软装服务客户隐私保护规范指南（2025版）

软装服务客户隐私保护规范指南（2025版）第一章总则本规范旨在确立软装服务全流程中客户隐私保护的基本原则与行为准则，适用于公司全体员工、合作伙伴及任何经授权接触客户信息的相关方。我们深知，客户在委托软装服务过程中所提供的信息，不仅是设计的基础，更是对公司的信任托付。保护这些信息的机密性、完整性与安全性，是我们不容推卸的法律责任与职业伦理核心。我们的隐私保护体系建立在合法、正当、必要、诚信原则之上，严格遵守《中华人民共和国个人信息保护法》、《民法典》等相关法律法规，并致力于达到乃至超越行业最佳实践标准。所有处理活动均以保障客户合法权益为出发点，明确信息处理的目的、方式与范围，确保客户对其个人信息享有充分的知情权、决定权。本规范所定义的“客户个人信息”涵盖一切能够单独或与其他信息结合识别特定客户身份或反映特定客户活动情况的信息，包括但不限于：身份信息（如姓名、身份证号、联系方式、家庭关系）、财产信息（如房产信息、预算范围）、生物识别信息（如通过智能家居设备间接获取的声纹、影像）、行踪轨迹（如通过现场勘测或智能方案获取的家居活动空间数据）、以及客户明确指定的敏感设计偏好与家庭生活细节。第二章信息收集的规范与最小化原则信息收集是服务的起点，也必须是隐私保护的第一个关口。我们坚持“最小必要”原则，绝不收集与所提供的软装设计、采购、陈列及维护服务无关的任何个人信息。收集前的告知与同意在首次接触客户或签订服务协议前，我们必须通过独立的《客户隐私政策告知书》（电子或纸质形式），以清晰易懂的语言，向客户完整、真实、准确地告知以下内容：信息处理者的身份与联系方式；处理个人信息的目的、方式、种类及保存期限；个人信息共享、转让、公开披露的对象与情形；客户行使法定权利的方式和程序。客户的同意必须是自愿、明确、基于充分知情的前提下作出的。对于敏感个人信息，必须获取客户的单独同意。所有同意记录均需安全保存，作为合规证明。现场勘测与信息记录设计师或勘测人员进行上门实地测量与空间评估时，须遵循：仅拍摄、记录与设计直接相关的空间结构、尺寸、光照、现有固定装置等物理信息。如无意中拍摄到包含家庭成员肖像、私人文件、贵重物品等画面，须立即在客户在场情况下删除原始文件。使用公司指定的加密设备或应用程序进行影像与数据记录，禁止使用个人手机或未加密设备存储客户空间信息。勘测笔记应避免记录任何推定的客户家庭成员关系、生活习惯评价等主观性、与设计无关的隐私推断。需求沟通中的信息边界在与客户进行设计需求深度沟通时，应聚焦于美学偏好、功能需求、预算范围及生活方式概述。对于客户主动透露的深度家庭生活细节、健康信息、财务细节等，如非设计必要（例如，为行动不便成员进行无障碍设计需了解身体状况），应礼貌提示客户该信息属于敏感信息，并确认其是否确需纳入设计考量，同时做好加密记录与单独标记。第三章信息存储与加密管理信息的存储安全是防止泄露的基石。我们对所有载有客户个人信息的介质与系统进行分级分类管理。存储介质管理电子数据：所有客户设计图纸、合同文本、沟通记录、支付信息等电子数据，必须存储于公司指定的、具有高级别安全认证的云端加密服务器或内部加密服务器。本地设备（如设计师工作电脑）临时存储时，须使用经IT部门核准的全磁盘加密工具，且设备必须设置强密码屏保，闲置超10分钟自动锁定。纸质文件：服务合同中涉及的客户身份证复印件、房产证明复印件等纸质文件，必须在非工作时间存放于带锁的专用文件柜中。设计过程中的手绘草图、含客户信息的备忘录，也须同等对待。建立纸质文件借阅登记制度，记录借阅人、借阅时间、归还时间及用途。数据加密与访问控制对客户个人信息电子数据库实行严格的访问权限控制，遵循“最小权限”原则。例如，财务人员仅能访问与支付相关的必要字段，仓储物流人员仅能访问配送地址与联系电话（部分号码可做掩码处理）。传输客户敏感数据时，必须使用加密链路（如HTTPS，VPN，加密邮件）。禁止通过微信、QQ等公共社交工具传输未加密的客户身份证号、银行卡号、详细住址等敏感信息。对所有存储客户信息的核心系统启用操作日志审计功能，记录数据的创建、访问、修改、删除行为，日志本身需防篡改，定期由合规部门审查。保存期限与销毁我们仅为实现处理目的所必要的最短时间保存客户信息。设定明确的保存期限：服务合同履行期间及完成后，为售后服务、质量追溯及法律纠纷处理之需，基础服务信息保存期为服务关系终止后5年。超过保存期限后，我们将启动安全销毁程序。电子数据将进行不可恢复的彻底删除；纸质文件将使用碎纸机进行粉碎处理或交由专业保密销毁机构处理。销毁过程应留有记录。