鼎甲科技隐私声明
生效日期： 2026年3月12日
更新日期： 2026年6月2日
引言
您的信任对我们至关重要。广州鼎甲计算机科技有限公司（以下简称我们或鼎甲科技）深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。本隐私声明将详细解释在鼎甲科技产品使用过程中可能收集或处理的您的个人信息，以及对这些信息的处理方式。
在使用鼎甲科技各项产品或服务前，请您务必仔细阅读并透彻理解本声明，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用鼎甲科技各项产品或服务，即表示您已充分理解并同意本声明。
除本声明外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明构成本声明的一部分，并与本声明具有同等效力。如对本声明内容有任何疑问、意见或建议，您可通过本声明文末的联系方式与我们联系。
本声明将帮助您了解以下内容
- 一、适用范围
- 二、信息收集及使用
- 三、对外提供信息
- 四、您的权利
- 五、信息的存储
- 六、政策的更新
- 七、未成年人保护
- 八、联系我们
适用范围
本声明适用于鼎甲科技的数据保护产品：鼎甲迪备（DBackup）、鼎甲多副本管理软件（InfoSemper）、鼎甲信息仓（InfoKist），以及鼎甲数函（SHUHAN）（含数函主机、Android 移动终端 App）。
本声明仅适用于鼎甲科技产品所收集的相关信息，不适用于任何第三方提供的服务或第三方的信息使用规则，而我们对任何第三方为您提供的信息不承担任何责任。
除实现必要的软件更新、技术支持等基础服务外，您的业务数据默认在您的部署环境中处理与存储，不上传至鼎甲科技服务器、不经过鼎甲科技服务器中转、不由鼎甲科技集中存储。
信息收集及使用
在您使用我们的产品/服务时，我们需要/可能需要收集和使用的您的个人信息（或开启的权限）包括如下两种：
- 为实现向您提供产品及/或服务的基本功能，您必须授权我们收集、使用的必要的信息（或开启相应权限）。 如您拒绝提供相应信息或开启权限，您将无法正常使用对应的基本功能。
- 为实现附加功能或扩展功能，您可选择单独同意或不同意我们收集、使用的信息（或开启相应权限）。 如您拒绝，您在使用该功能时将无法达到我们拟达到的功能效果，但不会影响您使用基本功能（或不影响其他已授权功能）。
依法需要您单独同意的情形，我们会单独向您告知目的、方式、范围，并获得您的单独同意。
基本功能与扩展功能
使用鼎甲迪备（DBackup）、鼎甲多副本管理软件（InfoSemper）、鼎甲信息仓（InfoKist）、鼎甲数函（SHUHAN）（含数函主机）时，基本功能包括：
- 数据备份与恢复、副本/多副本及信息存储管理；
- 账户登录与管理、许可管理；
- 备份任务与存储资源管理；
- 产品运行安全保障及客户服务、技术支持。
上述产品在您的部署环境中处理业务数据；除技术支持等必要场景外，不上传至鼎甲科技服务器。
移动终端
当您使用数函（SHUHAN）Android 移动终端 App 时：
- 基本功能包括：连接数函主机，提供账户登录及管理、文件浏览/上传/下载/管理、手机数据备份与恢复、账号安全保障及客户服务。
- 根据《常见类型移动互联网应用程序必要个人信息范围规定》及相关实践，备份与文件管理类必要信息为：注册用户用户名及用于身份验证的凭证信息（密码）；您还需提供数函主机地址以建立连接，也可通过局域网扫描辅助发现数函主机。
- 扩展功能（需您单独同意或在功能设置中主动开启）包括：Android 端的短信备份、通话记录备份、应用安装包备份、DLNA 局域网投屏、相册/通讯录/日历等数据的自动定时备份；Android 端的生物识别应用锁；视频拍摄/录制（如该功能可用，可能使用相机及麦克风权限）。
为向您提供基本功能服务，我们将基于履行合同所必须，处理您的相关必要个人信息。您同意本声明，不代表您同意开启扩展功能，或处理您的非必要个人信息。 对于非必要的个人信息处理，我们会在您使用服务的过程中单独征求您的同意，或在您主动开启相应功能时取得授权。如果您拒绝我们收集非必要个人信息，并不会影响您使用基本功能。
账号注册与管理
必要信息、非必要信息范围：
- 账号登录： 为完成身份验证，您至少需要提供用户名和密码。该等信息属于必要信息。
- 会话与凭证： 登录成功后，我们在您的环境中加密存储会话令牌、Access Key、Secret Key、API Key 等访问凭证，用于维持登录状态及后续请求认证。该等信息为必要信息。
