本政策适用于您通过官网（enerlytics.cn）注册账号，以及通过本地桌面客户端登录并调用云端模型预测服务时，我们所处理的个人信息。
需要特别说明的是，我们处理的个人信息可分为两类，处理方式不同，请您知悉：
注册时，我们需要您提供以下信息：
| 信息项 | 用途 | 是否必需 | 存储与处理方式 |
|---|---|---|---|
| 用户名 / 昵称 | 账号识别、界面显示 | 必需 | 明文存储于数据库 |
| 邮箱 | 登录凭证、账号通知、安全验证 | 必需 | 明文存储，作为唯一登录标识 |
| 密码 | 身份验证 | 必需 | 采用 bcrypt 算法加盐哈希后存储，不以明文形式保存 |
注册页面中的"确认密码"字段仅用于客户端校验，不会上传至服务器。
您在使用客户端过程中，可能导入或上传历史电价、负荷、生产计划等数据文件，用于驱动模型预测。此类数据属于您的业务数据，其处理方式详见第四条。
为保障服务安全与稳定，当您访问官网或调用服务时，我们的系统会自动记录以下信息：
上述信息主要用于系统运维、安全防护、故障排查与反欺诈，不与您的身份做超出必要范围的关联。
我们不会将您的个人信息用于本政策未载明的其他用途。如需变更使用目的，我们将再次征得您的同意。
1. 传输安全：客户端与云端之间通过加密通道（HTTPS/TLS）传输数据，以降低传输过程中被窃听或篡改的风险。
2. 用途限制：业务数据仅用于完成您当次请求的模型运算与结果返回。除为排查您反馈的技术问题、或法律法规要求外，我们不会访问、读取、分析或导出您的业务数据内容。
3. 留存策略：我们不主动长期保存您的业务数据。模型运算完成后，相关中间数据将在合理的系统回收周期内删除或覆盖，具体周期取决于服务器配置与日志策略。
4. 不用于模型训练：未经您另行明示授权，我们不会使用您的业务数据来训练、优化或改进预测模型。模型改进仅基于去标识化、聚合化后的统计指标。
5. 您的自主选择：业务数据由您自行决定是否导入、导入何种数据。建议您在导入前自行评估数据是否涉及敏感信息或第三方的商业秘密，并确保您有权将其用于本服务。
1. 原则上我们不向第三方共享、转让或公开披露您的个人信息，但下列情形除外：
2. 我们不会向任何第三方出售您的个人信息。
本服务采用基于 JSON Web Token（JWT）的身份认证机制：您登录成功后，系统签发一个有效期为 7 天的令牌保存在您的客户端，用于后续请求的身份验证，无需在每次请求中传输密码。我们尽量减少对 Cookie 的依赖；如使用，仅限于维持登录状态等必要功能，您可通过客户端或浏览器设置管理或清除相关数据。
1. 我们采取合理且必要的技术与管理措施保护您的信息安全，包括但不限于：密码 bcrypt 哈希存储、HTTPS 加密传输、JWT 令牌认证、登录注册接口频率限制等。
2. 请理解，互联网环境不存在绝对安全。尽管我们努力采取各项措施，但仍无法保证百分之百的信息安全。
3. 如发生个人信息安全事件，我们将依法及时启动应急响应，并在合理期限内通过站内通知或邮件等方式告知您事件基本情况、应对措施及您可采取的自我保护建议，并按规定向监管部门报告。
根据适用的个人信息保护法律法规，您对自身个人信息享有以下权利：
行使上述权利，请通过邮箱 contact@enerlytics.cn 联系我们。我们将在核实您的身份后，于法律规定期限内予以响应。
本服务面向具备完全民事行为能力的用户。若您是未满 18 周岁的未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用服务。我们不会主动收集未成年人个人信息；如发现我们在未取得可证实的监护人同意的情况下收集了未成年人个人信息，将尽快删除相关信息。
您的个人信息与业务数据原则上存储于中华人民共和国境内。如因技术架构或服务需要确需向境外传输，我们将严格依照《中华人民共和国个人信息保护法》《数据安全法》等规定，履行相应合规义务（包括但不限于取得您的单独同意、进行个人信息保护影响评估等）。
我们可能不时修订本政策。重大变更时，我们将在官网发布更新版本并更新"最后更新日期"，必要时通过站内通知或邮件告知您。如您在政策更新生效后继续使用服务，即视为您接受更新后的政策；如不同意，您可停止使用并注销账号。
如您对本政策或个人信息处理有任何疑问、建议或投诉，可通过以下方式与我们联系：
我们将在收到您的反馈后，在合理期限内予以回复。