隐私政策

更新日期：

生效日期：

杭州灵核数智科技有限公司及其关联方（以下简称“我方”）作为灵核数智平台的运营主体，高度重视用户信息的安全与保护，并始终以勤勉、审慎的态度履行相关义务。

在你注册、登录或使用（以下统称“使用”）灵核数智的客户端、网页端及其他应用（上述网站、客户端及应用合称为“平台”）及其所提供的各类产品、服务与解决方案（统称为“服务”）时，我方可能会收集你主动提供的信息，以及通过自动化手段在你使用过程中产生的信息。前述信息统称为“用户信息”，其中包括但不限于你向平台提交的个人信息。

我方将依据本《隐私政策》的规定，对你的个人信息进行收集、使用、存储、传输及保护。我方希望通过本政策向你清晰说明个人信息的处理方式，因此建议你仔细、完整地阅读并充分理解本政策的全部内容。其中涉及责任限制或免责的条款已以加粗形式标注，请你予以特别关注。

若你不同意本隐私政策的内容，我方将无法向你提供完整的服务，你应立即停止使用平台及相关服务。当你选择继续使用平台或相关服务时，即表示你已充分理解并同意我方按照本隐私政策对你的相关信息进行处理。

本政策适用于访问、注册或登录平台的用户在平台内的各项活动全过程。

本隐私政策将帮助你了解：

  1. 我方如何收集和使用用户信息
  2. 对 Cookie 和同类技术的使用
  3. 我们如何存储和保护信息
  4. 数据使用过程中涉及的合作方及信息转移
  5. 我们如何保护信息安全
  6. 用户信息的管理
  7. 隐私政策的修订和通知
  8. 适用范围
  9. 联系我们

一、我方如何收集和使用用户信息

1、我方直接收集与使用的用户信息

我方会在你使用灵核数智平台（包括客户端、网页端及相关应用，下称“平台”）及相关服务的过程中，收集并使用必要的信息，以保障平台功能的正常运行、企业账户的安全及服务体验的持续优化。

本政策所称“用户信息”，是指你的客户及员工在使用过程中主动提供的企业信息、操作数据以及我方通过自动化手段收集的与平台使用相关的技术信息。

1.1 账号注册、认证及登录

为向你提供统一的账号体系及身份认证服务，你需按照我方提供的账号或自行注册账号登录灵核数智方可使用平台及相关功能。

为实现账户安全管理、身份验证及企业成员权限控制等目的，我方将收集并使用以下信息：

我方仅在实现企业账户体系管理、身份识别及安全验证的范围内使用前述信息。

1.2 平台及服务安全维护

为保障平台的稳定运行、安全防护及防止数据泄露、病毒攻击等风险，我方会收集并使用以下必要的技术信息：

这些信息仅用于系统安全审计、性能优化及故障追踪，不会用于分析个人行为或开展任何商业性活动。

1.3 使用灵核数智平台及相关服务

我方的主要服务对象为企业用户。企业及其授权员工可通过平台使用以下功能：

在此过程中，我方将收集和留存以下信息：

我方不会访问、分析或对外披露企业内部业务内容，所有数据的处理仅用于提供和维护平台功能、优化系统性能、改进算法模型及满足企业定制化需求。

1.4 用户支持与服务改进

当你通过平台提交技术支持请求、报障信息或改进意见时，我方可能收集联系人姓名、联系方式以及问题描述、相关日志或截图等排障信息。

该信息仅用于技术支持、问题定位及提升服务质量，不会用于商业推广。

1.5 联系方式的使用

你在使用平台过程中提供的联系方式（包括企业联系人手机号、邮箱等）可能被我方用于服务通知、系统更新、安全验证以及技术支持、账户管理及使用体验调查。

我方不会以任何形式将你的联系方式用于未经授权的营销或第三方推送行为。若你不希望接收此类非必要信息，可通过退订机制或客服渠道进行退订。

1.6 支付与结算

为保障服务的正常提供及履行合同义务，我方会在不同的付费场景下收集并使用必要的支付及结算信息。具体如下：

（1）平台订阅费用

当你与我方签订订阅合同通过灵核数智平台购买或续订服务套餐时，我方将根据法律法规及财务管理要求收集并使用以下信息：

前述信息仅用于账户验证、合同履行、开具发票及财务对账。

（2）Agent 运行所需灵力值购买

为支持你在平台内运行 Agent、调用模型服务等功能，企业需通过购买“灵力值”（即 Token 额度）实现按量计费使用。在该过程中，我方将收集并处理与支付交易相关的必要信息，包括：