- 完善账号资料（非必要）： 联系电话、邮箱地址、部门名称、组织名称、用户昵称、头像、主题等。
- 密码安全： 账号处于需修改密码状态（如初始密码、密码过期、弱密码等）时，须完成密码更新，为必要处理。
移动终端
- 数函主机地址： 连接数函主机时，您需提供数函主机地址（IP 地址、域名或局域网地址），属于必要信息。
- 局域网发现数函主机（辅助连接）： 在登录等场景主动使用时，App 可在当前局域网内扫描可达的数函主机；扫描结果不收集、不上传、不持久存储。
- 记住登录状态： 可选择在本设备记住登录信息，为非必要设置。
- 多账号管理： 为支持多账号切换，在设备本地存储各账号的数函主机地址、用户名及加密凭证，为必要信息，不会上传至鼎甲科技服务器；可在 App 内账号管理中维护本设备账号记录。
- 应用锁（扩展功能）： 可开启 PIN 及生物识别（Android：指纹/面容，如设备支持）保护 App 访问，为非必要功能；凭证仅存储于设备本地，可在 App 内应用锁设置中管理。
凭证在数函主机或移动终端本地（Android DataStore/AccountManager）加密存储。
备份与恢复
必要信息、非必要信息范围：
鼎甲迪备（DBackup）、鼎甲多副本管理软件（InfoSemper）、鼎甲信息仓（InfoKist），为完成备份、恢复与管理任务，可能从您的使用环境收集并处理：
- SMTP 服务器地址、SMTP 用户邮箱；
- 存储设备存储容量、已用容量、可用容量；
- 数据库类型、版本、状态、实例名称、主目录；
- 虚拟化平台上的虚拟机信息；
- 阵列卡控制器信息、磁盘信息、连接器信息；
- 磁带库信息；
- 系统用户活动状态信息；
- 备份的文件、数据库、虚拟机、操作系统信息及产品相关配置。
数函主机 可能收集并处理上述类型中的适用项，但不涉及磁带库、虚拟化平台虚拟机、阵列卡控制器等；主要包括 SMTP 配置、存储容量、备份的文件与操作系统信息、产品相关配置等。
移动终端
在获得您授权后，数函 App 可读取手机上的数据并备份至数函主机，或从数函主机恢复至手机：
- 本地文件、照片、视频、音频（需存储/媒体库权限；主动备份时为必要权限）；
- 通讯录、日历（手动备份为可选能力；自动定时备份为扩展功能）；
- 应用数据；
- Android 移动终端： 短信、通话记录、应用安装包（均为扩展功能）；
- 设备标识（phoneHash）： 基于设备标识符经 SHA256 哈希 生成，用于区分不同设备上的备份数据路径，不用于广告追踪，为必要信息。
自动定时备份（扩展功能）： 开启定时计划后，App 在后台读取新增数据并备份至数函主机。Android 通过 WorkManager 调度；可在 App 内备份设置中关闭。
数据恢复： 写入本地存储或媒体库为必要权限；恢复通话记录仅 Android 支持。
数函体系下的备份数据存储于数函主机；鼎甲迪备（DBackup）、鼎甲多副本管理软件（InfoSemper）、鼎甲信息仓（InfoKist）部署场景下的数据存储于备份服务器、存储服务器或客户服务器，由您或您的组织管理；鼎甲科技不集中存储您的备份内容。
文件浏览、下载与分享
在您的部署环境中，可能涉及备份数据与文件的浏览、下载、分享及管理，例如：
- 浏览与管理： 通过管理控制台查看备份集、数据副本、备份/恢复作业及作业历史、资源与存储池等信息（以实际功能为准）；
- 下载与导出： 将概览数据、报表、运维日志、代理端安装包、演练报告等导出或下载至本地，用于运维分析或离线留存；
- 副本与即时访问： 管理、挂载或卸载数据副本，或通过即时恢复等方式访问备份数据（以实际功能为准）；
- 访问控制信息： 在配置存储访问、即时恢复挂载等能力时，可能设置允许访问的客户端、IP 或网段等控制信息。
上述处理均在您的部署环境内完成，相关业务数据不上传至鼎甲科技服务器。通过移动终端进行的文件浏览、下载与分享见下文「移动终端」。
移动终端
- 浏览与播放： 可浏览数函主机上的文件，读取或写入本地缓存，记录文件名称及浏览/播放进度；缓存与播放记录为非必要信息/权限。
- 下载： 将数函主机上的文件下载至手机，需本地存储或相册写入权限，为必要权限。
- 分享： 您可通过 App 创建分享链接，由数函主机向访问者提供文件；您应对分享内容负责。
- Android 移动终端： 分享至第三方 App 时，可能在本地检测目标 App 是否已安装，不会上传应用安装列表；后台播放音频时，可能存在与系统媒体会话相关的广播唤醒行为，仅在您主动后台播放时发生。
