隐私政策

一、适用范围

Mercator 云平台（mercator.cn 及其子域名，以下简称"本平台"）是昆明墨卡托地理信息技术有限公司（以下简称"我们"）面向本公司员工提供的内部项目协作平台，不向社会公众开放注册。本政策说明本平台如何处理员工的个人信息。

二、我们收集的信息

• 账号信息：用户名、企业邮箱（仅限 @mercator.cn 域名）、密码（仅存储加密哈希，不存明文）；
• 工作信息：项目、任务、里程碑、工作记录等协作过程中产生的内容，用于项目管理与绩效考核；
• 日志信息：登录时间、操作记录等，用于安全审计与问题排查。

三、信息的使用

上述信息仅用于：提供平台服务（身份认证、任务协作、绩效考核）、保障系统安全、履行法律义务。我们不会将员工个人信息出售、出租或向无关第三方提供。

四、百度网盘集成（第三方服务说明）

本平台的任务附件存储于员工本人的百度网盘账号中，通过百度网盘开放平台 OAuth 授权接入。具体说明如下：

• 授权范围：经员工本人确认后授权本平台读写其百度网盘中的应用目录，不访问网盘内的其他文件；
• 数据处理行为：平台仅在该应用目录内上传、下载、删除任务附件文件；系统服务器只保存授权令牌与文件元数据（文件名、大小、网盘路径），不保存文件内容；
• 存储路径：附件存放于员工网盘的 /apps/Mercator云平台/projects/{任务ID}/ 目录下；
• 保存期限：附件保存至员工主动删除为止；删除附件后文件移入员工百度网盘回收站，保留期内可自行恢复；
• 撤销方式：员工可随时在任务页面点击"解除授权"撤销本平台的访问权限，或在百度网盘客户端"设置-第三方应用管理"中取消授权。撤销后平台将无法访问该员工的网盘，已存储的附件文件本身不受影响。

百度网盘对其自身服务处理个人信息的行为适用百度网盘自身的隐私政策。

五、信息安全

我们采取传输加密（HTTPS）、密码哈希存储、基于角色的访问控制等措施保护个人信息。平台数据仅存储于我们控制的服务器及员工本人授权的网盘空间。

六、员工权利

员工有权查询、更正本人信息，解除百度网盘授权，以及通过下方联系方式提出删除请求。离职员工的账号由管理员停用，相关数据按公司规定处理。

七、政策更新与联系方式

本政策如有更新将在本页面发布。如有疑问请联系公司管理员或发送邮件至 admin@mercator.cn。