我方不会保存企业的完整银行账号或支付密码，支付过程均通过安全加密通道及合规的支付机构完成。

（3）专项服务合同付款

对于签订专项服务合同的客户（包括 Agent 定制、专用模型训练、系统集成或其他定制化开发项目），我方将在合同履行过程中根据结算需要收集以下信息：

该信息仅用于履行合同约定、项目交付结算、审计及法定财务留存。我方不会以任何形式将前述信息用于与合同无关的用途。

1.7 服务优化与模型改进

在不涉及企业机密信息、且经数据脱敏与匿名化处理后，我方可能对部分系统使用数据、模型调用日志进行统计分析，以优化算法性能及提升服务体验。

如你不希望相关匿名化数据用于模型优化，可通过本隐私政策第九条公布的联系方式与我方联系，提出不参与训练或分析的申请。

你可以通过《个人信息收集清单》，了解 Android App 处理个人信息的具体场景、目的、方式和信息类型。

1.8 应用权限的申请与使用

在你使用 Android App 的拍照、照片附件、语音输入、录音设备连接和同步、生物识别登录等功能时，我们会根据具体功能及操作系统版本申请或使用相应权限。需由你授权的权限，在取得授权后用于相应功能；你可以通过系统设置管理或撤回授权，拒绝或关闭某项权限仅影响依赖该权限的功能。

权限名称、功能说明、使用场景、申请时机及拒绝影响，详见《应用权限申请与使用情况说明》。

我们使用艾聆录音卡 SDK、勇芯录音戒指 SDK（ChipletRing），实现录音设备连接、控制、录音同步和音频处理。在上述功能中，设备名称、蓝牙地址、连接状态及录音数据由本 App 收集和处理，用于相应功能；这两家 SDK 提供方不收集、不接收这些信息，本 App 不向其上传相关数据。云端转写涉及的信息处理另见《第三方信息共享清单（含 SDK 清单）》。

2、我方可能从第三方系统或企业授权来源获取的信息

为向你提供完整、稳定、安全的服务，或为履行合同约定、实现系统集成、身份验证及访问控制等目的，我方可能在取得你授权或同意的前提下，从以下来源获取必要的信息：

2.1 自有系统或内部平台

经你授权后，我方可通过安全接口与企业内部系统（包括但不限于 ERP、MES、OA、CRM 等）进行集成，以实现数据互通、流程自动化或 Agent 任务执行等功能。

在此过程中，我方仅获取完成接口调用所需的最小化信息，如用户身份标识、系统访问令牌、业务任务状态或操作日志，不会主动访问或存储企业系统中的非必要业务数据。

2.2 经同意的第三方企业服务平台

若你选择通过第三方企业账号体系（例如飞书、企业微信、钉钉等）接入我方平台，我方将在你授权范围内获取必要的账号信息，用于身份验证、权限分配及协同操作，包括但不限于：