设备与运行环境信息
为产品运行、许可管理、性能调优及安全保障，可能从您的使用环境（含数函主机、备份服务器、存储服务器、客户服务器及备份客户端所在主机）收集并自动传输：
- 许可管理： 许可证状态、许可证授权信息、许可证标识和许可证使用情况；
- 网络与主机环境： 网卡信息、IP 地址、IP 类型、主机名/别名、平台架构、CPU 信息、OS 版本信息、环境语言、时区；
- 访问凭证与账号凭证： Access Key、Secret Key、会话令牌、API Key、用户名、密码（在您的环境中加密存储）。
移动终端
- phoneHash 及设备型号、App 运行状态、崩溃信息等，用于备份路径区分、安全风控与故障排查。
消息通知
在您的部署环境中，可能通过已配置的 SMTP 等方式向用户邮箱发送系统告警、作业事件通知或存储容量预警等消息；用户可在产品内订阅不同等级的警报通知（需事先配置 SMTP 及用户邮箱，以实际功能为准）。我们不会据此向您发送商业性营销信息。
移动终端
- 为告知文件上传/下载进度、备份任务结果等服务状态，我们可能发送系统通知，需要通知权限（Android 13+ 需系统授权）。您可在系统设置中关闭通知。
- 我们不会基于您的个人信息向您发送商业性营销信息。
客服、技术支持与争议处理
- 技术支持： 获取技术支持时，您可能需要提供：客户名称、客户地址、邮政编码、联系人姓名、联系电话、电子邮箱、订单号及合同号、产品序列号、硬盘序列号、故障描述、错误截图、错误日志信息。
- 客服沟通： 为核验身份并解决问题，我们可能保存沟通记录及您主动提供的故障描述、截图；移动终端还可选择性提供客户端日志信息（非必要）。
安全保障与网络连接
在您的部署环境中，为保障访问与传输安全，可能涉及：
- 通过 HTTPS/TLS 或 SSL 等方式建立安全连接，并对备份传输或存储实施加密（以实际配置为准）；
- 多因子身份认证（如邮件验证码、TOTP 认证器等）、登录失败限制、登录 IP 地址禁用名单等访问控制措施；
- 记录用户操作行为、作业与系统事件日志，并支持审计管理员进行日志保留与查询（以实际功能为准）；
- 收集设备类型、设备型号、产品运行状态、服务日志信息、操作系统、网络信息（如 IP 地址）等，用于安全风控、故障排查与审计。该等信息为必要信息，不会用于广告或用户画像。
移动终端
- 互联网连接默认采用 HTTPS/TLS 加密。为在局域网内连接数函主机，App 可能使用本地网络权限，并在您明确配置的前提下，允许连接使用 HTTP 协议或自签名证书的私有数函主机。
体验优化、权限、SDK 与系统组件
移动终端
1. 基于权限的体验优化
我们可能申请相册、通讯录、日历、相机、通知、生物识别、应用列表、本地网络等权限。您可自行在系统设置或 App 内相关功能页随时开启或关闭。 关闭权限将导致对应功能无法使用。
2. 缓存数据
App 会在设备本地缓存缩略图、传输临时文件等数据。缓存仅存储于您的设备，不会上传至鼎甲科技或第三方服务器。 您可在 App 内缓存管理中查看并清除缓存。
3. 应用自启动（Android 移动终端）
当您明确开启自动备份并设置定时计划时，Android 端通过 WorkManager 在后台自动启动以执行备份任务。该行为仅用于完成您设定的备份计划。 可在 App 内备份设置中关闭。
4. DLNA 投屏（Android 移动终端，扩展功能）
使用 Cling（UPnP/DLNA）在局域网内发现设备并投屏，仅在您主动使用时发生；可能涉及局域网设备信息，不收集、不上传至鼎甲科技服务器。
5. SDK 与系统组件（Android 移动终端）
| 组件 | 用途 | 可能涉及的信息 | 是否上传至第三方 |
| OkHttp / Retrofit | 加密网络通信 | IP 地址（建连所需） | 否 |
| Glide | 图片加载与本地缓存 | 本地存储读取 | 否 |
| Media3 / ExoPlayer | 音视频播放 | 本地/网络媒体读取 | 否 |
| WorkManager | 定时备份任务调度 | 不单独收集个人信息 | 否 |
| Android AccountManager | 多账号会话管理 | 本地账号凭证 | 否 |
| Cling（UPnP/DLNA） | 局域网投屏与设备发现 | 局域网设备信息 | 否（LGPL 开源组件，本地处理） |
