恒锋信息_恒锋信息科技股份有限公司与中泰证券股份有限公司关于恒锋信息科技股份有限公司申请向不特定对象发行可转换公司债券的第二轮审核问询函回复报告（2022年一季

恒锋信息科技股份有限公司
与
中泰证券股份有限公司
关于恒锋信息科技股份有限公司申请
向不特定对象发行可转换公司债券的
第二轮审核问询函回复报告
（2022年一季报更新）
保荐机构（主承销商）（济南市市中区经七路86号）二零二二年五月关于恒锋信息科技股份有限公司申请向不特定对象发行可转换公司债券的第二轮审核问询函回复报告
（2022年一季报更新）
深圳证券交易所：
贵所于2022年4月1日出具的《关于恒锋信息科技股份有限公司申请向不特定对象发行可转换公司债券的第二轮审核问询函》（审核函[2022]020067号）（以下简称“问询函”）收悉，恒锋信息科技股份有限公司（以下简称“公司”、“上市公司”、“恒锋信息”或“发行人”）组织中泰证券股份有限公司（以下简称“中泰证券”、“保荐机构”或“保荐人”）等中介机构对有关问题进行了
认真讨论，对贵所提到的问题进行了逐项落实，现就相关问题回复如下，请予审核。
特别说明：
1、如无特别说明，本回复中所涉及的简称或释义与募集说明书中相同。
2、本问询函回复中若出现合计数与各分项数值之和尾数不符的情况，均为
四舍五入原因造成。
3、本问询函回复中的字体代表以下含义：
字体含义黑体加粗问询函所列问题宋体对问询函所列问题的回复楷体加粗涉及对募集说明书等申请文件的修改内容
1目录
目录....................................................2
问题....................................................3
其他问题..................................................8
2问题
快应数科（北京）科技有限公司（以下简称快应数科）为发行人参股公司，持股比例为 34%。快应数科拥有“乡品故事”APP 及小程序、“快应客”APP。
请发行人补充说明“乡品故事”APP 及小程序、“快应客”APP 是否存在违
法违规收集个人信息的问题。如是，请详细说明相关平台违法违规收集个人信息的起始时间、具体内容、数据所有权、数据存放方式及收集个人信息的用途；
是否已完成对相关违法违规问题的整改，并说明整改情况及结果。
请保荐人及发行人律师核查并发表明确意见。
【回复】
一、“乡品故事”APP 及小程序、“快应客”APP 是否存在违法违规收集个人信息的问题。如是，请详细说明相关平台违法违规收集个人信息的起始时间、具体内容、数据所有权、数据存放方式及收集个人信息的用途；是否已完成对
相关违法违规问题的整改，并说明整改情况及结果
（一）“乡品故事”APP 及小程序、“快应客”APP 所涉收集个人信息情况、整改情况及结果
发行人参股公司快应数科根据《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《APP违法违规收集使用个人信息行为认定方法》等相关法律法规，对其运营的“乡品故事”APP及小程序、“快应客”APP 是否存在违法违规收集个人信息的问题进行了自查。“乡品故事”APP 及小程序、“快应客”APP 所涉收集个人信息的具体情况如下：
1、相关平台违法违规收集个人信息的起始时间
违法违规收集个人信息违法违规收集个人信息平台名称涉及的用户数量的起始时间（万人次）
快应客 APP 2021年 5月 20日
乡品故事 APP 2022年 1月 20日 0.53
乡品故事小程序（截至2022年5月5日）
2021年11月4日（曾用名：快应客小程序）
32、相关平台违法违规收集个人信息的具体内容及整改情况
经快应数科自查，“乡品故事”APP 及小程序、“快应客”APP 共用数据后台，其存在《APP违法违规收集使用个人信息行为认定方法》中规定的“未公开收集使用规则”、“未明示收集使用个人信息的目的、方式和范围”、“未经用户同意收集使用个人信息”、“违反必要原则，收集与其提供的服务无关的个人信息”、“未经同意向他人提供个人信息”、“未按法律规定提供删除或更正个人信息功能”或
“未公布投诉、举报方式等信息”等问题。针对上述问题，快应数科积极组织相关部门进行评审，制定整改方案，明确相关责任人并进行积极整改。
根据快应数科出具的整改报告及承诺函，“快应客”APP 已于 2022 年 1 月25日在华为手机应用商店下架，已于2022年4月2日在苹果手机应用商店下架，
