份清理周期后删除或匿名化租户数据；依法需要留存的订单、日志或其他记录按法定期限保存。
平台不因租户欠费立即删除数据，但可暂停新增、修改或其他在线服务。涉及执法、司法要求或安全事件时，数据处理按法律规定执行。
安全事件联系
发现疑似数据泄露、账号被盗或越权访问，请立即停用相关账号、保留日志和截图，并通过联系我们提交“数据安全事件”工单。