隐私政策
上海泉坤信息科技有限公司（以下简称“我们”）深知个人信息对您的重要性，将按照法律法规要求，采取相应安全保护措施保护您的个人信息安全可控。本《隐私政策》适用于知办AI提供的全部产品与服务（包括网页端、桌面客户端、移动客户端，以下统称“知办AI”或“本服务”）。在使用知办AI前，请您务必仔细阅读并透彻理解本政策，特别是加粗标注的内容，确认充分理解后再开始使用。
本政策将帮助您了解：我们收集哪些信息、为什么收集、如何使用与存储；我们如何共享、转让、公开披露信息；我们如何保护信息安全；您享有哪些权利；未成年人信息保护；政策更新方式；以及如何联系我们。
一、我们如何收集和使用您的个人信息
1. 信息收集的渠道
- 您主动提供的信息：如注册账号时填写的手机号码，完善资料时填写的姓名、头像、邮箱、部门/职位等；
- 您使用服务过程中产生的信息：如聊天记录、上传的文件、创建的 AI 数字员工配置及对话内容、任务记录等；
- 我们自动收集的信息：设备信息（设备型号、操作系统版本、设备标识符）、日志信息（IP 地址、访问时间、操作记录、崩溃日志）；
- 企业管理员提供的信息：企业为管理组织架构、邀请成员而提供的成员姓名、手机号、部门、职位等信息（该等信息由企业管理员负责确保已取得被邀请人的授权）。
2. 我们如何使用这些信息
- 用于账号注册、身份验证与登录（手机号码 + 短信验证码）；
- 用于向您提供即时通讯、AI 数字员工对话与任务执行、文件存储、通话等核心功能；
- 用于向您发送服务相关通知（如消息提醒、系统公告、账号安全提示）；
- 用于改进服务质量、排查故障、进行统计分析（我们会尽可能采用去标识化处理）；
- 经您单独同意的其他用途。
3. Android 权限与设备能力说明
Android 客户端在提供以下功能时需要使用相应权限。权限声明不代表已经收集您的信息，同意本政策也不代替系统权限授权。对于需要您授权的权限，您可以拒绝或在系统“设置 → 应用 → 知办AI → 权限”中撤销；拒绝后会影响依赖该权限的功能，不影响其他无需该权限的功能。具体入口名称可能因手机型号而不同。
相机、麦克风和图片可能涉及敏感个人信息，请仅在需要对应功能时授权，并确认您有权提供相关内容。 系统权限撤销后，已经上传的信息仍按本政策的存储、删除与账号注销条款处理。
4. 第三方 SDK 信息
为提供相关功能，Android 客户端接入以下第三方 SDK。各项名称、开发者和隐私政策链接按全国 SDK 管理服务平台登记信息公示：
第三方 SDK 使用系统权限时同样受系统授权范围约束。您可以通过上述链接查阅第三方的信息处理规则。
5. 无需征得您同意的例外情形
依据法律法规，以下情形我们收集、使用您的个人信息无需征得您的授权同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
- 所涉及的个人信息是您自行向社会公众公开的；
- 根据您要求签订、履行合同所必需的；
- 用于维护所提供服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
- 法律法规规定的其他情形。
二、Cookie 及同类技术
我们及第三方合作方可能会使用 Cookie、本地存储、设备标识符等技术存储您的登录状态、偏好设置等信息，以简化您重复登录的步骤、提升服务响应速度及使用体验。您可以通过客户端或浏览器设置管理或清除相关信息，但这可能会影响部分功能的正常使用。
三、我们如何共享、转让、公开披露您的个人信息
1. 共享
我们不会与知办AI以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
- 事先获得您的明确同意；
- 与我们的关联公司共享（仅限为实现本政策所述目的所必需的信息，并受本政策同等保护义务约束）；
- 与授权合作伙伴共享：为实现即时通讯、消息推送、云存储、短信验证、音视频通话等功能，我们可能会委托授权合作伙伴处理相关信息，并要求其遵守严格的保密及数据保护义务，仅可为实现产品或服务功能而处理信息，不得用于其他目的；
- 为履行法定义务、遵守法院判决/裁定或其他法律程序要求而必须提供的；
- 为维护知办AI、您或其他用户或社会公众合法权益、财产或安全免遭损害而有必要提供的。