已于 2022 年 4 月 6 日在小米、vivo、OPPO、360、应用宝等安卓手机应用商店
下架;截至 2022 年 5 月 5 日“乡品故事”APP 及小程序已在苹果手机应用商店
及华为、小米、vivo、OPPO、360、应用宝等安卓手机应用商店下架。截至本回复报告签署日，“乡品故事”APP 及小程序、“快应客”APP 已无法继续使用，且快应数科承诺“乡品故事”APP 及小程序、“快应客”APP 不再重新上架。
截至 2022 年 5月 5日，“乡品故事”APP 及小程序、“快应客”APP 共有 0.53万名用户，收集的用户信息量较少，未产生业务收入，且已就自查发现的违法违规情况完成相关整改工作。经公开渠道查询，截至本回复报告签署日，快应数科不存在因违法违规收集个人信息而被有关部门行政处罚的情形，快应数科违法违规收集个人信息的情形不构成本次可转债发行的障碍。
3、相关平台违法违规收集个人信息的数据所有权、数据存放方式及收集个
人信息的用途
上述“乡品故事”APP 及小程序、“快应客”APP 存在的违法违规收集个人
信息情形涉及的个人信息主要为用户注册信息、好友列表、实名认证信息、设备
信息、日志信息、IP地址、位置信息等，该等数据所有权属于用户个人。
快应数科收集用户注册信息（包含注册手机号、昵称、个性签名、地址、电子邮箱、职业等）、好友列表，主要系实现 APP 产品或服务正常运行所需的基本
4信息，收集用户实名认证信息，主要为提高 APP 中信息动态分享的可信度，“乡品故事”APP 及“快应客”APP 实名认证并非强制性认证，用户可自行抉择。用户注册信息、实名认证信息、好友列表等数据存储于腾讯云计算（北京）有限责
任公司的“腾讯云”中。快应数科收集设备信息、日志信息、IP 地址、位置信息等主要系为了实现 APP相关功能的正常使用，该等信息仅在 APP使用过程中读取，快应数科未在 APP手机端与系统后台服务器中存储记录该等信息，客观上未侵害用户信息并造成实际影响，并且快应数科已就相关违法违规情形完成整改工作。
（二）为有效保障用户个人信息安全及业务合法合规，快应数科已采取如下措施并严格执行
快应数科为充分保障用户个人信息安全、避免前述违法违规收集个人信息
情形再次发生，已在公司层面加强合规检查力度，强调从开发环节到发布测试的全流程监督管理，根据最新法律法规要求进行定期检查，保证公司 APP 及小程序后续版本的功能更新合法合规；
同时，快应数科进一步建立健全管理制度，积极承担信息保护责任。快应数科制定了《互联网信息安全管理规范》，结合最新的国家合规标准要求，全面规范公司在互联网产品开发和运营过程中的相关行为，旨在最大程度保障用户信息安全、确保公司业务合法合规；
最后，快应数科在后续业务开展过程中，将秉持合法、正当、必要和诚信原则，遵循个人信息处理规则，充分保障用户的合法权益，严格遵守《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《APP 违法违规收集使用个人信息行为认定方法》等相关法律法规规定，贯彻落实法律要求。
具体整改措施如下：
1、开发环节
软件开发部门在 APP 开发过程中，就对个人信息安全相关事项进行合规检测：
5（1）获取设备相关信息：未经用户同意，不能获取任务设备信息，包括 IP
地址、MAC 地址、IMEI、AndroidID、设备状态信息等；
（2）禁止权限过度申请：定期检查现有权限声明是否合规，对新需求产生
的新权限要与产品部门确认其必要性、合理性；
（3）敏感权限动态申请：核查收集的个人信息类型是否超出隐私政策规定的收集使用个人信息的范围；确认动态申请的权限在申请时已告知用户；
（4）用户信息网络传输安全保障：产品在进行客户端与服务器之间通信时，针对涉及用户敏感信息的数据，应加密传输；
（5）用户信息存储安全：用户敏感信息（例如：实名信息、密码、银行账户等）不能以明文的形式进行存储；
（6）APP 加固处理：在上线前，应采用加固技术，对 APP 安装包进行加固处理后，再提交应用市场发布上架。
2、发布环节
（1）发布前内部真机测试：使用公司设备，安装与使用预发布安装包，测
试个人信息获取途径、用户权限申请操作流程、隐私政策等方面的合规性；
（2）应用市场合规检测：内部测试通过后，提交应用市场申请上线，由应
用市场综合工信部规定、市场规则对产品进行合规审核、性能检测。如发现问题，开发部门重新进行整改检测；
