| 数据类别 | 具体字段 | 处理目的 | 法律依据 |
|---|---|---|---|
| 用户账户信息 | 账号、姓名、邮箱（jiafei@twzx.bj.cn）、电话、角色权限 |
用户认证、统一SSO登录、权限控制 | 《网络安全法》《个人信息保护法》 |
| 培训服务使用记录 | 学习进度、完成情况、评分、时长 | 服务质量分析、改进推荐 | 《个人信息保护法》 |
| 案例库相关数据 | 案例ID、行业标签、内容摘要、FAQ、引用资料 | 案例检索、展示、版本管理 | 《数据安全法》《网络安全法》 |
| 业务配置信息 | 项目章程基线、需求基线、EVM数据、风险登记册 | 系统功能运行、报告生成 | 《数据安全法》 |
| 管理员操作日志 | 操作时间、操作内容、涉及数据ID | 安全审计、违规追溯 | 《网络安全法》 |
81.70.158.130:7000，通维生产环境），采用内网部署，符合《网络安全法》数据本地化要求。/home/ubuntu/<name>-bak-<时间戳>/ 或 /opt 内 .bak-<时间戳> 目录，保留最近 3 份全量备份，备份数据同步纳入安全管理范围。unified_auth）统一管理账号与权限，admin 账号锁定，禁止用户自行改密码，所有权限变更需经审批。| 权利 | 行使方式 | 响应时限 |
|---|---|---|
| 查询权 | 通过 jiafei@twzx.bj.cn 或 support@twzx.bj.cn 请求查阅个人信息 | 30个工作日内 |
| 复制权 | 请求以电子或纸质形式获取个人信息副本 | 30个工作日内 |
| 更正权 | 如数据不准确，请求补充、纠正 | 30个工作日内 |
| 删除权 | 在不违反法律法规强制留存要求的情况下，请求删除个人信息 | 30个工作日内 |
| 处理限制权 | 请求限制对个人信息的处理 | 30个工作日内 |
| 反对处理权 | 对基于合法利益的处理，用户有权提出异议 | 30个工作日内 |
| 数据可携带权 | 请求以结构化、常用格式获取个人数据 | 30个工作日内 |
jiafei@twzx.bj.cn，注明「个人信息权利请求」，公司将在 30 个工作日内响应。support@twzx.bj.cn；安全报告通道 jiafei@twzx.bj.cn，注明「安全漏洞报告」。
京ICP备2025132411号‑3）及京公网安备信息，确保网络信息服务合规。