# EnergyHub 隐私政策

版本：2026-07-28
发布日期：2026年7月28日
生效日期：2026年7月29日

> 重要提示：本政策自生效日期起适用，用于说明个人信息处理情况和用户权利。本政策不具有追溯效力，也不代表任何历史用户已经同意本政策。

## 一、我们是谁

EnergyHub 的个人信息处理者为 **Yangchenmin**（自然人运营者，品牌及对外名称为 **EnergyHub**；以下简称“我们”）。

联系邮箱（个人信息权利请求、投诉与申诉）：yangcm2026@163.com
网站及应用域名：`enrhub.com`、`app.enrhub.com`
网站备案号：沪ICP备2026021440号-1

## 二、适用范围与基本原则

1. 本政策适用于您使用 EnergyHub 网站、应用及相关服务的过程，包括账号管理、项目管理、优化计算、敏感性分析、报告、导出和相关支持服务。
2. 本政策不适用于由第三方作为独立个人信息处理者提供的网站或服务。当您即将跳转至第三方服务，或者相关信息将由第三方独立处理时，我们会给予相应提示。
3. 我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则。
4. 我们会根据具体场景，基于下列合法事由处理个人信息：订立或履行合同所必需；履行法定义务；应对突发公共卫生事件，或者在紧急情况下保护自然人的生命健康和财产安全；在合理范围内处理依法公开的信息；取得您的同意；或者法律规定的其他情形。需要取得单独同意的，我们将以独立方式取得；您拒绝非必要处理不影响核心服务。

## 三、我们处理哪些信息

### 1. 账号注册、验证与邀请

| 信息类型 | 示例 | 目的 |
|---|---|---|
| 账号资料 | 用户名、邮箱、手机号码（使用手机功能时）、所在单位名称和头像 | 创建和管理账号、身份识别、提供企业服务 |
| 验证信息 | 邮箱或手机验证信息、邀请信息 | 完成注册、登录、找回密码和防止滥用 |
| 认证凭证 | 经安全处理的密码、会话凭证和密码重置信息 | 认证、会话管理和账号安全；我们不保存可还原的明文密码 |

注册页面会明确标识必填和选填项。若某项不是提供核心功能所必需，您可以拒绝提供，但相应可选功能可能无法使用。

### 2. 登录、设备与安全

我们会处理登录 IP 地址、浏览器及设备类型、登录时间、会话状态、最后活动时间，以及由 IP 地址推导的近似国家、地区或城市。我们根据登录 IP 地址判断近似登录地区，目前不会为此将 IP 地址提供给外部在线查询服务。处理方式发生实质变化时，我们会更新相应告知。

上述信息用于登录认证、异常访问识别、会话撤销、账号安全、审计和故障排查。IP 归属地是近似信息，不等同于精确定位。

### 3. 站点访问与产品活动

为保障站点安全、防止重复上报和维持服务运行，我们会处理必要的访问日期、页面或功能模块，并使用随机生成的会话标识进行去重。用于产品改进的来源页面、使用时长、活跃状态等非必要分析信息，仅在依法取得相应同意或具有其他明确法律依据后处理。站点分析记录不会保留完整 IP 地址。

必要的访问记录用于识别异常行为、保障服务运行和规划基础容量。用于改善用户体验的可选产品分析将在启用前单独说明，并提供便捷的开启和关闭方式。站点分析记录原则上保存 365 天，期限届满后删除或匿名化。

### 4. 项目与业务数据

为提供能源项目计算服务，我们会处理您创建或上传的：

- 项目名称、描述、位置及场景信息；
- 能源负荷、发电、设备和运行约束等项目数据；
- 电价、成本、投资、融资和项目周期等商业参数；
- 计算任务、方案、结果、分析、图表、报告及导出文件；
- 您主动提供的备注、反馈、支持请求和通信内容。

请勿在项目名称、备注、上传文件或数据曲线中包含与能源项目无关的个人信息。若您代表客户、员工或其他第三方上传数据，您应确保有合法处理依据并完成必要告知。

### 5. 地图和位置搜索

当您主动使用位置搜索时，我们会向当前启用的地图服务商发送搜索词、搜索区域、语言及必要的近似位置信息。当前仅启用中国境内的位置搜索，并使用高德开放平台提供相关服务；中国境外的位置搜索暂未开放。