（3）发布后校验：应用市场发布后，测试部门应下载发布产品进行测试，检查是否满足合规要求，同时跟踪用户反馈和后端日志，发现问题及时反馈给开发部门。
3、完善制度快应数科为进一步完善用户信息保护制度，制定了《互联网信息安全管理规范》，主要内容如下：
（1）服务器安全管理制度
6*账户和访问控制制度遵循最小授权和职责分离原则，以确保资源和系统
访问得到适当的管理和限制。
*定期进行审查，并根据审查结果更新、完善相应制度。
（2）风险应急响应制度
*成立安全应急小组：对网络安全问题积极预防、及时发现、快速响应、确保及时处理与恢复。
*制定安全应急预案：通过调研、预测可能会遇到的安全事件，并根据其相关性进行分类，对每一类按照其影响范围和危害程度进行分级，最后制定安全事件一览表。
*安全应急过程文档：安全事件处理完毕，对整个事故的相关文档进行归集，总结经验教训，并形成《安全事件调查研究报告》。
未来，快应数科将严格执行上述措施并遵守《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《APP 违法违规收集使用个人信息行为认定方法》等相关法律法规。
（三）快应数科未因违法违规收集个人信息而受到有关部门行政处罚
根据快应数科的说明并经查询企业公示系统（http://www.gsxt.gov.cn/）、
信 用 中 国 （ https://www.creditchina.gov.cn/ ） 、 企 查 查（ https://www.qcc.com/ ）、 中 华 人 民 共 和 国 互 联 网 信 息 办 公 室（ http://www.cac.gov.cn/ ）、 中 华 人 民 共 和 国 工 业 和 信 息 化 部（ https://www.miit.gov.cn/ ） 、 北 京 市 通 信 管 理 局（https://bjca.miit.gov.cn/），截至本回复报告签署日，快应数科不存在因违法违规收集个人信息而被有关部门行政处罚的情形。
二、保荐机构核查过程
保荐机构履行了以下核查程序：（1）查询了《中华人民共和国数据安全法》、
《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》、《APP违法违规收集使用个人信息行为认定方法》等相
7关法律法规；（2）取得快应数科出具的整改报告、承诺函；（3）查看了相关 APP、小程序；（4）访谈恒锋信息及快应数科相关高管；（5）通过公开渠道检索快应数科的相关行政处罚情况。
三、中介机构核查结论经核查，保荐机构及发行人律师认为：（1）根据快应数科的整改报告及承诺函，快应数科已就自查发现的问题完成相关整改工作，目前“乡品故事”APP 及小程序、“快应客”APP 已从手机应用商店下架，且已无法继续使用，快应数科承诺“乡品故事”APP 及小程序、“快应客”APP 不再重新上架；（2）快应数科
系发行人参股公司，其涉及违规收集个人信息的 APP或小程序上线时间较短，截至2022年5月5日共0.53万名用户，收集的用户信息量较少，未产生业务收入，且已就自查发现的违法违规情况完成相关整改工作并制定了相应的管理措施，经公开渠道查询，截至本回复报告签署日，快应数科不存在因违法违规收集个人信息而被有关部门行政处罚的情形，快应数科违法违规收集个人信息的情形不构成本次可转债发行的障碍。
其他问题
一、请发行人在募集说明书扉页重大事项提示中，重新撰写与本次发行及
发行人自身密切相关的重要风险因素，并按对投资者作出价值判断和投资决策所需信息的重要程度进行梳理排序。
【回复】
公司已在募集说明书扉页“重大事项提示”之“五、重大风险提示”中披露
了与本次发行及发行人自身密切相关的重要风险因素，并按对投资者作出价值判断和投资决策所需信息的重要程度进行梳理排序，具体如下：
“公司提请投资者仔细阅读募集说明书“第三节风险因素”全文，并特别注意以下重点关注的风险：
1、经营活动现金流量净额为负的风险
报告期内，发行人经营活动产生的现金流量净额分别为-3593.31万元、-2967.22万元、-6522.13万元及-7949.24万元。报告期内，公司经营活动
8产生的现金流量净额持续为负主要系公司客户主要为政府机关、事业单位、大中
型国有、股份制企业等，其验收审批手续较长、付款审批周期较长，受此影响，公司应收账款回款周期较长。虽然公司客户实力较强、资信状况较好、违约风险较低，但如果经营性现金流入及流出持续不匹配而导致经营活动产生的现金流量净额长期为负，存在使公司偿付能力受到损害的风险。
