隐私政策

一、适用范围

本政策适用于您访问或使用以下服务时，我们处理的信息：MeetCarbon 官方网站（含产品介绍、解决方案、资源中心、招聘与联系表单等）、账号注册与登录、免费试用/预约演示申请、MeetCarbon OS 及旗下能碳应用（如零碳楼宇、能耗管理、碳排核算、碳因子库、公共机构能碳监管等相关产品）、碳咨询与培训相关在线服务，以及我们另行明确适用本政策的其他服务。

若特定产品另有独立的数据处理说明、合同约定或补充协议，且与本政策不一致的，就该特定产品以专门约定为准；未约定部分仍适用本政策。

二、我们收集的信息

我们仅在实现服务所必需、或经您同意、或依法可处理的范围内收集信息。按业务场景，可能包括：

• 账号与联系人信息：姓名、职务、工作邮箱、手机号码、所属单位/组织名称、所在地区等，用于注册、登录、商务对接与客户支持。
• 试用与咨询申请信息：您在「免费试用」「预约演示」「联系我们」等表单中填写的需求描述、行业/场景偏好、项目规模等信息。
• 组织与权限信息：企业管理员创建的组织架构、角色权限、项目/楼栋/科室等空间档案配置，用于多租户隔离与授权管理。
• 能碳业务数据（通常属于客户业务数据，而非个人敏感信息本身）：能耗与抄表数据、设备与测点映射、定额与能效指标、碳排放核算结果、环境质量监测数据、绿证/碳普惠相关履约数据、策略与改造台账等。该等数据由您或您的组织上传、接入或授权我们处理。
• 设备与日志信息：浏览器类型、操作系统、IP 地址、访问时间、页面路径、崩溃日志、安全风控所需的基础设备标识等，用于保障服务稳定与安全。
• Cookie 与同类技术：用于维持登录状态、记住偏好、统计站点访问情况；您可通过浏览器设置管理 Cookie。
• 第三方授权信息：若您选择通过第三方账号或企业身份源登录/单点登录，我们可能在您授权范围内获取必要的身份标识与基础资料。

三、信息使用目的

我们处理上述信息，主要用于：

• 提供、维护、优化 MeetCarbon OS、产品模块与官网服务，完成账号管理、权限控制与多租户数据隔离。
• 响应试用、演示、咨询、招聘与商务合作申请，并提供售前售后支持。
• 开展能耗监测、碳排核算、能效定额、环境管理、智控联动、开放集成等产品功能所必需的数据处理。
• 发送服务通知、安全告警、重要版本更新；在您同意的前提下发送产品动态或活动信息，您可随时退订营销类通知。
• 进行安全防护、异常检测、故障排查、审计留痕与风险控制。
• 履行法律法规、监管要求，或响应有权机关依法提出的要求。
• 在去标识化或匿名化处理后，用于产品改进、行业洞察与统计研究，且不以识别特定个人为目的。

四、客户业务数据与个人信息的区分

遇碳的核心产品服务于政企能碳管理。您或您的组织在平台中录入、接入、生成的能耗、碳排、设备、项目档案等业务数据，原则上归属于相应组织客户。我们就 SaaS/平台服务通常作为受托处理方（或合同约定的数据处理角色），按照您的指示与合同约定进行处理。

若业务数据中嵌套个人信息（例如员工通勤核算所需的个人出行相关信息、账号操作人信息等），应由您的组织依法取得必要授权或具备合法处理基础，并确保告知义务已履行。我们仅在提供服务所必需的范围内处理该类信息。

五、信息共享、委托处理与公开披露

我们不会出售您的个人信息。仅在下列情形下，可能共享或委托处理相关信息：

• 获得您或您所属组织的明确同意或授权。
• 为实现服务所必需，委托云基础设施、短信/邮件、客户支持工具、数据分析等供应商处理，并签署数据处理协议，要求其仅按我们指示处理且不得用于其他目的。
• 与关联公司在同一控制范围内共享，用于统一客户支持、安全与合规管理，并受本政策同等约束。
• 在合并、收购、资产转让等情形下，如涉及个人信息转移，我们将要求受让方继续受本政策约束，或重新征得授权同意。
• 根据法律法规、诉讼、仲裁或政府有权机关的强制性要求进行披露。
• 为保护遇碳、用户或公众的重大合法权益，在合理必要范围内披露。

六、跨境传输

我们原则上将在中华人民共和国境内存储和加工为您提供中国区服务所产生的个人信息与客户业务数据。如因跨境协作、海外节点或您主动选择的部署方式确需跨境传输，我们将依法评估并采取安全评估、标准合同或其他法定机制，保障传输安全与合规。

七、存储期限

我们仅在实现本政策所述目的所必需的期限内保留信息，除非法律法规另有更长保存要求。账号信息通常在账号存续期间保留；试用申请信息在跟进完成后按内部留存周期归档或删除；日志类信息按安全运维需要短期保留；客户业务数据的保留与删除以服务合同、租户配置及您的管理操作为准。超出保留期限后，我们将删除或匿名化处理。

八、安全保护措施

我们采取与业务风险相匹配的安全措施，包括但不限于：

• 传输与存储环节的加密保护，以及关键凭证的安全保管。
• 基于角色的访问控制、最小权限原则与操作审计。
• 多租户数据隔离、网络分区与安全监测。
• 定期安全评估、漏洞管理与应急响应机制。
• 对接触个人信息的人员进行保密与合规培训。
• 尽管我们已尽力防护，互联网环境并非绝对安全。如发生或可能发生个人信息安全事件，我们将依法及时告知并采取补救措施。

九、您的权利

在适用法律允许的范围内，您可就个人信息行使以下权利：

• 查阅、复制您的个人信息。
• 更正或补充不准确、不完整的信息。
• 在符合法定条件时删除个人信息，或要求我们停止处理。
• 撤回此前作出的授权同意（不影响撤回前基于同意的处理效力）。
• 注销账号（注销后，我们将按法律规定删除或匿名化相关个人信息，法律法规要求留存的除外）。
• 获取个人信息处理规则的解释说明。
• 企业客户管理员可在权限范围内管理本组织用户与业务数据；若您是组织成员，部分请求可能需通过您的组织管理员提出。

十、未成年人保护

我们的产品与服务主要面向企事业单位与具备完全民事行为能力的成年人。若您未满 14 周岁，请勿向我们提供个人信息；若我们发现误收集儿童个人信息，将尽快删除。

十一、政策更新

我们可能适时修订本政策。更新后将在本页面发布，并以网站公告、站内通知或邮件等方式提示重要变更。若变更导致处理目的、方式或类型发生重大变化，我们将依法重新取得同意或以其他合法方式继续处理。

十二、联系我们

如您对本政策或个人信息处理有任何疑问、投诉或权利请求，请通过以下方式联系我们。我们将在核实身份后尽快处理：

• 隐私相关邮箱：privacy@meetcarbon.com
• 商务与综合联系：contact@meetcarbon.com
• 官网联系页面：/about/contact