### 6. 操作审计、故障与安全事件

我们会记录必要的账号和项目标识、操作时间、操作类型、操作结果、网络环境信息，以及不含敏感内容的错误摘要。我们会尽量避免在相关记录中保存业务正文、密码、验证码或完整访问凭证。

这些信息用于安全保障、问题定位、改善服务质量、争议处理和合规审计。登录安全记录原则上保存 180 天，业务审计记录原则上保存 365 天，错误记录原则上保存 90 天。法律法规另有要求，或者相关信息涉及争议或安全事件的，按照本政策第七部分规定的特别保存期限处理。

### 7. 服务许可与异常使用处理

为执行试用资格、许可和产品保护规则，我们可能记录您的服务资格、授权范围、受限制功能的使用次数、异常使用线索和人工复核结果。

系统可能根据前述信息维持正常访问，或者采取限额、添加可见水印、限制导出、临时暂停及转交人工复核等措施。上述措施对您的权益产生重大影响时，您可以通过 yangcm2026@163.com 申请说明和人工复核。

### 8. 水印与追踪标识

在报告、表格或其他导出内容中，我们可能加入必要的账号或项目标识、导出时间、权利声明，以及用于核验导出来源的追踪编号。

该处理用于标明授权范围、调查报告或导出内容的未授权传播、执行许可规则以及保护平台内容。您不得删除或篡改依法或依约设置的水印和追踪标识。

## 四、我们如何使用信息

我们仅在本政策说明的范围内，将相关信息用于以下目的：

1. 创建、验证和管理账号与邀请资格；
2. 保存项目数据，开展资源评估和方案优化，执行敏感性分析，并生成结果和报告；
3. 提供位置搜索、消息通知、客户服务和故障支持；
4. 维护会话、安全防护、访问控制、速率限制和风险复核；
5. 统计服务使用、评估性能、改进产品；
6. 管理试用和许可资格，控制导出功能，添加必要水印，并执行可接受使用规则；
7. 履行法律义务，响应有权机关要求，处理投诉、争议和安全事件。

若将信息用于与原目的没有直接或合理关联的新目的，我们会另行告知，并依法重新取得您的同意；法律、行政法规另有规定的，从其规定。

## 五、Cookie、本地存储与类似技术

当前应用未主动设置 Cookie。为保障登录、恢复项目上下文、保存用户偏好以及完成安全和防重复所必需的访问统计，我们会使用浏览器本地存储和会话存储。用于产品改进的非必要分析，不会仅因您注册或登录而默认启用。

| 信息类型 | 主要用途 | 保存期限 |
|---|---|---|
| 登录凭证 | 维持登录状态、刷新会话及保障账号安全 | 在凭证失效、被撤销、用户退出登录或清理浏览器数据时删除 |
| 项目上下文 | 记录当前项目及待恢复的操作位置 | 在项目切换、恢复完成、用户退出或清理浏览器数据时更新或删除 |
| 用户偏好 | 保存语言、单位、视图模式等设置 | 在用户修改设置或清理浏览器数据时更新或删除 |
| 随机访客及会话标识 | 访问去重、基础使用统计及防止重复上报 | 会话标识在标签页会话结束时失效；访客标识在用户清理浏览器数据时删除，我们的系统仅保留不直接识别个人的汇总或去标识化记录 |

您可以通过退出登录或清理浏览器站点数据删除相关本地信息。若未来新增 Cookie、第三方统计工具或其他类似技术，我们会在启用前更新本政策，并依法提供相应的告知和选择机制。

## 六、委托处理、共享、转让与公开

1. 为提供服务，我们可能委托基础设施、邮件、短信、地图、存储、运维或客户支持服务商处理必要信息。我们将通过协议约定目的、期限、方式、信息类型、保护措施和双方责任，并进行监督。第三方独立决定处理目的或方式的，我们会按照独立个人信息处理者的规则向您告知。
2. 当前服务使用阿里云基础设施、邮件和手机验证服务，以及高德位置搜索。我们仅在提供相应功能所必需的范围内向受托服务商提供信息，并对其处理活动进行监督：

