方博领航隐私保护协议

一、适用范围与相关定义

本协议适用于我们通过网页端、客户端、开放接口、协作平台入口及其他依法提供的渠道向您提供的本服务。第三方独立提供并自行决定信息处理目的和方式的产品或服务，适用该第三方的规则。

• 企业用户：以法人、非法人组织或其他经营主体名义订购、开通或管理本服务的客户。
• 企业管理员：经企业用户授权管理租户、成员、角色、席位、订单、权限和安全设置的人员。
• 最终用户：由企业用户邀请、开通、分配席位或纳入管理范围并实际使用本服务的自然人。
• 企业控制的数据：企业用户及最终用户在本服务中提交、生成或形成，并由企业用户依法决定处理目的和方式的数据，包括组织架构、事项、卡片、讨论、附件、文档、权限、审计记录、AI 输入输出及其他工作内容。
• 个人信息：以电子或其他方式记录的，与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息。

二、我们如何收集信息

2.1 账户与身份信息

为完成注册、登录、身份核验、找回账户和安全管理，我们可能处理您的姓名或昵称、工作邮箱、手机号码、登录标识、头像、密码凭证或验证结果。具体字段以您选择的登录方式和页面提示为准。

2.2 第三方授权登录与协作集成信息

当您主动选择第三方账号登录、组织同步或消息通知功能时，我们会在您的授权范围内接收账号标识、姓名、头像、所属组织、部门、职位或消息投递所需标识。我们仅将这些信息用于完成授权登录、组织管理和通知协作。

2.3 企业、租户与成员管理信息

企业用户开通和管理本服务时，我们可能处理企业名称、统一社会信用代码、营业执照、联系人及联系方式，以及租户内的组织架构、成员、角色、工作组、可见范围、席位分配和管理员操作记录。

2.4 业务内容与附件

为提供事项管理、文档沉淀、讨论协作、附件管理、通知和搜索等功能，我们会处理您主动提交或授权处理的标题、正文、评论、状态、负责人、截止日期、附件文件、引用关系及操作结果。若上述内容包含他人的个人信息，您应确保具有合法处理基础并遵循最小必要原则。

2.5 AI 输入、上下文与输出

当您使用 AI 助手、自动整理、内容生成、编码协作或类似能力时，我们会处理您主动输入的文字、文件、图片、指令以及您授权纳入上下文的企业数据，并接收模型生成的输出、任务状态、工具调用结果和必要的故障记录。为完成请求，相关内容可能被传输给受我们委托的模型或技术服务提供者。

如果您通过本地运行环境或连接器授权执行任务，我们可能处理完成指令所必需的文件内容、命令输出、运行状态和错误信息。实际处理范围受您的明确指令、客户端权限和租户策略约束。

2.6 席位订单、支付与发票信息

为完成席位购买、续费、付款审核、交易核验和开票，我们可能处理席位类型、数量、期限、订单金额、支付方式、付款凭证、交易状态、交易标识、联系人、发票抬头、纳税人识别号、地址电话、开户行及账号、接收信息和发票文件。

2.7 日志、设备与安全信息

为维持服务运行、排查故障和防范风险，我们可能自动记录登录时间、访问时间、网络地址、浏览器类型、操作系统、客户端版本、请求路径、操作类型、响应状态、异常信息和安全事件。我们不会为了与本服务无关的目的收集设备信息。

2.8 客服与反馈信息

当您提交咨询、投诉、申诉、故障工单或产品反馈时，我们会处理您提供的联系人、联系方式、沟通记录、截图、附件及解决问题所需的相关信息。

2.9 敏感个人信息

付款账户、身份证明、精确定位、生物识别、未成年人的个人信息等可能属于敏感个人信息。除非实现特定功能确有必要且符合法律要求，我们不会主动要求您提供。处理敏感个人信息时，我们将采取更严格的保护措施，并依法履行单独告知和取得单独同意等义务。

三、我们如何使用信息

我们会基于合法、正当、必要和诚信原则，将相关信息用于以下目的：

• 创建和管理账户、租户、成员、角色、权限和席位；
• 提供事项管理、团队协作、文档附件、搜索、通知、AI 辅助和编码协作功能；
• 处理订单、续费、支付审核、对账、退款申请和发票申请；
• 识别身份、保障账户与租户安全、防范欺诈和处理安全事件；
• 定位故障、维护服务、统计资源使用情况并改善产品体验；
• 回应咨询、投诉、申诉和个人信息权利请求；
• 履行合同、遵守法律法规和有权机关依法提出的要求。

如需将信息用于与上述目的无直接或合理关联的新目的，我们会依法再次告知并取得您的同意。除非取得相应授权或法律另有规定，我们不会将可识别特定个人或企业的输入输出用于与提供本服务无关的模型训练。

