隐私政策
最后更新：正式条款上线前由法务确认
以下为 ZenovaConnect 服务的隐私实践概述，适用于 ZenovaConnect 平台 （connect.z-energy.tech） 的客户、试用用户和网站访客。 本页内容为运营当前实践的描述，正式法律条款将由法务在 launch 前确认并发布。
1. 适用范围
本说明适用于通过 ZenovaConnect 平台 （https://connect.z-energy.tech） 接收服务的客户、试用用户和网站访客。不适用于：① 你自己平台上收集的最终用户（电站业主）数据；② 第三方厂商云端 API 收集的数据。
2. 我们收集的数据
我们当前收集以下类型的数据： - 账户信息：姓名、邮箱、公司、手机（通过联系表单） - 技术信息：IP、User-Agent、来源页面（用于反垃圾和归因） - 设备遥测数据：你授权我们从厂商 API 拉取的设备数据（代表你的最终客户） - 使用数据：你访问 API 的频率、错误日志（用于服务运维）
3. 我们如何使用数据
数据当前的使用范围包括： - 提供 / 维护服务 - 故障排查 / 性能监控 - 反垃圾 / 安全审计 - 服务通知 / 售前售后沟通 - 法律合规要求 明确承诺：不二次利用、不用于 AI 训练、不卖给第三方、不用于无关营销。
4. 数据保留
Cloud 模式下：设备遥测数据出于数据安全 / 备份恢复目的短期留存，具体留存周期在合同中明确；系统日志按安全审计与合规要求保留；账户与联系信息在账户终止后保留有限时间用于审计。 Self-Hosted 模式下：数据完全在客户域内流转，本条不适用。
5. 数据共享
我们不向第三方出售客户数据，也不用于无关营销。服务运行所依赖的基础设施供应商（例如阿里云、AWS、Cloudflare 等）在最小范围内访问数据，按合同的数据处理者条款受约束。具体清单可在采购评估时由商务提供。
6. 安全措施
技术与组织措施包括： - 传输层：TLS 1.3 - 静态数据：数据库加密 - 访问控制：最小权限原则、多因素认证、操作审计 - 等保 2.0 等合规对接计划详见企业方案页 其它认证（信创 / ISO 27001 / 国密）的路线图与时间表可向商务咨询。
7. 你的权利
你对自己的个人信息享有查询、更正、删除等权利，可撤回同意或注销账户。如有数据可携或申诉需求，可通过联系页或合同中约定的联系方式提交。
8. Cookie 与跟踪
我们当前使用的 cookie: - NEXT_LOCALE（必要，语言偏好，有效期约 1 年） - 网站访问统计（可选，匿名） 不使用第三方广告 cookie。
9. 未成年人保护
服务不面向 14 岁以下用户，不主动收集未成年人信息。
10. 政策变更
重大变更将通过邮件 / 网站公告通知，生效前给予合理的提前期。
11. 联系我们
本说明的最终版本由法务确认。如有数据保护问题，可通过联系页提交，或邮件至客服邮箱与我们沟通。