固定资产管理系统 隐私政策

本系统为企事业单位内部固定资产业务管理平台，所有数据由部署本系统的企事业单位（数据控制方）自主持有与管控，系统开发方不获取、不访问、不存储业务系统内的用户与业务数据。访问、登录及使用本系统，即代表您已阅读并同意本隐私政策全部条款。如您代表单位使用本系统，您确认已获得所在单位授权。

一、适用范围

本隐私政策适用于所有登录、访问、操作本系统的人员，包含：系统超级管理员、组织管理员、部门管理员、资产管理员、审批人员、普通业务操作人员。

本政策仅适用于本固定资产管理系统内部业务处理行为，不适用于单位其他外部业务系统、第三方网站与第三方软件。

二、信息收集范围

本系统仅收集完成固定资产管理业务所必要的信息，不会收集与业务无关的敏感个人信息。收集信息分为账号身份信息、业务关联信息、系统运行日志信息三类。

2.1 账号身份信息

• 用户账号信息：登录邮箱、用户名、加密存储的登录密码（密码经过哈希加密，系统不保存明文密码）；
• 用户基础资料：姓名、所属组织、所属部门、岗位、联系信息；
• 账号状态：账号启用/停用状态、角色分配信息、权限配置信息。

说明：用户邮箱用于登录、密码重置、折旧预警、审批通知邮件发送；如不开启邮件通知功能，则仅作为登录标识使用。

2.2 业务关联信息

开展固定资产全生命周期业务过程中产生的数据，由单位业务人员录入产生：

• 组织人员台账：组织架构信息、组织成员台账信息，用于资产归属、资产使用人关联；
• 资产业务数据：资产档案信息、采购信息、领用、调拨、借用、归还、维修、折旧、盘点、处置报废记录；业务单据包含转移单、盘点单、折旧单、审批单等，单据中会记录操作人、使用人、审批人；
• 文件与附件：资产照片、发票扫描件、业务附件、标签模板、批量导入导出的Excel/PDF文件；上传附件仅用于本单位内部业务存档；
• 审批相关记录：审批意见、审批操作记录、委托审批设置、审批超时处理记录。

2.3 系统日志信息

为审计追溯、故障排查、安全风控，系统自动留存操作日志：

• 登录日志：登录时间、会话标识；
• 审计操作日志：操作审计，记录业务增删改查、批量操作、权限变更、配置修改、备份恢复操作，记录操作账号、操作时间、变更前后数据快照；
• 系统运行日志：定时任务执行日志、邮件发送日志、缓存监控日志、异常报错日志；
• 不收集：浏览器指纹、设备硬件标识、地理位置等非必要信息。

三、信息的使用目的

收集的全部信息仅用于本固定资产管理系统业务运行，不会用于其他无关用途：

• 身份鉴权与访问控制：用于账号登录、RBAC角色权限、四级数据范围隔离，保障不同人员仅可访问授权范围内资产与业务数据，防止越权查看数据；
• 固定资产业务处理：支撑资产入库、领用、调拨、维修、折旧计提、盘点、处置报废全流程业务；完成审批流转、单据状态变更、业务校验、并发安全控制；
• 消息通知：发送折旧预警邮件、业务审批相关邮件通知；用户可以在系统设置中调整邮件配置；
• 业务输出：生成资产报表、盘点报表、折旧报表、资产标签、二维码、Excel/PDF导出打印，仅限本单位内部业务使用；
• 审计追溯：操作审计日志用于业务核查、问题回溯、安全事件排查；
• 系统运维：系统备份、健康检查、故障排查、定时任务运行、缓存监控；
• 合规留存：满足企事业单位内部内控、财务、资产管理档案留存要求。

重要：本系统不会向第三方出售、出租用户个人信息与资产业务数据。数据仅在本部署实例内部流转；除非遵循法律、司法机关强制要求，否则不会对外提供。

四、信息存储与保存期限

• 数据存储主体：所有账号数据、资产业务数据、日志数据全部存储于贵单位自行部署的服务器MySQL数据库与本地文件存储目录，系统开发方无法访问业务数据。
• 业务数据保存期限：固定资产业务档案（资产档案、转移单据、折旧记录、盘点、处置记录）按照贵单位档案管理制度、财务档案保管期限进行留存。
• 审计与系统日志：操作审计日志、邮件日志、系统运行日志，单位管理员可通过系统数据清理命令进行维护；未手动清理情况下，日志将持续保存，建议根据内部制度定期归档清理过期日志。
• 账号数据：账号被停用后账号信息保留用于业务历史关联；账号删除后，历史业务记录将保留业务完整性，仅解除账号主体关联。被删除账号的个人信息将在30天内匿名化处理。
• 文件附件存储：资产图片、业务附件存储在本地服务器文件目录，系统提供文件访问鉴权、防路径穿越保护，附件下载采用签名URL机制访问。
• 缓存：系统使用Redis/File缓存提升访问性能，缓存属于临时数据，不会作为持久化档案。
• 数据删除：用户可通过系统内删除功能移除业务数据，删除采用软删除机制，数据在回收站保留30天后由系统自动清除。物理删除需要超级管理员权限。

