隐私政策

本政策说明 杭州木炜科技有限公司（下称"我们"）在你使用 MovEnergy 光储智配软件（下称"本软件"）时如何处理你的个人信息。我们遵循合法、正当、必要与诚信原则，只收集为实现功能所必需的最少信息。

一句话概括：本软件的核心计算全部在你自己的设备上完成，你的工程参数与计算结果默认只保存在本机；只有"注册登录"、"会员"，以及你在「云端项目库」中主动上传的项目数据这三类信息会经过我们的服务器。

一、我们收集哪些信息

• 手机号：你注册或登录时提供，用于创建与识别账号、发送短信验证码。因为使用本软件需要先登录，手机号也是使用服务的前提条件；若你不愿提供，将无法使用本软件。
• 昵称：你在注册时填写，仅用于在本软件界面内显示你的账号名称（如顶栏、我的账号页）。 你可以随时在「我的账号 → 修改昵称」中更改。昵称不用于登录，也不用于识别账号；
• 短信验证码：用于校验手机号归属，也用于"注册"与"找回密码"两个场景。服务器上仅保存其不可逆的哈希值，验证通过或过期后立即删除。
• 登录密码：你在注册或重设密码时自行设定。我们不会保存你的原始密码，只保存经 PBKDF2-HMAC-SHA256 加盐散列后的结果（每人独立的随机盐、20 万次迭代），因此我们无法还原、也不会查看你的密码。密码用于你日常登录，短信验证码只在你注册与找回密码时才用到。
• 登录与会员记录：账号创建时间、最近登录时间、会员档位与到期时间、是否开启续费提醒。
• 订单信息：订单号、下单手机号、所购档位、金额、订单状态与付款确认时间。
• 防滥用信息：为防范短信接口被恶意刷取，在你请求发送验证码时，我们会记录该次请求的 IP 地址、请求时间与当日累计次数。
• 服务端访问日志：请求时间、接口路径、HTTP 状态码、浏览器标识。
• 你主动上传的项目数据：仅当你点击「☁️ 保存到项目库」时才会产生，内容、查看范围与删除方式见本政策第三条。

二、默认只保存在本机、不上传到服务器的信息

以下内容默认只保存在你自己的设备（浏览器本地存储）中，不经过我们的服务器；唯一的例外是你在「云端项目库」中主动上传的那一份（见第三条）：

• 你输入的全部工程参数：负荷曲线、日用电量、电价、柴油价格、组件与储能单价、运维费率、税率、折现率等（例外：你在「云端项目库」中主动上传的那一份，见第三条）；
• 计算结果：容量建议、发电量、LCOE、回收期、IRR/NPV、双赢区间等；
• 导出的配置报告文件内容；
• 你保存的方案列表；
• 界面语言、外观模式、侧栏宽度等界面偏好。

因此，即使在断网状态下使用本软件，全部计算与报告导出功能依然可用。

三、云端项目库（需你主动上传）

本软件提供「保存到项目库」功能（会员功能，免费版不可用），让你用同一账号在其他设备上打开之前配置过的项目。该功能默认不使用 —— 只有你主动点击「☁️ 保存到项目库」并确认上传时，工程参数才会离开你的设备。

• 会上传的内容：当前界面上的全部输入参数（日用电量、负荷、电价、柴油与设备单价、辐照与位置、折现率与税率等）以及你填写的项目名称与项目描述。你保存在本机的"方案对比"列表不在此列。
• 谁能看到：只有你自己的账号（需用手机号与密码登录）。我们不会将其用于计算与保存之外的任何用途，也不向任何第三方提供。
• 保存在哪里：与账号信息相同，位于中华人民共和国境内的云服务器。
• 如何删除：你可以在「项目库 / 方案库」面板的云端项目列表中自助删除任意一个项目 （删除前有二次确认，删除后不可恢复）；也可以按本政策第十一条的方式联系我们删除。
• 保留期限：项目数据在你使用服务期间保留；注销账号时，我们会一并删除你在项目库中的全部项目，账号注销后 30 日内完成删除或匿名化。
• 不使用该功能时：你的工程参数与计算结果仍然只保存在你自己的设备上，断网状态下全部计算与报告导出功能依然可用。

