NIX 隐私政策
生效日期：2026年5月24日
运营主体：黑盒科技（宁波）有限公司
联系方式：support@blkbox.cc
本政策适用于 NIX 移动客户端、NIX 管理后台、相关 API 服务、支持页面和法律页面。NIX 是面向企业内部办公、HR、考勤、仓储、生产、财务、文件和协作流程的企业平台。我们仅为实现账号登录、权限控制、企业业务处理、消息通知、资料展示、文件处理、本地缓存、安全运维和客户支持所必需的目的处理个人信息。
在企业内部使用场景中，员工资料、业务记录、客户或合作伙伴资料、财务和生产经营数据通常由所属企业或其授权管理员录入、配置和管理。黑盒科技（宁波）有限公司作为 NIX 平台提供方，按照企业授权、产品功能和法律法规要求处理相关数据。
一、我们收集和处理的信息
| 场景 | 信息类型 | 目的 |
|---|---|---|
| 登录与认证 | 手机号、用户名、密码或验证码、认证 Token、记住的手机号或账号、角色、权限、登录状态 | 识别企业用户身份、维持登录状态、控制可访问模块和操作范围 |
| 管理后台使用 | 管理员账号信息、角色权限、菜单资源、后台配置、浏览器本地存储或会话存储中的 Token、界面偏好、业务基础数据缓存 | 提供 Web 管理后台、权限配置、快速加载和管理操作体验 |
| 员工资料和组织管理 | 员工 ID、姓名、头像、性别、生日、身份证号、民族、地址、手机号、邮箱、部门、岗位、入离职状态、备注 | 展示组织身份、权限、HR 流程、考勤和业务审批 |
| 考勤与地理围栏 | 移动端前台定位经纬度、定位状态、打卡时间、打卡地点、设备平台/型号/标识；后台配置的考勤地点、中心经纬度、围栏半径、地址和班次规则 | 判断打卡范围、生成考勤记录、配置企业考勤规则 |
| 协作和流程 | 用户 ID、审批人 ID、会议标题/地点/时间、待办标题、请假或补卡原因、通知标题/内容/类型、阅读状态、业务状态 | 完成企业协作、审批、提醒和消息中心功能 |
| 推送通知 | JPush 注册 ID、别名、标签、推送送达元数据、通知权限状态、通知载荷中的业务标识 | 向移动端发送系统消息、会议/待办/考勤提醒和角标 |
| 扫码 | 摄像头画面、二维码/条码识别结果，如 NIX 任务或库存二维码 | 识别库存、生产任务或其他 NIX 业务二维码 |
| 头像、文件和附件 | 拍摄或选择的头像图片、临时文件路径、上传后的文件 URL；后台或移动端上传的文件、发票附件、业务附件、文件名、文件 Key、类别、标签、描述、文件大小、内容类型、下载或预览记录 | 更新个人头像、保存企业文档、预览/下载业务附件和处理发票、订单、生产、仓储等资料 |
| CRM、财务和业务数据 | 客户、合作伙伴、联系人、合同、订单、发票、付款、薪资、收入报表、仓库、库存、物料、生产计划、工单、任务、设备、工序等记录及其状态、时间、备注 | 支持企业客户管理、财务管理、仓储管理和生产执行 |
| 设备、浏览器和安全运维 | 设备平台、型号、设备标识、浏览器类型、访问时间、IP 地址、接口状态、脱敏错误日志、操作或安全审计记录 | 安全防护、故障定位、异常登录识别、接口稳定性和运维审计 |
| 本地缓存和偏好 | 移动端 Token、记住的手机号、设置、提醒状态、SQLite 离线缓存、临时文件；后台浏览器本地存储、会话存储、界面偏好和基础数据缓存 | 保持会话、提升加载速度、支持弱网或常用数据快速访问 |
| 客户支持 | 用户主动提供的姓名、联系方式、企业信息、问题描述、截图、日志或其他排障材料 | 响应咨询、定位问题、处理数据权利请求和改进服务 |
二、第三方 SDK、前端组件和系统服务
移动客户端
移动客户端使用 JPush、ML Kit/mobile_scanner、location、image_picker、device_info_plus、shared_preferences、Drift/SQLite、open_filex、share_plus、permission_handler、Dio 等能力。JPush 用于推送通知并处理推送标识和送达数据；ML Kit/mobile_scanner 用于本机扫码识别；location 用于前台考勤定位；image_picker 用于用户主动选择或拍摄头像；device_info_plus 用于设备上下文；本地存储和 SQLite 用于偏好、登录状态和业务缓存；open_filex/share_plus 仅在用户主动打开或分享文件时调用系统能力。
管理后台
管理后台基于浏览器运行，使用 Vue、Vite、Pinia、Naive UI、Axios、ECharts 等前端技术和组件。此类前端组件主要在浏览器中渲染界面、管理状态、发起 HTTPS API 请求和展示图表，不用于广告投放或跨应用追踪。后台会使用浏览器本地存储或会话存储保存登录状态、界面偏好和必要的业务基础数据缓存。
三、共享、转让和公开披露
业务数据会通过 HTTPS 传输至 NIX 后端服务。除以下情形外，我们不会将个人信息提供给第三方用于广告或跨应用追踪：
- JPush 为实现移动端消息推送处理注册 ID、别名、标签和送达数据；
- 用户主动选择系统文件查看器、浏览器下载、打印、分享目标或其他系统能力时，相关文件或内容会按照用户选择离开 NIX；
- 根据法律法规、监管要求、司法机关或行政机关依法提出的要求提供；
- 经用户、所属企业或其授权管理员明确授权的其他场景。
四、存储和删除
账号和业务数据的保留期限由所属企业管理要求、合同约定、后台配置和法律法规共同决定。移动端本地缓存可通过退出登录、清理缓存、卸载应用或系统清理删除；管理后台浏览器中的本地存储或会话存储可通过退出登录、清理浏览器数据或管理员处理删除。因考勤、财务、薪资、合同、订单、审计等业务记录可能涉及企业管理、财务凭证或法律留存要求，删除请求可能需要所属企业管理员核验并按内部制度处理。
五、您的权利路径
您可以通过移动端个人资料、管理后台个人资料或所属企业管理员申请查询、更正、复制、删除个人信息，撤回授权，注销账号或关闭相关功能。您也可以发送邮件至 support@blkbox.cc 联系我们。由于 NIX 是企业内部系统，账号注销、权限关闭和业务记录删除通常需要所属企业管理员核验；我们会在合理期限内协助处理。
六、未成年人
NIX 面向企业工作场景，不面向儿童或未成年人提供服务。企业或管理员不应将 NIX 配置为面向未成年人使用的服务。
七、政策更新
如本政策发生重大变更，我们会通过应用内提示、管理后台公告、页面公告或其他合理方式通知用户。重大变更生效前，我们会在合理范围内提供查阅更新内容的路径。