ESOPS 隐私权政策
生效日期：2026 年 11 月 1 日；最近更新：2026 年 11 月 1 日（Google 用户数据披露修订）
ESOPS（https://esops.cc/）由 Sky Tang 运营，为企业提供 SOP 编制、审核、发布、工位执行和生产报工服务。本政策适用于公开网站、管理后台、Web 及 Android 工位终端，说明个人信息与 Google 用户数据的获取、使用、共享、保护、保留和删除。隐私及数据删除联系邮箱：support@esops.cc。您无需注册或登录即可阅读本政策或联系我们。
一、我们获取哪些数据（Data access and collection）
Google 登录为可选身份验证方式。只有您选择 Google 登录并完成授权后，ESOPS 才通过 Google OAuth 2.0 / OpenID Connect 获取身份信息，请求范围为 openid、email、profile。Google 可能返回账号唯一标识（sub）、邮箱、邮箱验证状态（email_verified）及基本个人资料（如姓名、头像）。当前登录处理使用唯一标识、邮箱和验证状态匹配已有 ESOPS 账号，不把 Google 返回的姓名、头像另行保存为用户档案。 ESOPS 不获取 Google 密码，不请求或读取 Gmail 邮件、通讯录、Google Drive 文件、日历、Google Photos 或其他 Google Workspace 业务内容。 您直接向 ESOPS 提供的信息包括注册邮箱、管理员姓名、企业名称、企业编码及账号设置。企业及其用户可上传产品、工序、SOP、附件、生产任务和报工记录。服务运行还涉及登录时间、IP 地址、终端标识、应用版本及必要故障日志，范围取决于实际使用的功能。
二、我们如何使用数据（Data use and Limited Use）
Google 账号唯一标识、邮箱及验证状态仅用于确认登录身份、关联已有 ESOPS 用户和建立应用会话；不会自动创建企业、授予管理员角色或绕过企业权限。您自行填写的姓名用于企业内账号识别，注册邮箱还用于接收注册或密码重置验证码和处理支持请求。业务数据用于作业指导、排产执行和报工追溯；设备与日志信息用于安全和故障处理。 ESOPS 对从 Google API 获得的信息的使用及向其他应用的传输遵守 Google API Services User Data Policy，包括 Limited Use 要求。Google 用户数据不用于出售、广告、再营销、广告画像、信用评估或贷款决策，也不用于开发、改进或训练通用、非个性化 AI 或机器学习模型。ESOPS 不调用 Google Workspace API 获取业务内容，不使用此类数据训练 AI/ML 模型。 ESOPS 不提供 AI 生成未经同意的私密影像（AI NCII）的功能，不使用 Google API 或 Google 用户数据生成此类内容，并禁止利用本服务从事相关活动。
三、我们与谁共享数据（Sharing and disclosure）
企业管理员及用户仅能在所属企业和角色权限范围内访问账号及业务信息。Google 登录负责身份核验；ESOPS 不向 Google 登录服务上传企业 SOP、生产记录或报工内容。 云服务器处理运行服务所需的账号和登录关联数据；阿里云对象存储处理企业上传的附件；Resend 接收发送验证码所需的收件邮箱和邮件内容。服务商仅在提供相应功能所需范围内处理数据，不因 Google 登录获得其他 Google 账户内容。其基础设施可能位于不同国家或地区，您可联系我们了解具体安排。 我们不出售 Google 用户数据，不将其提供给广告商、数据经纪商或信息转售商。披露限于提供您请求的功能、必要安全或滥用调查、适用法律要求，或经您明确同意的情形，并遵循必要范围。人工访问 Google 用户数据仅限于您同意的支持处理、必要安全调查或法律要求。
四、数据如何存储与保护（Storage and protection）
Google 账户唯一标识与本地用户标识的关联保存在服务端数据库，账号邮箱保存在 ESOPS 用户记录中。Google 身份令牌用于服务端校验签名、签发者、受众、有效期和登录请求关联，不作为公开资料展示。当前登录流程不持久保存 Google access token 或 refresh token，也不利用这些令牌在后台定期读取 Google 账户内容。 ESOPS 使用 HTTPS 保护浏览器、应用和身份服务之间的数据传输；自行设置的 ESOPS 密码使用哈希保存。服务端通过会话认证、角色授权和租户隔离限制访问，数据库及缓存不作为公开用户接口暴露。必要日志用于故障排查和安全处理。上述措施不能消除全部安全风险；如您发现账号或数据安全问题，请联系 support@esops.cc。
五、数据保留与删除（Retention and deletion）
Google 账号与 ESOPS 用户的关联在维持该登录关联和提供账号服务所需期间保留。您申请解除关联或删除账号时，我们核实身份与适用权限后删除相应关联或个人信息。Google 身份令牌用于当次登录校验；当前服务不建立长期保存 Google access token 或 refresh token 的令牌库。 企业业务数据及必要安全记录在提供服务、履行约定或满足法律要求所需期间保留；不再需要后删除或匿名化。涉及法律要求保留的信息、企业记录或他人合法权益时，我们会说明不能立即删除的范围和原因。 申请方式：发送邮件至 support@esops.cc，标题注明“ESOPS 数据删除”或“解除 Google 关联”，说明注册邮箱、所属企业及希望处理的数据。您也可申请查询、更正或导出个人信息。请勿发送密码、验证码或 Google 令牌。我们核实请求人身份后处理；企业共同管理的生产记录可能需要与企业管理员协调。撤销 Google 授权不等于自动删除 ESOPS 账号、关联或企业业务记录，仍需另行提交删除请求。
六、您的选择、政策更新与联系（Choices and contact）
您可使用 ESOPS 账号密码登录，不必使用 Google 登录。可在 https://myaccount.google.com/connections 查看或撤销 ESOPS 的 Google 授权；撤销后再次 Google 登录可能需要重新授权。ESOPS 内的账号状态和企业权限仍由所属企业管理。 网站使用浏览器存储维持必要登录会话、语言和主题偏好。Android 终端按功能需要申请设备权限，以系统提示为准。本服务面向企业生产管理，不以儿童为服务对象。Google 用户数据处理方式或本政策发生重要变化时，我们会更新本页日期并通过网站或应用提示；新增 Google 权限由授权流程另行提示。 应用名称：ESOPS 运营者：Sky Tang 网站：https://esops.cc/ 隐私、账号支持及 Google 数据删除邮箱：support@esops.cc 个人可直接联系运营者提出请求，无需先拥有企业账号；企业内部权限和业务资料问题也可先联系所属企业管理员。