我方不会擅自扩大授权范围或访问未经你许可的第三方数据。

3、信息收集与使用目的的变更

我方提供的产品与服务可能会随业务发展进行更新或扩展。

原则上，当新增功能或服务与原有业务目的具有直接或合理关联时，我方将继续在原处理范围内收集与使用相关信息。

若后续新增功能的个人信息处理目的与原目的无直接或合理关联，我方将通过页面提示、系统通知或书面协议等方式另行向你说明，并在必要时征得你的同意。

4、企业数据的处理

4.1 定义与范围

“企业数据”是指你在使用我方平台及相关服务过程中输入、上传、生成或通过系统处理的数据，包括但不限于：

上述企业数据可能包含员工在执行工作任务时产生的必要个人信息（如账号、操作记录等）。

4.2 数据的所有权与控制权

你对企业数据（包括其中包含的个人信息）享有完整的所有权及控制权。我方作为中立的技术服务提供方，仅依据你的书面授权、操作指令或法律法规要求处理该等数据。

除以下情形外，我方不会访问、使用或向任何第三方披露企业数据：

4.3 你的合法性与合规义务

你应确保其上传、输入、提供或处理的全部数据来源合法、内容合规，并已取得必要的授权或同意。

如企业数据中包含员工或其他个人信息，你应依法履行个人信息保护义务，包括但不限于：

若你违反上述义务，导致任何法律风险、纠纷或损失，应由你自行承担全部责任，我方有权暂停相关服务并采取必要措施（包括限制数据传输或冻结账户访问）。

4.4 数据托管与存储

我方向你提供的企业数据存储服务仅用于实现平台功能和合同目的。我方将按照法律法规及合同约定提供合理的备份与安全措施，但不承担你自行未备份数据丢失的责任。

企业可随时导出、备份或删除其数据。除法律法规另有要求外，我方不会长期留存超过业务必要期限的企业数据。

4.5 数据保护与访问安全

我方将通过访问控制、加密传输、权限分级管理等措施保护企业数据安全。仅经授权的企业成员可访问企业内部数据，我方工作人员仅在提供技术支持或故障排查时，经企业同意后方可有限访问。

二、对 Cookie 和同类技术的使用

我方可能会使用 Cookie、LocalStorage 或其他同类技术，以确保平台的正常运行、提升登录效率、简化操作流程及改进服务体验。

当你访问或使用平台时，系统可能会在其设备上存储少量数据文件，用于：

你可通过浏览器或系统设置管理、删除或拒绝 Cookie，但请注意，若禁用 Cookie，可能导致部分功能无法正常使用或访问体验受限。

我方不会将通过 Cookie 或同类技术收集的信息用于本政策约定目的之外的用途，也不会据此追踪或分析任何个人行为。

三、我们如何存储和保护信息

1、信息存储的地点

我方依照中国法律法规的要求，将在中国境内运营过程中收集和产生的企业及用户信息存储于中华人民共和国境内。目前，我方不会主动将数据传输至境外。

如未来确需进行跨境数据传输，我方将严格遵守《数据安全法》《个人信息保护法》等相关规定，履行安全评估、合同约定或征得企业授权等必要程序后方可实施。

2、信息存储期限

我方仅在实现平台功能、履行合同、提供服务或符合法律要求的必要期限内保留企业及用户信息。具体存储期限依据以下标准确定：

在终止合作、撤回授权或注销账户后，我方将按照法律要求及时删除或匿名化处理相关数据，但法律法规另有规定的除外。

四、数据使用过程中涉及的合作方及信息转移

1、数据使用过程中涉及的合作方

1.1 基本原则

我方不会在未经你授权或合同约定的情况下，将用户信息提供给任何第三方。

1.2 委托处理

当我方委托第三方合作伙伴（例如云计算、数据安全、技术维护服务提供商）处理信息时，将与其签署书面协议，明确处理目的、期限、安全措施及保密义务，并对其处理活动实施监督。

1.3 共同处理

若我方与合作方共同为你提供某项服务（例如系统集成、身份认证或接口联调），我方将与合作方签署数据处理协议，明确双方的职责分工和安全要求，确保信息处理符合法律规定。

1.4 合作方范围

合作方包括：

有关 Android App 接入的 SDK、相关服务及其信息处理主体、信息类型、使用目的、场景与方式，详见《第三方信息共享清单（含 SDK 清单）》。

2、信息共享与传输场景

2.1 企业授权的系统集成

当你选择将灵核数智平台与自身内部系统（如 ERP、MES、OA 等）或第三方企业服务（如飞书、企业微信）进行对接时，我方仅在你授权的范围内接收和使用相关数据（例如用户标识、访问令牌、组织架构信息），用于身份验证、权限控制或任务执行。