| Room / DataStore 等 | 本地数据存储 | 本地配置与缓存 | 否 |
上述 SDK 的数据处理行为，仅在您同意本声明并使用相应功能后才会发生。
信息使用目的、个人义务与其他规则
1. 信息使用目的
我们会出于以下目的，收集和使用您的个人信息：
- 系统性能的调优；
- 产品研发的改进；
- 产品和服务优化；
- 授权许可的管理；
- 产品部署的统计分析；
- 实现备份与恢复、文件管理等核心功能。
我们将信息用于本声明未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。我们不会将您的数据用于广告推送、用户画像或跨应用追踪。
2. 个人义务
您有责任确保您向鼎甲科技披露的用户或第三方的个人信息符合适用法律。尤其是，您有责任告知相关用户和第三方您正在提供其个人信息、告知使用方式，并收集所需的知情同意。
3. 其他规则
- 若您提供的信息中含有其他用户的个人信息，在提供前您需确保已取得合法授权。
- 目前我们不提供个性化内容推荐、个性化广告或跨 App 广告追踪。
- 根据法律法规，以下情形中，我们处理您的个人信息无需取得您的同意：履行法定职责或法定义务所必需；应对突发公共卫生事件或紧急情况下为保护自然人的生命健康所必需；为公共利益实施新闻报道、舆论监督等在合理范围内处理；在合理范围内处理您自行公开或已合法公开的个人信息；法律法规规定的其他情形。
对外提供信息
基本原则
我们不会将您的备份内容、通讯录等业务数据出售给第三方。您的业务数据默认存储于您的部署环境，由您或您的组织控制。
信息分享
除以下情形外，未经您同意，我们以及我们的关联公司不会与任何第三方分享您的个人信息：
- 向您提供我们的服务；
- 实现本声明「信息收集及使用」部分所述目的；
- 履行我们在本声明中的义务和行使我们的权利；
- 理解、维护和改善我们的服务。
如果我们或我们的关联公司需要与任何上述第三方分享您的个人信息，我们将事先征求您的同意，同时努力确保该第三方在使用您的个人信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施。
委托处理
我们可能委托授权合作方（如提供技术基础设施、安全审计的服务商）处理必要信息，以保障产品运行安全。我们仅会出于合法、正当、必要、特定、明确的目的委托其处理信息，并通过协议要求其不得超出委托范围使用。
转移
若我们因合并、分立、解散、被宣告破产等原因需要转移个人信息，我们将告知您接收方的名称及联系方式，接收方将继续履行本声明及法定义务。接收方变更原先处理目的、方式的，将重新取得您的同意。
公开披露
我们仅会在以下情况下公开披露您的个人信息：
- 基于您的主动选择或单独同意；
- 法律法规要求，或为保护用户或公众人身财产安全所必需，且符合法律规定。
依法豁免征得授权同意的情形
请理解，在下列情形中，根据法律法规及国家标准，我们向合作方提供、转移或公开您的个人信息无需征得您的授权同意：
- 为履行法定职责或法定义务所必需；
- 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
- 在合理范围内处理您自行公开或其他已合法公开的个人信息；
- 法律法规规定的其他情形。
您的权利
您可以通过以下方式查阅和管理您的信息；我们会在符合法律法规要求的情形下响应您的请求：
查阅、更正和补充
- 通过产品管理界面（以实际功能为准）查询、更正账号及组织相关信息；
- 移动终端： 登录 App 查阅、更正账号资料；在 App 内管理本设备已保存的账号；
- 通过客服渠道寻求协助。
复制
您可以通过联系 privacy@scutech.com 申请复制我们收集的与您相关的个人信息副本。我们将在15个工作日内响应您的请求，并在验证您的身份后，于20日内提供您指定的、符合行业技术标准的个人信息副本。
删除
您可以通过上述路径删除部分本地信息，或向我们提出删除个人信息的请求。以下情形您可以通过客服联系我们提出删除请求：
- 我们处理个人信息的行为违反法律法规；
- 我们收集、使用您的个人信息，却未征得您的明确同意；
- 我们处理个人信息的行为严重违反了与您的约定；
- 处理目的已实现、无法实现或为实现处理目的不再必要；
- 我们停止提供产品或服务，或保存期限已届满；
- 您撤回同意；
- 我们违反法律、行政法规或者违反约定处理个人信息。
账号注销与数据删除： 请联系数函主机管理员或通过 privacy@scutech.com 申请删除主机侧账号或备份数据；移动终端可清除本设备登录凭证及本地缓存。
