方寸跃迁(雄安)科技有限公司(以下简称“方寸跃迁”或“我们”)重视并保护您的个人信息。本政策说明您访问方寸跃迁官网、与我们联系,或者使用明确链接至本政策的产品与服务时,我们如何收集、使用、存储、委托处理、提供和保护您的个人信息,以及您如何行使相关权利。
我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等适用法律法规处理个人信息。
一、本政策的适用范围
除了提供独立隐私政策的特定产品或服务外,本隐私政策适用于引用或链接至本隐私政策的所有方寸跃迁在线页面、平台与服务。本隐私政策规定了当我们提供位于我们的网站以及所提供的应用程序的产品或服务时,您授权提供给我们或我们主动收集的个人信息,我们如何收集、使用、披露、处理和保护。
若某款产品或服务有单独的隐私政策,则该单独隐私政策将被优先适用。该产品或服务的单独隐私政策未涵盖的部分,以本隐私政策内容为准。同时,取决于您所使用的操作系统、服务版本或所在位置等因素,特定产品或服务如何收集、处理您的个人信息可能有所不同。您应当参阅单独的隐私政策以获取详细信息。
二、我们收集哪些信息以及如何使用信息
为了向您提供网站、产品和服务,我们会根据您实际选择的功能处理必要的个人信息。我们只会为具体、明确且合法的目的收集与使用信息,不会因为本政策列出了某类信息,就在所有场景中收集该类信息。如果某项信息并非实现相应功能所必需,您可以选择不提供;但这可能使我们无法完成您的请求或提供对应功能。
1. 我们收集哪些信息
1.1 您主动提供给我们的信息
根据您使用的功能或与我们互动的方式,您可能会主动提供以下信息:
- 联系与商务信息。当您进行商务咨询、申请演示或与我们日常沟通时,您可能会提供姓名、工作邮箱、联系电话、所在单位、职务、咨询内容及往来信息。我们使用这些信息回复您的请求、安排演示、提供售前支持,或者建立和履行商务关系。
- 账号及交易信息。当您注册或使用在线服务时,您可能会提供邮箱、企业名称、账号标识和验证信息。当您购买付费服务时,您可能会提供订单和开票信息;我们还可能收到支付服务提供者返回的订单号、金额和支付状态。完整的支付账户信息通常由支付服务提供者依照其规则处理。
- 您提交或授权处理的内容。当您使用检测、评测、安全防护或其他产品功能时,您可能会提交文本、文件、工具、项目资料或其他内容。我们会在提供相应功能所必要的范围内处理这些内容以及相关的输入、输出和分析结果。
- 技术支持和故障反馈信息。当您主动请求技术支持、提交反馈或启用故障信息上传功能时,您可能会提供联系方式、问题描述、故障发生时间、设备和操作系统信息、应用状态、错误事件、诊断日志、截图或附件。我们使用这些信息定位问题、提供支持并保障服务稳定。
- 招聘信息。当您通过招聘邮箱等渠道申请职位时,您可能会提供姓名、联系方式、简历、教育和工作经历、应聘职位以及其他求职资料。我们使用这些信息评估应聘资格、安排面试并与您沟通。
1.2 您使用网站、产品和服务时产生的信息
当您访问网站或使用在线服务时,系统可能自动产生以下信息:
- 网站访问及日志信息。包括 IP 地址、访问时间、浏览器和设备类型、操作系统、访问页面、来源页面、Cookie 或类似技术生成的标识,以及网络和安全日志。这些信息用于展示和维护网站、排查故障、防范攻击与滥用,并履行网络安全义务。
- 服务使用及安全信息。包括服务使用时间、IP 地址、接口或调用路径、调用状态、使用量、错误记录和安全事件。我们使用这些信息提供和维护服务、进行身份与权限校验、统计服务用量、发现异常活动并解决技术问题。