2.2 系统安全与性能分析

为保障平台运行安全、分析系统稳定性及改进服务性能，我方可能使用设备日志、操作记录、系统崩溃数据等统计性信息。这类信息仅用于技术分析，不会识别到具体个人。

2.3 支付与结算场景

平台支付功能包括：订阅服务费用；Agent 运行所需的灵力值（Token）购买；签订专项服务合同的定制开发或运维费用。

在上述场景中，我方可能会与第三方支付机构或银行结算系统共享必要的交易信息（如企业名称、银行账号、付款金额、发票信息等），以完成支付流程与财务核对。

我方不会保存完整的银行账户信息、支付密码或敏感支付凭证。

3、信息转移

我方不会将用户信息转移给任何第三方，除非出现以下情形：

如在破产清算等情形下无合法承接方，我方将对相关信息进行删除或匿名化处理。

4、信息公开披露

我方不会主动公开披露任何企业或用户信息。仅在以下情形下，可能依法披露：

5、征得授权同意的例外

根据《个人信息保护法》第十三条等相关规定，以下情形下的信息处理可不事先征得企业或个人同意：

五、我们如何保护信息安全

1、我方高度重视用户信息的安全，已建立完善的信息安全管理体系和技术防护机制，采取合理、有效的措施防止信息遭受未经授权的访问、披露、篡改、丢失或滥用。

2、我方使用不低于行业标准的技术手段（包括数据加密、访问控制、隔离存储、脱敏处理等）保护信息安全，并定期进行系统漏洞扫描、安全评估和渗透测试，以降低数据被恶意攻击或泄露的风险。

3、我方已设立专门的信息安全与数据保护部门，制定内部安全管理制度和员工数据保密准则，严格控制访问权限，仅限经授权人员基于工作需要访问信息，并通过日志审计机制记录和监控访问行为。

4、尽管我方已采取合理且符合行业标准的防护措施，但受限于互联网环境和潜在的恶意攻击风险，任何安全系统都无法保证信息百分之百安全。你应当采取必要措施（例如加强密码复杂度、定期更换密码、限制内部共享权限等）以共同维护信息安全。

5、我方已建立数据安全事件应急响应机制。如发生信息泄露、丢失、损毁等安全事件，我方将立即启动应急预案，采取补救措施以防止风险扩大，并按照法律法规要求及时通报事件情况及应对措施，同时向主管监管机构报送事件处置情况。

6、请注意，本隐私政策所述的安全保障措施仅适用于灵核数智平台及其提供的服务。当你访问的第三方系统、网站或应用不属于我方运营范围时，其数据安全由该第三方独立负责。

六、用户信息的管理

我方重视用户在信息处理活动中的权利，依法支持并保障以下操作：

1、企业的数据管理权利

用户作为信息控制者，可通过平台管理后台或书面申请方式，行使对其账户及所存储信息的管理权，包括：

我方将在收到正式请求并验证企业身份后，按照法律要求及时响应。

2、账号与数据注销

当你终止使用灵核数智平台或合同到期时，可书面提出注销企业账户或数据删除申请。我方将在核实后根据合同约定及法律要求执行删除或匿名化处理，法律法规另有规定的除外。

注销流程：点击”我的“，点击”设置“，点击”注销账号“

一旦企业账户注销，平台将停止提供服务，所有与企业账户关联的配置、Agent、工作流及使用记录将被清除或不可恢复。

3、授权与撤回

你可根据实际业务需要调整信息授权范围或撤回部分授权。

但请理解，撤回授权可能导致相关功能无法继续使用。

撤回授权的决定不影响撤回前基于合法授权所进行的信息处理活动的有效性。

4、投诉与申诉

如你认为自身信息权益受到侵害，可通过本政策列明的联系方式提交投诉。我方在收到投诉后将尽快核实并在合理期限内予以回复和处理。

七、隐私政策的修订与通知

为持续改进服务，我方可能适时更新本隐私政策。任何修改均将构成本政策的有效组成部分。

本隐私政策更新后，我方将在灵核数智平台官方网站及管理控制台发布更新版本，并在条款生效前以公告、邮件或系统通知等方式提示你了解变更内容。

对于涉及数据类型、使用目的、权利变更等重大调整，我方将提供更为显著的通知形式，并在必要时征得你的再次授权或确认。

下列情形属于重大变更：数据处理目的、范围、方式发生实质性调整；平台所有权或运营主体发生变更；信息传输或披露对象发生重大变化；企业或用户信息权利及行使方式发生变化；我方的联系方式或投诉渠道发生变更。

八、适用范围

1、本隐私政策适用于灵核数智平台及我方提供的所有相关产品、服务、解决方案，以及未来纳入平台生态体系的其他我方服务。

2、本政策不适用于你通过灵核数智接入的第三方系统或服务（包括但不限于飞书、企业微信、钉钉等），该等第三方的数据处理活动受其独立的隐私政策约束。

3、若你基于我方技术服务向客户、员工或其他最终用户提供服务，应当自行制定并公开适用的隐私政策，本政策不作为你与你的用户之间的隐私条款替代。

九、联系我们

如对本隐私政策有任何疑问、意见或建议，你可通过以下方式与我方联系：

我方将在收到相关请求或投诉后的十五个工作日内予以回复。