第四章信息使用与内部共享的权限管控客户信息仅限于在明确告知的、获得客户同意的目的范围内使用，禁止任何形式的超范围使用。设计团队内部使用项目设计团队内部共享客户信息时，应通过安全的项目协作平台进行，该平台需具备成员权限管理功能。项目启动会上，项目经理需向团队成员重申本项目客户的隐私保护要求，特别是标注出的敏感信息。禁止在非工作场合（如餐厅、公共交通工具）讨论可识别具体客户的隐私细节。跨部门协作流程当服务流程需要跨部门协作时（如设计部向采购部提交含客户地址的定制家具订单，向财务部提交开票信息），应通过公司内部加密工作流系统传递最小必要信息。例如，采购订单上客户姓名可用“X先生/女士”代替，地址仅保留配送所需部分。员工培训与保密协议所有新入职员工必须接受隐私保护规范培训，并通过考核。全体员工每年需接受一次复训。所有能接触客户信息的员工、实习生及长期合作伙伴，均须签订具有法律约束力的《保密协议》，明确其保密义务及违约后果。第五章对外提供与第三方管理我们可能委托第三方合作伙伴协助完成部分服务，如家具定制厂商、物流配送公司、安装服务商、IT系统维护商等。对此，我们承担起对第三方监督管理的责任。第三方评估与协议在引入任何可能接触客户信息的第三方服务商前，合规部门需对其进行隐私与安全能力评估。评估通过后，必须与其签订《数据保护协议》或在其服务合同中加入严格的保密条款，明确其信息处理目的、安全保护措施、违约责任及监督审计权利。协议中须要求其在服务结束后，按要求返还或销毁我方提供的客户信息。信息提供的“最小化”向第三方提供信息时，坚持“最小化”输出。例如：向家具厂提供定制尺寸、材质要求，但无需提供客户全名和完整住址，可使用项目编号代替；向物流公司提供配送地址、联系电话，但身份证号、房产信息等绝不提供。向安装人员提供上门服务时间、地点，但不同时提供客户家庭人员构成等无关信息。第三方监督我们保留对第三方信息保护措施进行审计的权利，或要求其提供合规证明。如发现第三方违反协议，将立即要求其整改，并视情况终止合作，追究其责任。第六章客户权利保障机制我们尊重并保障客户对其个人信息行使法定权利，并建立了便捷的申请与处理流程。权利行使渠道客户可以通过以下方式行使权利：拨打公司官方客服热线（专设隐私保护选项）、发送邮件至指定隐私保护邮箱、或通过官网在线客服提交请求。所有请求渠道均7x24小时可接入，并在2个工作日内给予首次响应。具体权利与响应我们承诺保障客户以下权利，并提供相应支持：查阅与复制权：客户有权查阅其个人信息。我们在核实身份后，将在15个工作日内提供信息副本（电子或纸质形式）。更正与补充权：客户发现信息有误或不完整时，可提出更正。我们将在核实后及时更新，并通知已获得该信息的第三方（如适用）。删除权：在以下情形，客户可请求删除其信息：处理目的已实现、我们违反法律法规或约定、客户撤回同意等。我们在核实条件后及时删除，并确保第三方同步删除。撤回同意权：客户可随时撤回其关于信息处理的授权。撤回不影响撤回前基于同意已进行的处理活动的合法性。解释说明权：客户有权要求我们对个人信息处理规则进行解释说明。响应流程与记录对客户行使权利的请求，我们将全程记录，形成工单。从收到请求到完成操作，每一步都有迹可循。对于不符合删除条件的请求，我们将向客户详细说明理由。所有处理过程不收取任何费用，除非请求明显超出合理范围。第七章安全事件应急响应与持续改进尽管我们采取了严密的防护措施，但仍需为可能发生的安全事件做好准备。事件定义与分级安全事件指导致客户个人信息泄露、篡改、丢失的任何事件。根据可能造成的危害程度，分为三级：一般事件：涉及信息数量较少、敏感程度较低，预计不会对客户权益造成实质影响。严重事件：涉及敏感信息或数量较多的个人信息，可能对客户权益造成损害。重大事件：涉及大规模敏感信息泄露，可能对客户人身、财产安全造成严重风险，或可能引发社会舆论广泛关注。应急预案与处置公司成立由管理层、合规部、IT部、公关部组成的隐私保护应急响应小组。一旦发生或疑似发生安全事件，发现人员须立即报告直属上级和应急小组。应急小组将启动预案：1.初步遏制：立即采取措施防止事件扩大，如隔离受影响的系统、重置访问权限。2.评估定级：迅速评估事件影响范围、涉及信息类型与数量，确定事件等级。3.通知报告：如构成“严重”或“重大”事件，依法在规定时限内向相关主管部门报告，并可能根据评估结果和法律法规要求，及时通知受影响的客户，告知事件概况、已采取的措施、客户可采取的自我保护建议等。通知方式应选择能够确保客户及时知晓的方式。4.调查整改：彻底调查事件原因，查明责任，采取技术与管理措施修复漏洞，防