- 企业级运行安全信息。当企业客户启用相关产品能力时,系统可能根据客户选择的部署方式、功能和配置,处理运行状态、安全事件、审计记录以及必要的系统行为与上下文信息,用于提供运行安全观测、风险分析、告警、处置和审计能力。具体处理范围以客户配置、合同约定及相关产品的专项说明为准。
1.3 我们从第三方获得的信息
在符合法律要求的情况下,我们可能从以下来源获得与您有关的信息:
- 您所在的企业或组织向我们提供的企业账号、成员身份、权限配置和服务管理信息;
- 支付服务提供者向我们返回的订单号、金额、支付状态和退款状态;
- 经您授权的合作方,或者依法可以提供相关信息的其他主体。
我们会要求信息提供方说明其个人信息来源,并确认其具有相应的合法依据。我们仅在本政策所述目的和必要范围内使用收到的信息。
2. 我们如何使用这些信息
我们可能将上述信息用于以下目的:
- 提供、交付和维护您所选择的网站、产品或服务,保障其正常运行;
- 创建和管理账号,进行身份认证、权限校验、服务计量、结算与开票;
- 回复咨询、安排演示、提供客户支持,并处理意见、投诉和请求;
- 诊断故障、修复错误、分析安全事件,防范攻击、欺诈、滥用和未经授权的访问;
- 统计必要的去标识化或汇总运行指标,用于容量管理、稳定性分析和故障排查;
- 履行合同、法律法规规定的义务,以及配合有权机关依法开展的工作;
- 用于另行向您说明并依法取得必要授权的其他目的。
对于您提交或授权处理的内容以及您主动提交的故障信息,除非另行向您明确说明并取得必要授权,我们不会将其用于训练通用模型或检测模型。
3. 关于产品运行数据和故障信息
部分方寸跃迁产品用于分析 AI 系统或智能体的运行状态和安全事件。相关数据可能在客户本地环境处理,也可能根据客户选择的部署方式和合同约定在指定环境中处理。
如果相关数据始终保留在客户本地且未向我们传输,我们不会因此取得这些数据。当客户启用云端功能、远程支持,或者由用户主动提交故障信息、诊断日志或其他材料时,我们仅在相应功能、客户指示和合同约定的范围内处理收到的信息。
故障日志、截图、附件或运行上下文可能包含个人信息、业务数据或第三方信息。提交前,请检查相关内容,并移除与故障排查无关的密码、密钥、访问令牌和其他敏感信息。
独立的 Observer 应用、客户端或云服务正式提供时,我们将根据其实际部署方式、数据范围和控制功能另行提供产品隐私政策或专项说明。
4. 处理个人信息的依据
根据具体场景,我们可能基于以下一项或多项依据处理个人信息:
- 已取得您的同意;
- 为订立或履行您作为一方当事人的合同所必需;
- 为履行法定职责或法定义务所必需;
- 为应对突发公共卫生事件,或者紧急情况下保护自然人的生命健康和财产安全所必需;
- 在合理范围内处理您自行公开或者其他已经合法公开的个人信息;
- 法律、行政法规规定的其他情形。
如果处理目的、处理方式或个人信息种类发生实质变化,我们将依法重新履行告知义务;需要取得同意或单独同意的,我们将另行征得您的同意。
5. 敏感个人信息
我们一般不会通过官网主动要求您提供生物识别、医疗健康、金融账户、精确行踪轨迹、特定身份等敏感个人信息。您提交的内容、日志、截图、附件或简历仍可能包含敏感个人信息。
如某项功能确有必要处理敏感个人信息,我们将说明处理的必要性、具体目的、处理方式和对个人权益的影响,并依法取得单独同意或履行其他必要程序。请勿提交与使用目的无关的敏感个人信息。
三、Cookie 和类似技术
我们可能使用 Cookie、本地存储或类似技术,以维持网站和账号会话、记录必要设置、保障安全、排查故障,并了解网站和服务的基本运行情况。
对于严格必要的 Cookie,停用后可能导致部分网站或服务功能无法正常使用。对于非必要的统计、分析或营销类 Cookie,我们将在适用法律要求的范围内提供相应告知和选择。您也可以通过浏览器设置管理或删除 Cookie。
