本政策适用于“发票查重”网页应用、飞书应用入口、企业管理门户及相关服务接口。使用本服务前，请您和所在企业阅读并理解本政策。
一、责任主体与联系方式
服务提供者和数据处理责任主体为北京锐融天下科技股份有限公司。应用技术服务运行于 invoice.bamboodt.com。
- 企业官网：www.bjrrtx.com
- 客服电话：400-0545-200
- 联系地址：北京市海淀区农大南路1号院2号楼办公A-202
二、我们处理的数据
1. 飞书身份与企业信息
为完成企业内免登、租户隔离和权限控制，我们会处理飞书提供的用户标识、姓名、企业标识、企业名称及应用角色。我们不要求您另行设置发票查重账号密码。
2. 发票二维码解析信息
为完成登记和查重，我们只处理二维码解析得到的发票类型、发票代码或号码、开票日期、金额、校验信息，以及用于去重和完整性判断的二维码摘要。我们不采集发票上的购销方名称及税号、商品或服务明细、规格数量、地址电话、银行账号，也不会将摄像头视频流、现场画面或您选择的原始发票照片上传到服务器。
3. 操作与审计信息
我们会记录扫码结果、时间、操作成员、所属企业、客户端请求标识，以及管理员执行的删除、角色变更、数据清理和企业启停操作，用于安全控制、问题追查和企业审计。
4. 技术运行信息
为保障服务安全稳定，服务器和基础设施可能产生必要的访问、安全和错误日志。我们不会利用这些日志进行与本服务无关的用户画像或广告投放。
三、处理目的
- 验证飞书成员身份，并将成员归入正确的企业数据空间；
- 解析发票二维码、登记记录并判断新增、重复、信息冲突或无法识别；
- 在不泄露其他企业信息的前提下提示跨主体重复风险；
- 向企业管理员提供查询、开票日期筛选、导出、删除和成员权限管理；
- 维护免费公测状态、使用统计、安全审计和故障排查。
四、摄像头与照片处理
只有在您主动点击扫码或拍照按钮后，系统才会请求相机或相册权限。实时画面与照片在当前设备中由扫码组件处理；服务器接收的是识别出的二维码文本及由其解析的数据，不接收原始照片或视频。您可以在手机系统设置中撤回飞书或浏览器的相机权限。
五、共享、转移与公开披露
我们不会出售您的个人信息。为运行服务，我们可能使用飞书开放平台、域名解析、网络传输和服务器托管等必要技术服务。这些服务仅在实现相应功能所需范围内处理数据。
同一企业中的已授权管理员可以查看本企业内的发票登记和操作信息。发生跨企业命中时，系统只返回风险提示，不返回另一企业的名称、成员、登记时间或其他业务记录。除法律法规要求、监管或司法机关依法提出，或获得适当授权外，我们不会向其他第三方披露业务数据。
六、保存、停用与删除
我们在实现查重、企业管理和审计目的所需期间保存数据。企业停用或卸载应用不会立即自动删除历史业务记录，以免因误操作破坏企业审计链。企业管理员可以通过管理门户删除单条发票，或在明确确认后清理本企业全部业务数据。
为证明删除、安全和权限操作已经发生，必要的审计事件可能按法律要求或合理安全期限继续保存。需要协助处理企业级数据删除时，请通过客户支持渠道联系我们。
七、安全措施
我们采取租户隔离、身份鉴权、角色授权、HTTPS 传输、敏感会话 Cookie 保护、最小化跨主体提示、操作审计和数据库完整性控制等措施。更多说明请参阅数据与安全说明。
八、您的权利
在适用法律允许的范围内，您可以请求访问、更正、删除或限制处理相关信息。企业业务数据通常由所在企业统一管理，请先联系本企业管理员；如需平台协助，可拨打客服电话并提供企业名称、飞书成员身份和问题描述。我们会在核验身份和权限后处理。
九、政策更新
当产品功能、处理活动或法律要求发生重要变化时，我们会更新本政策并调整页面日期。涉及用户权益的重大变化，将通过合理方式进行提示。