隐私政策

服务提供主体

JRS/景荣铄是 上海景荣铄信息技术有限公司 用于相关软件与服务的服务品牌。

隐私问题和客户数据保护请求可发送至 service@shjrs.com。

适用范围

本隐私政策适用于景荣铄提供的电子发票、税务申报、SAP 集成及相关企业应用服务。

本政策应与双方签署的服务协议、工作说明书或数据处理协议一并阅读；如存在冲突，以具体客户项目中双方签署的协议为准。

我们的处理角色

对于账号、联系人、网站、销售、支持、安全和服务管理数据，景荣铄可能作为独立控制者决定处理目的和方式。

对于客户控制的业务数据，例如发票记录、纳税主体数据、客户和供应商记录、SAP 集成报文和税务申报数据，景荣铄通常作为处理者或服务提供商，按照客户授权指令处理。

我们处理的信息

根据服务配置，我们可能处理企业联系人信息、用户账号信息、税务识别号、增值税或发票记录、申报状态、支持沟通记录和技术审计记录。

当 HMRC 或其他税务机关要求时，软件也可能处理 OAuth 授权数据、访问令牌、刷新令牌、IP 地址、反欺诈请求头数据和 API 访问所需的安全日志。

合法处理依据

在适用的数据保护法律要求合法处理依据时，我们会基于合同履行、法律义务、安全和服务运行等正当利益、必要时的同意，以及客户对处理者活动的合法指令处理数据。

处理目的

• 提供电子发票、税务申报、系统集成与支持服务
• 根据客户授权提交、获取、校验、对账和归档发票或税务申报数据
• 保护系统安全、调查事件、保留审计轨迹并满足法律或监管要求
• 就服务运行、安全和支持事项与客户沟通

信息共享与子处理者

我们仅在服务运行、法律合规或客户授权指令所需范围内共享信息。

共享对象可能包括 HMRC、其他税务机关、经认可的服务提供商、托管服务商、安全服务商和专业顾问。我们不会出售客户个人数据。

代表我们处理个人数据的服务提供商，应受合同约定的保密、安全和数据保护义务约束。当其处理客户控制的数据时，可根据适用的客户协议或数据处理协议被视为子处理者。

安全与保存

我们采取合理的技术和组织措施保护客户数据，包括访问控制、传输加密、受限管理权限和运行日志。

如我们发现影响客户数据的安全事件，将进行调查，并按照适用法律或相关客户协议要求通知受影响客户。

数据仅在服务交付、法律义务、审计、争议处理或客户协议所需期间内保存。

跨境处理

景荣铄可能从中国提供服务，也可能使用位于其他国家或地区的基础设施或服务提供商。必要时，我们会采用适当的合同和组织保障措施。

权利与联系

客户和授权用户可通过 service@shjrs.com 联系我们，咨询隐私、数据访问、更正、删除、导出、限制处理、反对处理或安全问题。

当我们作为处理者处理客户控制的数据时，我们可能将请求转交相关客户管理员，或协助客户回应请求。