2. 转让
原则上我们不会转让您的个人信息，除非获得您的明确同意，或涉及合并、收购、资产转让等情形——此时我们会要求新的持有方继续受本政策约束，否则将要求其重新征得您的授权同意。
3. 公开披露
我们仅会在获得您明确同意，或法律法规要求、行政/司法机关依法要求的情况下，公开披露您的个人信息。
四、我们如何保护您的个人信息
1. 技术措施
- 采用符合行业标准的安全技术措施，包括但不限于传输加密（HTTPS）、敏感信息存储加密、访问日志审计等；
- 对聊天记录、文件等数据实施访问权限控制，仅限必要岗位人员基于最小必要原则访问；
- 建立数据安全应急响应机制，发生数据安全事件时，将按照法律法规要求及时告知您。
2. 管理措施
- 建立数据分类分级、访问权限管理制度，对可能接触您个人信息的员工进行安全意识与合规培训；
- 对第三方合作方开展安全评估，通过协议方式约束其个人信息处理行为。
3. 存储
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储于中国境内；如需向境外传输，我们将依照法律法规要求（包括取得您的单独同意、完成必要的安全评估等）进行。我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，超出期限后将进行删除或匿名化处理，法律法规另有规定的除外。若我们的产品或服务发生停止运营的情况，我们将及时以推送通知、公告等形式告知您，并在合理期限内删除或匿名化处理您的个人信息。
五、您的权利
按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
- 访问与更正：您可以在账号设置中查询、访问、更正您的基本资料信息；
- 删除：在符合法律规定及技术可行的情形下，您可以要求我们删除您的相关个人信息；
- 撤回同意：您可以通过账号设置或联系我们撤回此前的同意，撤回同意不影响撤回前基于您的同意已进行的处理行为；
- 注销账号：您可以在客户端内申请注销账号，注销后我们将停止为您提供服务并依法处理您的个人信息；
- 获取信息副本：在技术可行的前提下，您可以要求获取您个人信息的副本。
我们将在收到您请求并验证您的用户身份后的15个工作日内予以答复。对于您合理的请求，我们原则上不收取费用；但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。
六、未成年人信息保护
知办AI主要面向企业组织及成年用户提供协同办公服务，不主动面向未满18周岁的未成年人提供服务。若您是未成年人，请在监护人的陪同和指导下阅读本政策并使用我们的服务。如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。
七、本政策如何更新
我们可能适时对本政策进行修订。未经您明确同意，我们不会削减您依据本政策所享有的权利。若发生以下重大变化，我们将通过站内公告、短信、弹窗或其他适当方式通知您：
- 我们的服务模式发生重大变化；
- 我们在控制权、组织架构等方面发生重大变化；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及行使方式发生重大变化；
- 负责处理个人信息安全的责任部门、联络方式发生变化；
- 个人信息安全影响评估报告表明存在高风险。
八、争议解决
因本政策引起的或与本政策有关的任何争议，双方应友好协商解决；协商不成的，任何一方均可将争议提交石家庄仲裁委员会，按照该会现行有效的仲裁规则（含网络仲裁规则，如适用）进行仲裁，仲裁裁决为终局裁决，对双方均有约束力。
九、其他
本政策与知办AI其他协议、规则内容不一致的，就个人信息保护事项以本政策为准；本政策内容与法律法规规定不一致的，以法律法规的规定为准。
十、如何联系我们
如果您对本政策或个人信息保护相关事宜有任何疑问、意见或建议，可通过以下方式与我们联系：
- 公司名称：上海泉坤信息科技有限公司
- 联系电话：010-56856257（工作时间 9:00-20:00）
- 联系地址：上海市黄浦区鲁班路558号3楼365室
一般情况下，我们将在15个工作日内回复。如您对我们的回复不满意，还可以向网信、电信、公安及工商等监管部门进行投诉或举报。