四、Cookie 及类似技术

我们可能使用 Cookie、本地存储及类似技术维持登录状态、记住必要设置、保障请求安全和分析服务运行情况。您可以通过浏览器或终端设置管理相关数据，但禁用必要 Cookie 可能导致登录、身份验证或部分核心功能无法正常使用。

五、委托处理、共享、转移与公开披露

5.1 委托处理与必要共享

为提供本服务，我们可能委托云资源、模型能力、消息通知、支付结算、电子发票、客户支持、安全监测等服务提供者处理必要信息。我们会评估其保护能力，通过协议限定处理目的、期限、方式和信息种类，并要求其履行保密和安全义务。

我们不会出售您的个人信息。向其他个人信息处理者提供个人信息时，我们会依法向您告知接收方、处理目的、处理方式和信息种类，并在需要时取得单独同意。

5.2 转移

如发生合并、分立、重组、资产转让或类似交易，相关信息可能随业务转移。我们会依法告知接收方信息，并要求其继续受本协议约束；接收方变更原处理目的或方式的，应依法重新取得同意。

5.3 公开披露

我们原则上不公开披露您的个人信息。确需公开披露时，我们会依法履行专门告知和取得单独同意等义务，并采取与风险相适应的保护措施。

5.4 无需取得同意的情形

在法律法规规定的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全，或对您自行公开及其他已经合法公开的信息进行合理处理时，我们可能依法处理相关信息而无需另行取得同意。

六、信息存储地点与期限

我们原则上将在中华人民共和国境内收集和产生的个人信息存储于境内。若未来确需向境外提供个人信息，我们将依法履行安全评估、认证、标准合同、告知和取得单独同意等适用义务。

我们仅在实现处理目的所必需的最短期限内保存信息，具体期限会结合账户与合同存续期、企业用户指示、业务需要、争议处理期限和法律规定确定。期限届满后，我们将删除或匿名化处理相关个人信息，法律法规另有规定或技术上难以立即删除的除外；在后一种情况下，我们会停止除存储和采取必要安全保护措施之外的处理。

七、信息安全

我们会采取与处理目的、信息类型和风险程度相适应的技术与管理措施，包括访问控制、身份鉴别、租户隔离、传输和存储保护、日志审计、权限最小化、备份恢复、安全监测、人员保密管理和应急响应。

互联网环境并非绝对安全。请您妥善保管账户、密码、验证码和终端设备，不向无关人员披露敏感业务信息。如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施、向主管部门报告，并在法律要求的范围内向受影响个人告知事件情况和降低风险的建议。

八、您的个人信息权利

在符合法律规定并完成必要身份核验的前提下，您可以请求：

• 查阅、复制、转移您的个人信息；
• 更正、补充不准确或不完整的信息；
• 删除符合法定删除条件的信息；
• 撤回基于同意开展的处理，或关闭非必要功能；
• 注销个人账户，或由企业管理员移除企业成员账户；
• 要求说明个人信息处理规则，或对自动化决策结果提出异议；
• 法律法规规定的其他权利。

撤回同意不影响撤回前基于同意已经开展的处理。为保障安全，我们可能要求您提供必要材料验证身份。对于合理请求，我们将在法律规定或合理期限内处理；涉及企业控制的数据时，我们可能将请求转交企业用户，或与企业用户协同处理。

九、企业用户与最终用户

企业用户应确保其向本服务提交、同步或指示处理最终用户个人信息具有合法基础，并已向最终用户履行充分告知、取得同意或其他必要义务。企业管理员可以在授权范围内查看和管理成员、权限、席位、业务内容、使用记录和审计信息。

对于由企业用户决定处理目的和方式的企业控制数据，企业用户通常是个人信息处理者，我们按照企业用户的合法指示和双方协议提供受托处理服务。最终用户如对企业管理员的处理行为或企业控制数据有疑问，应优先联系所属企业；我们会在法律要求和职责范围内提供协助。

十、未成年人保护

本服务主要面向具备相应民事行为能力的企业和专业用户，不以未满十四周岁的儿童为目标用户。未成年人应在父母或其他监护人指导下使用本服务。企业用户不得在缺乏合法基础和必要保护措施的情况下向本服务提交未成年人的个人信息。如我们发现未经适当授权处理了儿童个人信息，将依法采取停止处理、删除等措施。

十一、本协议的更新

我们可能根据服务变化和法律要求更新本协议。发生重大变化时，我们会通过产品页面、站内通知或其他合理方式提示更新内容和生效日期。依法需要重新取得同意的，我们将在更新内容生效前取得相应同意。