隐私政策
本页分两部分说明：软件一侧，数据仅存于您自己的电脑；网站一侧，本站基本不收集信息。
概要：磅禾是单机离线软件，没有服务端、不联网上传、不开公网端口。 售粮人的姓名、身份证号、银行卡号、抓拍照片、磅单与台账，全部存放于装机电脑本机的 一个数据库文件与附件目录中，仅站点内部人员可见。我们无法获取，也没有存储位置。
01官网（bh.datawalk.cn）收集的信息
- 不设账号，不收集访客信息。页面上没有注册、留言、订阅或表单，无需填写任何信息。
- 官网访问统计（Microsoft Clarity）。为了解页面被怎样浏览，本站接入了微软的
Microsoft Clarity 匿名访问统计脚本。它会记录浏览、点击、滚动等网页交互行为并写入
_clck、_clsk等 Cookie，相关数据由微软处理。我们不借此收集姓名、电话、 身份证等业务身份信息，也不做跨站广告跟踪或广告定向投放。若您不希望被统计，可在浏览器中拦截clarity.ms域名，不影响网站正常浏览。 - 服务器日志。与常规网站相同，托管方会为安全与故障排查记录访问日志（IP、时间、请求路径、User-Agent）。 其保留期限由服务器与云服务商的策略决定，本站不据此进行用户画像。
- 下载文件本身不带追踪。安装包为公开文件，下载行为不代表您向我们提供了身份信息。
02软件存储哪些信息、存放在何处
磅房收粮必须记录人员与车辆。以下为业务必需字段，仅存于本机，不上传：
| 存储内容 | 存储原因 | 存储位置 |
|---|---|---|
| 售粮人姓名、身份证号、联系电话 | 实名收购、票据与台账、结算付款均需唯一身份 | 本机数据库文件 |
| 过磅抓拍照片 | 使车辆、磅单与重量相互对应，便于事后核查 | 本机附件目录 |
| 磅单、化验、结算、付款记录 | 经营台账与审计留痕，关键操作不可改 | 本机数据库文件 |
| 账号与岗位权限 | 磅员 / 质检 / 结算 / 站长分工放行 | 本机数据库；密码以 argon2 散列存储 |
身份证号等个人信息在本机加密存储，界面按掩码显示，仅在需要核对时方可查看完整号码， 且此类查看会记入审计。
唯一的例外是在线升级：程序可主动从公开仓库获取一次更新清单（下载新版本安装包）。 此为向外读取而非向外发送，不携带任何业务数据；完全离线的电脑不使用该功能同样可以运行。
03远程协助
我们不在您的系统中驻留程序，也没有通往磅房电脑的通道。如需远程协助，须由您在场并主动开启， 通常使用第三方远程工具（属第三方服务，按其自身政策处理），协助结束后立即断开。 除非您明确同意，我们不会要求您提供业务数据。
04您一方的义务
在磅房里，处理个人信息的一方是收粮企业，不是软件。使用本系统后，下列事项属于您的职责范围：
- 向售粮人说明收集身份证号、拍照、留存单据是收购与结算所必需，目的之外不再使用；
- 仅收集必要字段，不为「以后也许用得上」额外存储；
- 管理好账号与权限：人员离职及时停用，不外借管理员密码，不随意交接装机电脑；
- 备份介质（移动硬盘、U 盘、网盘副本）同样存有个人信息，一旦遗失即构成您的信息泄露事件；
- 对外提供、公示或导出 CSV 前，应先确认接收方是否具备查看这些信息的权限。
05不予进行的事项
不向第三方出售或交换数据；不基于业务数据做用户画像、行为分析或广告定向；不接入任何厂家云； 不在系统中预留可远程读取业务数据的通道。（上述仅指业务数据；第 01 节的官网访问统计只涉及网站浏览行为， 与磅房内的任何业务数据无关。）源码公开于 Gitee 与 GitHub，可自行核验。
06两类例外情况
- 法定要求。公安、监管、司法机关依法调取时，配合的义务由数据持有方（企业）承担； 我们不持有您的数据，亦无从提供。
- 安全事件。网站若发生影响下载文件完整性的事件，将在官网与仓库发布公告。