2、业绩波动风险
公司主营业务收入主要来源于智慧城市行业综合解决方案项目总承包服务。
由于信息化建设一般为客户较大的固定资产投资，可使用年限相对较长，导致对单一客户的业务订单不具有连续性，因此发行人报告期内客户和订单变动较大。
同时，公司智慧城市行业综合解决方案业务在项目验收合格或交付后一次性确认收入，且单个投资项目的订单金额较大，不同会计年度之间受当期确认收入项目金额大小和数量的影响，存在经营业绩波动风险。
3、应收账款坏账风险
报告期各期末，公司应收账款账面余额分别为18539.68万元、30107.72万元、33354.79万元和30748.26万元，随着公司业务规模的扩大和销售收入的增加，应收账款余额呈增加趋势。其中，2020年末公司的应收账款余额增幅较大，主要原因系疫情期间下游客户回款减缓、公司首次执行新收入准则部分存货转入应收账款核算。公司客户主要是政府机关、事业单位和大中型国有、股份制企业，实力较强，资信状况好，但是由于该类客户单笔应收账款数额一般较大，若宏观经济环境、客户经营状况等发生不利变化，公司基于历史情况估计的预期信用损失率未能反映应收账款真实坏账风险，则公司需进一步计提应收账款坏账准备，将导致公司面临应收账款坏账准备增加的风险，进而影响公司的经营业绩。
4、存货跌价风险
报告期各期末，存货账面价值分别为45228.84万元、38038.96万元、
23107.75万元及21710.44万元，占流动资产的比例分别为54.69%、43.16%、
26.03%及26.89%，占比较高。若未来受到客户违约、宏观经济环境、行业竞争
以及技术创新等多方面的影响，可能导致公司面临存货跌价的风险，从而导致公
9司经营业绩大幅波动。
5、募投项目研发失败风险近年来，通过大量重点项目的成功实施和交付，公司培养、打造了具备较强技术实力的研发团队，公司技术人员在平台设计、开发、测试、实施交付等各环节均积淀了丰富的经验，为本次募投项目的实施提供了重要的技术支撑。若后续由于智慧城市行业变化过快、研发难度加大，公司对于技术、产品和市场的发展趋势判断失误，研发成果得不到市场和客户的足够认可、不能较好地实现产业化或形成最终销售，导致研发成果的经济效益与预期收益存在较大差距，可能会对公司的财务状况和经营成果产生负面的影响，降低公司的市场竞争力。
6、募集资金投资项目的实施风险
公司本次发行募集资金拟投资于市域社会治理平台建设项目及补充流动资金。上述项目的实施进度和盈利情况将对公司未来的经营业绩产生重要影响，公司已对本次募集资金投资项目进行必要的可行性论证，本次募集资金投资项目具有良好市场前景和经济效益，公司已经积累了丰富的经验技术及客户基础，并制定了具有可行性的募投项目销售计划，但由于市场情况不断变化，新产品推广工作依然存在一定不确定性，如果募集资金不能及时到位、市场环境突变或行业竞争加剧等情况发生，导致市场需求低于预期或公司市场开拓不能如期完成，募投项目的经济效益可能低于预期。
7、可转债未担保风险
公司本次发行可转债未提供担保。提请投资者注意本次可转债可能因未设定担保而存在兑付风险。
8、本息兑付风险
在本次可转债的存续期限内，公司需按本次可转债的发行条款就本次可转债未转股的部分每年偿付利息及到期兑付本金，并承兑投资者可能提出的回售要求。
受国家政策、法律法规、行业和市场等不可控因素的影响，公司的经营活动可能没有带来预期的回报，进而使公司不能从预期的还款来源中获得足够的资金，可
10能影响公司对本次可转债本息的按时足额兑付，以及对投资者回售要求的承兑能力。”二、请发行人关注再融资申请受理以来有关该项目的重大舆情等情况，请
保荐人对上述情况中涉及该项目信息披露的真实性、准确性、完整性等事项进行核查，并于答复本审核问询函时一并提交。若无重大舆情情况，也请予以书面说明。
【回复】
（一）重大舆情情况自公司本次向特定对象发行股票申请于2021年12月29日获深圳证券交易所受理，至本回复出具之日，发行人持续关注媒体报道，通过网络检索等方式对发行人本次发行相关媒体报道情况进行了自查，主要媒体报道及关注事项如下：
序号日期媒体名称文章标题舆论主要内容
恒锋信息签订5.25亿元工程公司与中铁十四局集团
12022-01-07上海证券报、合同占2020年度营收的有限公司于近日签署中国证券网104.51%《大连新监管场所项目弱电工程专业承包合
证券时报·e公恒锋信息：签订5.25亿元工同》，合同总金额为
22022-01-07司、程合同占2020年营收的524770000.00元，占