| 第三方服务 | 服务内容 | 信息类型 | 目的 | 处理地域/跨境 | 隐私规则 |
|---|---|---|---|---|---|
| 阿里云 | 云服务器、存储及相关基础设施 | 账号、项目、结果、报告及安全记录 | 托管和运行 EnergyHub | 中国大陆境内 | [阿里云法律及隐私政策](https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html) |
| 阿里云 DirectMail | 邮件发送服务 | 邮箱、验证或邀请邮件内容及发送状态 | 发送注册验证、邀请和服务邮件 | 中国大陆境内 | [阿里云法律及隐私政策](https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html) |
| 阿里云号码认证服务 | 手机验证服务 | 手机号及验证状态 | 手机验证或登录（仅在相应功能启用时） | 中国大陆境内 | [号码认证服务隐私政策](https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html) |
| 高德开放平台 | 中国境内位置搜索 | 搜索词、搜索区域、语言及近似位置 | 中国境内项目位置搜索 | 中国境内 | [高德开放平台隐私政策](https://lbs.amap.com/pages/privacy/) |

3. 除以下情形外，我们不会向其他个人信息处理者提供您的个人信息：取得必要的单独同意；为订立或履行您作为一方当事人的合同所必需且符合法律要求；因运营主体变更、业务重组或资产转让需要转移个人信息，并依法向您告知接收方的名称和联系方式，同时要求接收方继续履行个人信息保护义务；或者法律法规及有权机关要求。
4. 我们原则上不公开您的个人信息。如确需公开，我们将告知公开的目的、信息类型和可能影响，并依法取得单独同意；法律、行政法规另有规定的，从其规定。

## 七、数据存储地域、跨境与保存期限

1. EnergyHub 的主要服务器和主要业务数据目前存储在中国大陆境内。我们会为灾难恢复制作必要备份，常规备份原则上滚动保存 14 天。
2. 当前未启用涉及个人信息出境的位置搜索服务。未来如需启用相关服务，我们会在启用前完成必要的个人信息保护影响评估和出境合规程序，向您告知境外接收方、联系方式、处理目的、处理方式、信息类型及权利行使方式，并在法律要求时取得单独同意。
3. 我们仅在实现处理目的所必需的最短期限内保存相关信息：

| 信息 | 保存规则 |
|---|---|
| 账号资料及用户主动补充的信息 | 在账号和服务存续期间保存；注销生效后立即停止除删除、必要存储和安全保护以外的其他处理，并原则上在 30 个自然日内删除或匿名化 |
| 项目、数据曲线、参数、结果、报告和导出文件 | 在项目存续期间保存。用户删除项目，或者项目所有者决定终止项目后，原则上在 30 个自然日内删除或匿名化。个人退出组织或注销个人账号时，归属于组织的项目按照项目所有者的指示和双方约定处理。因法定义务、现实争议或安全事件确需继续保存的，仅保留必要部分，并在继续保存的原因消失后删除或匿名化 |
| 会话及登录安全记录 | 会话凭证按其有效期保存；登录安全记录原则上保存 180 天 |
| 站点分析记录 | 原则上保存 365 天 |
| 业务审计记录 | 原则上保存 365 天 |
| 错误记录 | 原则上保存 90 天 |
| 服务资格、授权范围、导出及异常使用记录 | 自最后一次相关行为之日起 180 个自然日 |
| 与重大违规、安全事件、申诉或法律争议直接有关的必要记录和证据 | 原则上自相关事项处理完毕之日起保存不超过 3 年；已经没有继续保存必要的，提前删除或匿名化。法律要求更长或有权机关要求保全的除外 |
| 灾难恢复备份 | 原则上滚动保存 14 天；法律要求或安全事件需要延长的除外 |

4. 保存期限届满后，我们将删除或匿名化。法律法规另有要求，或者为提出、行使或抗辩法律主张确需继续保存的，我们会将相关信息与日常业务数据隔离并限制访问，并在继续保存的原因消失后删除或匿名化。不同类别的信息按照上表所列期限分别保存；同一信息涉及争议处理、法律义务或安全事件的，适用相应的特别保存期限。