如果我们未来使用新的第三方统计、广告或跨站追踪工具,将在启用前更新相关说明,并依法提供拒绝或撤回方式。
四、个人信息的委托处理、提供、转移与公开
1. 委托处理
为提供和维护网站及服务,我们可能委托基础设施、云计算、网络安全、邮件通信、技术支持或支付服务提供者处理必要的个人信息。我们会通过合同约定处理目的、期限、方式、信息种类、保护措施和双方责任,并对受托方的处理活动进行监督。
根据官网现有服务,可能涉及的主要第三方包括:
| 第三方或服务类别 | 处理场景 | 可能涉及的信息 |
|---|---|---|
| 阿里云等基础设施服务提供者 | 网站、服务器、存储和安全防护 | 网站访问日志、账号和服务运行所需信息 |
| 支付宝、微信支付等支付服务提供者(仅在启用相应付费功能时) | 支付、退款、对账 | 订单号、金额、支付状态;支付账户信息由相应支付服务提供者依其规则处理 |
我们将在实际接入新的、会处理个人信息的第三方服务时,更新本政策、第三方信息共享清单或相关产品页面。
2. 向其他个人信息处理者提供
我们不会出售您的个人信息。除下列情形外,我们不会向其他个人信息处理者提供您的个人信息:
- 已向您告知接收方、处理目的、处理方式和个人信息种类,并依法取得您的单独同意;
- 根据法律法规、诉讼争议解决需要,或者行政、司法机关依法提出的要求提供;
- 为保护您、我们或他人的生命健康、财产安全或其他重大合法权益所合理必要;
- 发生合并、分立、重组、资产转让、解散或破产等交易时,依法向接收方转移。我们将告知接收方信息,并要求其继续遵守本政策和适用法律;如其变更处理目的或方式,应重新履行法定程序。
3. 公开披露
我们原则上不公开您的个人信息。确需公开时,我们将告知公开的目的和信息种类,并依法取得单独同意,法律法规另有规定的除外。
五、企业客户及组织账号
如果您通过所在单位提供的账号、设备或环境使用我们的企业产品,您的单位管理员可能依据其管理权限访问或管理账号、配置、运行记录和审计信息。企业客户有责任确定合法的处理目的和范围,并依法向相关个人进行告知、取得必要授权、设置适当权限和保存期限。
当我们受企业客户委托处理个人信息时,我们将按照客户的合法指示和双方合同处理,不擅自改变处理目的和方式。对于此类数据,您通常可以先向所在单位或相关企业客户提出权利请求;我们将按照合同和法律要求协助企业客户处理。
六、个人信息的存储地点和保存期限
我们将在实现处理目的所必要的最短时间内保存个人信息。保存期限届满或处理目的不再需要时,我们将依法删除或匿名化处理;法律法规规定必须继续保存,或者删除在技术上难以实现的,我们将停止除存储和采取必要安全保护措施之外的处理。
通常情况下,我们按照以下标准确定保存期限:
| 信息类型 | 一般保存期限或确定方式 |
|---|---|
| 网络及安全日志 | 按网络安全法律法规要求保存,通常不少于六个月;超过必要期限后删除或匿名化 |
| 商务咨询、演示申请和沟通记录 | 在处理咨询和维持商务联系期间保存;没有形成持续业务关系的,原则上自最后一次实质沟通之日起不超过三年 |
| 账号信息 | 在账号存续和提供服务期间保存;账号注销或服务终止后,在完成结算、安全审计和法定义务所需期限届满后删除或匿名化 |
| 用户提交的内容和服务记录 | 按照具体产品功能、用户设置、合同约定或专项隐私说明保存 |
| 主动提交的故障和诊断信息 | 保存至问题解决及必要的复核期结束,原则上不超过问题关闭后六个月;涉及安全事件、争议或法定义务的除外 |
| 招聘资料 | 原则上保存至本次招聘结束后六个月;如希望纳入人才库,我们将另行征得同意并说明保存期限 |