四、信息的使用目的

• 创建与识别你的账号，完成登录校验；
• 判断你当前是免费版还是会员版，从而决定是否开放报告导出功能；
• 处理你的订单、为你开通会员、在到期前提醒你续费；
• 防范恶意刷取短信等滥用行为，保障服务稳定；
• 在你联系客服时核对身份、处理你的咨询与投诉。

我们不会将你的个人信息用于上述目的之外的用途，也不会将其用于自动化决策或用户画像。

五、信息的存储与保护

• 你的信息存储于位于中华人民共和国境内的云服务器上。
• 登录凭证（令牌）以哈希值形式存储，即使数据库泄露也无法据此登录你的账号。
• 登录密码以加盐散列形式存储（PBKDF2-HMAC-SHA256，每人独立随机盐，20 万次迭代），明文密码不落库、也不写日志；即使数据库泄露，攻击者也无法直接还原出你的密码。
• 管理后台需要独立的管理密钥才能访问，且仅用于会员开通等必要操作；管理后台只能看到"该账号是否已设置密码"，看不到密码本身。
• 我们采用访问控制、最小权限原则保护你的信息；服务器仅开放必要的网络端口，数据库不对公网开放。
• 保留期限：账号、会员与订单记录在你使用服务期间保留；验证码在验证成功或过期后立即删除；防滥用记录（IP 与计数）保留 30 天；服务端访问日志保留 90 天；注销账号后，我们将在 30 日内删除或匿名化你的账号信息，法律法规另有要求的除外。

六、信息的对外提供

我们不向任何第三方出售、出租你的个人信息。仅在以下情形涉及对外提供：

• 短信服务商：当你请求发送验证码时，我们会将手机号与验证码提供给短信服务商（阿里云短信），仅用于下发该条短信。
• 气象数据服务：当你使用"连续阴雨天数推荐"时，本软件会把你当前选定的经纬度发送给气象数据服务（Open-Meteo）以获取当地历史辐照数据。该请求不包含你的手机号、账号或任何工程参数。
• IP 定位服务：仅当你主动点击"我的位置"、且设备定位不可用时，本软件会将你的 IP 地址发送给 IP 地理位置服务（ipwho.is / ipinfo.io / get.geojs.io）以换取城市级坐标。该请求不包含你的手机号或账号信息。若不愿使用，可改用"搜索城市"或直接输入经纬度。
• 法律要求：依据法律法规、司法或行政机关的合法要求，我们可能提供必要的信息。

七、本地存储与 Cookie

本软件不使用第三方广告或统计 Cookie。为记住你的偏好与登录状态，本软件会在你的设备上写入以下本地存储项，你可随时通过清除浏览器数据删除它们：

• pv_token：登录令牌，用于保持登录状态；
• pv_member：会员状态缓存，用于离线时判断是否可导出报告；
• pv_last_phone：上次登录的手机号，用于下次登录时预填；
• pv_agree：你已同意本协议与隐私政策的标记，避免重复提示；
• pv_schemes：你保存的方案；
• pv_lang / pv_theme / pv_sidebar_w：界面语言、外观模式与侧栏宽度。

八、你的权利

依据《中华人民共和国个人信息保护法》等法律法规，你有权：

• 查阅、复制你的账号与会员信息；
• 更正、补充不准确的信息；
• 删除你的信息或注销账号（可通过本政策第十一条的方式提出，我们将在 30 日内处理）；
• 撤回同意：你可随时通过"退出登录"停止账号相关的信息处理；撤回不影响此前基于同意已进行的处理；
• 要求解释说明个人信息处理规则。

九、未成年人保护

本软件面向企业用户与专业技术人员，不面向未满 14 周岁的儿童，我们不会主动收集儿童个人信息。若你为未成年人，请在监护人陪同下阅读本政策并取得其同意后使用。若我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，将尽快删除。

十、本政策的更新

我们可能适时更新本政策，更新后将在本软件内公布并标明更新日期。若更新会实质性扩大我们收集或使用你信息的范围，我们将以显著方式提示，并在法律要求时重新征得你的同意。

十一、联系我们

若你对本政策有任何疑问、意见或投诉，或需行使上述权利，可通过以下方式联系我们：

• 运营主体：杭州木炜科技有限公司
• 客服邮箱：【CONTACT_EMAIL 未填写】
• 联系电话：【CONTACT_PHONE 未填写】
• 客服微信：【CONTACT_WECHAT 未填写】

我们会在收到你请求后的 15 个工作日内答复。