## 八、自动化决策与人工复核

1. 部分导出限额、水印添加和访问限制可能依据服务资格、授权范围和使用情况自动执行。我们会保障自动化决策过程透明，确保结果公平、公正，不会对个人在交易条件等方面实行不合理的差别待遇。
2. 对个人权益有重大影响的决定，不会仅依据自动化处理结果作出。您有权要求我们说明决定依据、表达意见、拒绝仅通过自动化方式作出的重大决定，并申请人工复核。
3. 您可通过 yangcm2026@163.com 行使前款权利。我们将在收到请求后 2 个工作日内确认收到请求，并原则上自收到请求之日起 10 个工作日内反馈人工复核结果。情况复杂的，答复期限可以延长，但自收到请求之日起最长不超过 20 个工作日；我们将在原答复期限届满前说明理由。

## 九、您的权利

在适用法律规定的范围内，您可以：

1. 查阅、复制我们持有的您的个人信息；
2. 更正、补充不准确或不完整的信息；
3. 请求删除符合法定情形的信息；
4. 撤回基于同意开展的处理；撤回不影响撤回前处理的效力；
5. 关闭或注销账号；
6. 要求解释个人信息处理规则；
7. 要求说明重大自动化决定，拒绝仅通过自动化方式作出的重大决定，并申请人工复核；
8. 在符合法律条件时，请求将个人信息转移至您指定的处理者；
9. 对个人信息处理活动投诉或申诉。

登录用户可通过平台提供的个人信息权利请求入口提交导出、删除、撤回、更正、限制处理和申诉请求，也可通过 yangcm2026@163.com 提交。我们将在收到请求后 2 个工作日内确认收到请求，并一次性说明完成身份核验所需的最少材料。身份核验完成后，我们原则上会在 15 个自然日内给出实质答复；复杂请求需要延期的，将在原期限内说明理由和新的预计完成时间。除法律明确允许收费的情形外，我们不收取费用。无法满足请求时，我们会说明具体理由和救济途径。

若您拒绝提供或者要求删除为提供核心服务所必需的信息，相应功能可能无法继续。对于基于同意处理的信息，您可以依法撤回同意；撤回对非必要个人信息处理的同意，不会影响与该处理无关的核心服务。您可以通过平台提供的申请入口或联系邮箱提交删除、注销或撤回同意的请求。注销生效后，我们会立即停止除删除、必要存储和安全保护以外的其他个人信息处理活动，并原则上在 30 个自然日内完成删除或匿名化。法律规定的保存期限尚未届满或者技术上暂时难以删除的，我们仅进行存储和必要的安全保护，不再将相关信息用于其他目的。处理完成后，我们会向您反馈结果。

## 十、信息安全与事件处理

我们采取身份认证、访问控制、传输和存储保护、信息去标识化、安全审计、数据备份及权限管理等措施，保护您的个人信息。但任何系统均无法保证绝对安全。发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向监管部门和受影响的个人告知事件原因、涉及的个人信息种类、可能造成的影响、已采取的措施、个人可以采取的措施及联系方式。只有在采取措施能够有效避免危害时，我们才会依法不再通知个人；监管部门认为仍可能造成危害并要求通知的，我们将按要求通知。

请勿通过普通邮件发送密码、验证码、完整登录凭证或不必要的敏感数据。

## 十一、未成年人

本服务面向代表企业或以专业身份使用服务的年满十八周岁的用户。未满十八周岁的未成年人不得注册或使用本服务。若我们发现误收集了未成年人的个人信息，将停止相应服务，并依法及时删除或采取其他必要措施。

## 十二、政策更新

1. 我们会以版本号、发布日期和生效日期管理本政策，已发布版本将保持可查。
2. 涉及处理目的、方式、信息类型、保存期限、对外提供、跨境或用户权利的重大变化，我们原则上至少提前 15 个自然日，通过站内通知、您注册时提供的邮箱或显著页面进行提示，并在依法需要时重新取得同意或单独同意；因处理紧急安全事件无法提前通知，或者法律另有要求的除外。
3. 新版本仅自其生效之日起适用，不代表您此前已经知悉或接受其他版本。

## 十三、联系我们与投诉

- 个人信息处理者：Yangchenmin（自然人）
- 品牌及对外名称：EnergyHub
- 网站备案号：沪ICP备2026021440号-1
- 联系邮箱：yangcm2026@163.com

若您认为我们的处理损害您的合法权益，您也可以向有管辖权的网信、市场监管等部门投诉举报。