| 订单、交易和开票记录 | 按照税务、会计、电子商务等适用法律规定的期限保存 |
我们原则上将在中华人民共和国境内存储在境内业务中收集和产生的个人信息。如果确需向境外提供个人信息,我们将依法告知境外接收方、处理目的、处理方式、信息种类和权利行使方式,取得单独同意,并履行数据出境安全评估、个人信息保护认证、标准合同或其他适用程序。
七、我们如何保护个人信息
我们根据个人信息的类型、处理场景和风险采取合理的技术与管理措施,包括访问控制、身份认证、加密或去标识化、安全审计、备份、权限管理、人员培训和应急处置等,以防止未经授权的访问以及个人信息泄露、篡改、丢失或滥用。
互联网环境无法保证绝对安全。如果发生或者可能发生个人信息泄露、篡改、丢失,我们将依法采取补救措施,并在法律要求的情形下向有关主管部门报告、向受影响个人告知事件情况、可能影响及已采取或建议采取的措施。
八、您的个人信息权利
在适用法律规定的范围内,您对个人信息处理享有知情、决定、限制或拒绝处理的权利,并可以请求:
- 查阅、复制您的个人信息;
- 更正、补充不准确或不完整的个人信息;
- 删除符合条件的个人信息;
- 撤回基于同意作出的授权;
- 注销账号或停止相应服务;
- 在符合法定条件时请求转移个人信息;
- 要求我们解释说明个人信息处理规则;
- 对我们的处理活动提出投诉或建议。
您可以通过本政策“联系我们”部分所列邮箱提交请求。为保护个人信息安全,我们可能要求您提供必要信息以核验身份。我们将在核实身份后依法及时处理;如无法满足您的请求,我们将说明理由。对于无端重复、超出合理范围、需要过多技术手段、可能损害他人合法权益或法律规定无需响应的请求,我们可能依法予以限制或拒绝。
如果逝者生前没有其他安排,其近亲属可以为了自身合法、正当利益,依法对逝者的相关个人信息行使查阅、复制、更正、删除等权利。
撤回同意不影响撤回前基于同意已经开展的处理活动。对于履行合同、法定义务或保障安全所必需的信息,撤回同意可能不影响我们基于其他合法依据继续进行必要处理。
九、商业信息与自动化决策
如果我们向您发送产品、服务或活动信息,将在适用法律要求的范围内取得必要授权,并提供便捷的退订或拒绝方式。
目前,我们不会仅通过自动化决策作出对个人权益产生重大影响的决定。未来如开展此类处理,我们将依法保证透明、公平和公正,并向您提供说明、拒绝仅通过自动化决策作出决定或其他适用的权利保障。
十、未成年人个人信息
我们的官网和企业级产品主要面向企业、专业人士和开发者,不专门面向不满十四周岁的未成年人。我们不会明知而主动收集不满十四周岁未成年人的个人信息。
如果某项产品或服务确需处理不满十四周岁未成年人的个人信息,我们将制定专门的个人信息处理规则,并依法取得其父母或其他监护人的同意。如果您发现未成年人未经监护人同意向我们提供了个人信息,请及时联系我们,我们将依法核实和处理。
十一、本政策的更新
我们可能根据业务变化、产品调整或法律法规要求更新本政策。更新后的政策将在官网显著位置公布,并标明最近更新日期。
如果变更可能对您的个人信息权益产生重大影响,我们将通过网站提示、站内通知、电子邮件或其他适当方式进行显著告知。对于依法需要取得同意的新增处理活动,我们不会仅以您继续使用服务代替取得同意,而会另行履行相应程序。
十二、联系我们
- 个人信息处理者
- 方寸跃迁(雄安)科技有限公司
- 注册地址
- 中国(河北)自由贸易试验区雄安片区启动区易宁大街164号创智园北区(人工智能产业园)4单元F2-023
如果您对本政策、个人信息处理活动或权利请求有任何疑问、意见、投诉或建议,请通过上述邮箱联系我们。我们将在核验相关情况后依法及时处理。