我们将在 15 个工作日内 响应您的请求，并在验证身份后于 30 日内 完成删除或告知处理结果（法律法规另有规定或技术上暂无法删除的除外）。基于合法的商业目的和其他因素，我们可以保留部分数据，如：个人不可识别的数据、账号恢复或法律强制要求的信息。
改变授权范围
- 通过产品管理界面或联系客服改变相关授权；
- 移动终端： 在系统设置中管理 App 权限；在 App 内备份设置中关闭自动备份等扩展功能；在 App 内应用锁设置中关闭应用锁；在 App 首次启动或版本更新时管理隐私声明授权。
请注意： 对于实现基本功能所必需的信息，我们可能无法响应您改变授权范围的请求。您撤回授权后，我们将不再处理相应的个人信息，但不影响撤回前基于授权已进行的处理。
注销账户
参见上文 删除 中的账号注销说明。
响应您的上述请求
您可通过 privacy@scutech.com 或客服电话 400-003-3191 联系我们。我们将在 15 个工作日内 作出答复。
为保障安全，我们可能先验证您的身份，再处理您的请求。对于合理请求，我们原则上不收取费用；对多次重复、超出合理限度的请求，我们可能酌情收取成本费用或依法拒绝。
信息的存储
存储期限
我们仅在达成本声明所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求（例如《网络安全法》要求网络日志不少于六个月）。
在超出保留期间后，我们将依法删除或匿名化处理您的个人信息。
移动终端 本地凭证与缓存可在您退出登录、清除缓存或卸载 App 时删除。
存储位置
| 存储位置 | 说明 |
| 数函主机 | 数函体系下（含 App 手机备份及文件/系统备份）的业务数据 |
| 备份服务器、存储服务器、客户服务器 | 鼎甲迪备（DBackup）、鼎甲多副本管理软件（InfoSemper）、鼎甲信息仓（InfoKist）部署场景下的业务数据 |
| 移动设备本地（凭证、缓存、配置） | 仅存储于您的手机 |
从您的环境中收集并在您的环境中存储的信息，包括但不限于：用户名、密码、备份的文件/数据库/操作系统信息、产品的相关配置（具体类型因部署场景而异）。
- 存储方式： 数据库中加密存储；网络传输默认采用 HTTPS/TLS；移动终端凭证在设备本地加密存储；
- 存储留存期： 根据客户使用生命周期留存，用户可以根据使用自行删除。
请您知悉： 鼎甲科技不集中存储您的业务备份内容。
存储安全
我们已采取符合业界标准、合理可行的安全防护措施，包括但不限于：用户凭证加密存储、HTTPS/TLS 传输、文件完整性哈希校验（如适用）、访问控制。
如发生个人信息安全事件，我们将依法告知您事件情况、处置措施及您可自主防范的风险建议，并按监管要求上报。
政策的更新
我们可能随时修改本声明的条款，所作修改构成本声明的一部分。未经您明确同意，我们不会削减您按照本声明所享有的权利。
更新后的声明将在公司官网显著位置及移动终端 App 内隐私声明页面发布。对于重大变更，我们还会提供更为显著的通知（如官网提示、电子邮件或 App 弹窗）。
如所作修改造成您在本声明下权利的实质减少，我们将在修改生效前通过上述方式通知您。若您继续使用我们的服务，即表示接受经修订的声明约束。
未成年人保护
我们主要面向成年人提供产品和服务。若您为未成年人，请在父母或其他监护人阅读本声明并同意的前提下使用我们的服务或向我们提供信息。我们不会主动收集不满十四周岁未成年人的个人信息。如果我们发现我们在未事先获得可证实的父母或其他监护人单独同意的情况下收集了此类信息，我们会设法尽快删除相关数据。若我们的服务面向未成年人，我们将另行制定专门的《儿童个人信息保护规则》。
若您是未成年人的监护人，请关注未成年人是否在取得您的授权同意后使用我们的服务。如您对未成年人的个人信息有疑问，请与我们联系。
联系我们
一旦您开始使用我们的产品或服务，即表示您同意我们按照本声明收集、使用、存储和处理您的信息。
您可以通过以下方式与我们联系，我们将在 15 个工作日内 回复：
- 客服电话： 400-003-3191
- 隐私专用邮箱： privacy@scutech.com（请在邮件主题注明「隐私保护」，并说明具体情况）
- 公司主体： 广州鼎甲计算机科技有限公司
如您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您可向被告住所地或合同履行地有管辖权的人民法院提起诉讼寻求解决方案。
最后更新日期： 2026年6月2日