同花顺金融研104.51%公司2020年度营业总
究中心收入的104.51%部分董监高拟合计减持不超
32022-02-11证券之星
44.64万股董事兼副总裁陈朝学、同花顺金融研股东拟减持不超过0.27%的股董事兼副总裁杨志钢、
42022-02-11
究中心份监事会主席罗文文、监部分董监高拟合计减持不超事郑明分别出具《减持
52022-02-11格隆汇44.64万股公司股份计划告知函》，
副总裁陈朝学等拟减持不超彼等拟合计减持不超
62022-02-11智通财经网
44.64万股44.64万股，占公司总
部分董监高减持公司股份的股本比例的0.271%
72022-02-11和讯网
预披露
证券时报·e公
司、恒锋信息：签订8518万元日
82022-03-22
同花顺金融研常经营合同公司与福州大学签订了究中心《福州大学智慧校园网恒锋信息(300605.SZ)与福州 络设施投资运维项目合
92022-03-22智通财经网大学签订智慧校园网络设施同》，合同金额8518万
投资运维项目合同元
恒锋信息最新公告：签订8518
102022-03-22证券之星
万元项目合同
11序号日期媒体名称文章标题舆论主要内容
恒锋信息(300605.SZ)：签订
8518万元的福州大学智慧校
112022-03-22格隆汇
园网络设施投资运维项目合同恒锋信息签订《福州大学智慧
122022-03-22挖贝网校园网络设施投资运维项目合同》合同金额8518万
证券时报 e公 大华股份与恒锋信息签署战
132022-04-07公司与大华股份签署战
司略合作协议
略合作协议，将围绕智大华股份与恒锋信息签署战
慧城市、文教卫等行业
142022-04-20美通社略合作协议共推智慧物联产
领域展开紧密合作业发展升级
恒锋信息 (300605.SZ)发布
2021年业绩，净利润4704.42
152022-04-27智通财经万元，下降20.18%，每10股派0.5元公司披露2021年年度
恒锋信息(300605.SZ)2021年 报告，营收 6.12亿增长
162022-04-27格隆汇度净利降20.18%至4704.4221.95%，净利润
万元拟10派0.5元4704.42万元降低
恒锋信息：2021年实现营收20.18%，分红计划每10
172022-04-27证券时报网6.12亿同比增长21.95%省股派0.5元
外业务贡献逾六成
图解恒锋信息年报：第四季度
182022-04-27证券之星
单季净利润同比减77.09%
（二）发行人说明
发行人本次再融资申请受理以来，未发生有关该项目的重大舆情。上述舆情信息均系发行人在中国证监会指定创业板信息披露网站巨潮资讯网（http://www.cninfo.com.cn/）的公告信息，主要包括发行人日常经营合同、董监高减持公告、签署战略合作协议及披露年度报告，不涉及本次发行相关内容，相关披露内容真实、准确、完整。
（三）核查结论
发行人本次再融资申请受理以来，未发生有关该项目的重大舆情。本次发行申请文件信息披露真实、准确、完整，不存在应披露未披露事项。
（四）保荐机构核查意见保荐机构检索了自本次发行申请于2021年12月29日获深圳证券交易所受
理至本回复出具之日相关媒体报道的情况，并对比了本次发行相关申请文件。经12核查，保荐机构认为：发行人本次发行申请文件中的信息披露真实、准确、完整，
不存在应披露未披露事项。
13（本页无正文，为恒锋信息科技股份有限公司《关于恒锋信息科技股份有限公司申请向不特定对象发行可转换公司债券的第二轮审核问询函回复报告》之签章页）
法定代表人签名：_______________魏晓曦恒锋信息科技股份有限公司年月日14（本页无正文，为中泰证券股份有限公司《关于恒锋信息科技股份有限公司申请向不特定对象发行可转换公司债券的第二轮审核问询函回复报告》之签章页）
保荐代表人：_____________
_______________
__仓勇田彬中泰证券股份有限公司年月日
15保荐机构（主承销商）董事长声明
本人已认真阅读关于恒锋信息科技股份有限公司申请向不特定对象发行可
转换公司债券的第二轮审核问询函回复报告的全部内容，了解报告涉及问题的核查过程、本公司的内核和风险控制流程，确认本公司按照勤勉尽责原则履行核查程序，审核问询函回复报告不存在虚假记载、误导性陈述或者重大遗漏，并对上述文件的真实性、准确性、完整性、及时性承担相应法律责任。
董事长、法定代表人签名：_______________李峰中泰证券股份有限公司年月日
16