五、数据安全保障措施

应用程序层面安全

• 密码使用哈希加密存储，不保存明文密码；登录采用Session会话，API接口使用Sanctum Token鉴权；
• RBAC细粒度功能权限 + 四级数据范围隔离，实现路由、按钮、业务数据三层权限校验，防止越权访问；系统强制禁止自审批操作；
• 业务并发保护：业务单据处理采用悲观锁、事务、行级锁，防止并发带来脏数据；
• 文件上传安全：校验文件真实文件类型，拦截可执行脚本文件；文件访问进行登录鉴权、目录白名单、路径穿越防护；附件下载使用临时签名URL；
• 完整审计日志，记录关键业务、权限、配置变更行为，便于安全核查；
• 数据库定时自动备份能力，支持管理员手动备份、恢复，用于故障灾难恢复；
• 写操作事务完成后主动失效对应业务缓存，缓存异常捕获降级，不破坏业务数据。

部署单位责任

• 部署本系统的企事业单位需要保障服务器、数据库、网络环境安全，做好防火墙、访问策略，限制后台访问来源；
• 妥善保管超级管理员账号密码，定期修改密码，做好内部人员账号权限管理，人员离职及时停用账号；
• 定期执行数据库与文件备份，妥善保管备份文件，防止备份泄露；
• 根据业务需要，设置日志清理策略。

开发方不对部署单位服务器环境、账号泄露、内部人员违规操作造成的数据泄露承担责任。

六、信息共享、披露与公开

• 除获取所在单位书面授权同意，或根据法律法规、政府机关、司法机构的合法强制要求外，系统不会将存储的账号信息、资产业务数据向任何外部第三方共享；
• 业务导出文件（Excel、PDF、标签打印文件）由登录用户自行下载，下载后由使用人承担导出文件保管责任；
• 系统集成第三方PHP扩展包（Excel导出、二维码生成、PDF生成等），相关组件仅在本地服务器运行，业务数据不会上传组件厂商服务器。

七、用户的权利

在本系统部署单位的管理框架之下，系统账号用户拥有如下权利：

• 访问查看：在权限允许范围内查看本人账号信息、本人关联的资产业务记录；
• 修改个人资料：用户可进入个人资料页面修改本人姓名、联系信息、登录密码；
• 账号停用：当员工离职或者不再使用系统，可由管理员对账号执行停用；
• 查阅操作日志：管理员可以查阅系统审计日志，核查业务操作记录；
• 数据导出：具备导出权限的用户，可导出权限范围内资产业务报表、单据；
• 数据可携带：用户可申请导出本人相关业务数据副本；
• 被遗忘权：在符合法律法规及单位档案管理制度前提下，可申请删除个人相关数据。

说明：本系统为内部业务管理系统，账号创建、账号删除需要由单位系统管理员操作；若您需要行使相关权利，请联系贵单位内部系统管理员。

八、Cookie与会话

• 本系统Web后台使用Session Cookie维持登录会话状态；
• Session Cookie仅用于维持登录身份，不用于用户行为追踪；
• 关闭浏览器会话Cookie会随会话失效；
• 用户可以在浏览器清除Cookie，但清除Cookie会导致退出系统登录。

九、未成年人使用

本系统属于企事业单位固定资产业务管理工具，面向企事业单位工作人员，不面向未成年人。

十、第三方组件说明

本系统使用若干开源第三方类库，包括但不限于：

• maatwebsite/excel — Excel导入导出
• simplesoftwareio/simple‑qrcode — 二维码生成
• barryvdh/laravel‑dompdf — PDF生成
• spatie/laravel-permission — RBAC权限管理
• spatie/laravel-activitylog — 操作审计日志
• Laravel Framework — 基础框架

全部组件均运行于贵单位本地服务器，不会主动上传业务数据至外部。您可以查阅对应开源项目的开源许可与隐私说明。

十一、数据安全事件响应

如发生数据安全事件（如数据泄露、篡改、丢失），部署单位应按照内部应急预案及时处理，并根据法律法规要求向相关部门报告。系统提供操作日志、审计日志供事件追溯使用。

十二、本政策的更新

我们保留更新本隐私政策的权利，政策更新后将在系统公告处提示，更新版本以系统展示为准。重大变更会提示管理员知悉。继续使用系统即视为接受更新后的隐私政策。

历史版本存档：V1.0（2026‑10‑04）。

十三、联系说明

本系统业务数据由部署本系统的企事业单位控制，如您有隐私、数据相关疑问，请联系贵单位内部系统管理员。

如对系统本身的隐私实践有疑问，可通过系统内反馈渠道或联系系统建设方技术支持。