隐私政策

一 谁处理信息

深圳市真实智元科技有限公司提供标好办。对账号、安全、服务通知和客户支持等信息，我们根据实际目的履行个人信息处理者义务；对企业决定目的和方式的人员、业绩、合同等资料，我们在明确指示范围提供受托处理服务。企业不因此免除其告知、授权和管理义务，我们也不因此免除安全与协助义务。注册地址、隐私联系渠道及生效日期补齐前，本稿仅供审阅。

二 我们需要的信息

账号：邮箱、密码校验值、验证码校验值、验证时间、企业名称、成员角色及会话信息，用于注册、登录、找回密码与访问控制。密码采用带盐校验方式，验证码明文用于即时发信，不以明文密码数据库提供登录。验证码请求记录含用于限流的IP摘要；摘要化不等于匿名化。

业务：您输入的关键词、地区、排除词、订阅、项目关注、原文链接、研判与提醒计划、消息已读状态，用于筛选机会和继续工作。已取得的采购公告可能包含采购联系人信息，仅在相关业务必要范围处理，不用于骚扰营销或无关画像。

资料：您选择导入的营业执照、资格证、人员、社保、劳动合同、业绩、客户证明、采购文件、签章扫描件与对应版本、引用、权限记录。部分文件包含身份证件、金融账户、签名或其他可能构成敏感个人信息的内容，必须按实际字段判断并控制范围，不以“企业资料”忽略自然人权益。

设备与运行：本地授权目录路径、文件名、大小、修改时间、校验值、归集记录、操作审计、必要错误信息及同步游标。仅在授权目录内发现变更，不默认扫描整盘、读取通讯录或录音。当前代码没有集成用于商业广告跟踪的第三方统计SDK；以后接入前应更新清单并提供相应选择。

支持与交易：您主动发送的工单、问题截图和联系信息用于处理请求。支付和开票暂未开放，未来仅收取订单、金额、支付状态和必要发票字段，银行卡完整信息由实际支付机构按其规则处理，不提前收集。

三 使用目的与处理依据

我们按具体情形确定合同所必需、法定义务、有效同意或其他合法依据，不把与企业订约等同于员工个人已同意。可选的目录监听、邮件提醒、模型调用与营销不因注册统一开启。拒绝可选功能，仅影响对应功能；敏感信息、对外提供、公开或出境等依法需要独立处理依据、告知或单独同意时，应在动作前完成，不以本政策一次概括授权替代。

我们不将您或企业的私人资料用于通用模型训练、广告画像、出售或跨企业共享。用户自己提交第三方训练或另行定制的需求，须先单独评估并另行明确约定，不能沿用注册勾选。

四 本地 云端与外部调用

本地模式的数据位于用户选择的工作空间。安装软件不自动把全部企业原件上传到运营方云端；同一台机器上的本地服务仍应设置权限。本地备份可能为明文，不承诺磁盘加密或防止拥有系统权限的人读取。

云端消息连接会将对应云端成员和企业的消息、计划、已读与同步信息保存在服务器，并在本机缓存；不因启用消息同步上传整个本地目录。云端SaaS和原件存储尚未公开上线，具体地区、供应商、保留与删除方案须在上线前填写并告知。

AI与搜索通过外部接口处理必要请求。模型可能收到选定采购文本、方案输入及获授权的证明摘录；搜索会收到关键词及检索条件；目标网站会收到正常网络请求和来源服务器IP。自带Key不意味着处理全在本机。未明确第三方实际处理地点、保留和训练规则前，不发送人员身份证、账户、签章等敏感材料。第三方可配置并不意味着任意境外地址已获批准；发生出境时另行依法评估、告知并履行适用程序，不默认出境。

五 委托 共享与公开

我们只向实际启用且披露的服务商提供其完成任务所必需的信息，名单见第三方处理清单。受托处理应约定范围并监督；属于向独立处理者提供个人信息的，依法履行告知和单独同意等要求。合并、重组等涉及接收方变化时依法告知并要求承接义务，改变处理目的或方式需重新取得适用授权。

不会把企业私人资料发布到公开商机目录，不公开私人订阅词、内部资格结论和客户证明。依法配合机关调查时核实请求、限定范围并保存必要记录。

六 保存期限

业务资料在实现服务目的及企业合法保存需要的最短期间保存；用户提出删除或服务终止后按删除政策核验和执行。本轮代码仍保留历史版本、审计、验证码记录及消息，没有已验收的自动到期清理、注销或云端备份擦除机制，不能理解为到期自动清零。正式上线须落实本政策配套的保留计划。

12小时登录会话、10分钟邮箱验证码及90天设备令牌分别有有效期，但凭证失效不等于关联数据库记录已物理删除。法定网络日志、财务或争议证据只按适用依据和必要期限保留，限制访问和用途；不是把所有原件永久保存。具体拟定生命周期见数据收集与保存清单，上线前应完成任务与恢复验证。

七 您的权利

您可请求查阅、复制、更正、补充、删除、撤回同意、注销、解释规则以及依法符合条件的数据转移。现有账号设置可用于成员与权限管理，资料版本和项目导出已有相应功能；通用个人信息副本、自助注销和完整级联删除尚未完成。正式发布必须先开通有效受理渠道；未开通的按钮不视为已提供办理。

收到有效请求后拟在15个工作日内答复或说明合理的处理计划；这是拟定服务承诺，不是对所有请求的统一法定期限。核验仅收取必要信息，复杂请求说明原因和进展，不任意索要整套身份证明。企业受托资料请求由我们协助企业处理；企业拒绝配合不妨碍个人依法投诉。不能依法立即删除的，说明依据和期限，并除存储与必要安全保护外停止其他处理。

八 安全 未成年人和更新

采用角色授权、版本引用、会话校验和必要技术措施，持续改进备份、密钥与安全运营；不承诺绝对安全、全部加密、已通过等保或已经取得任何认证。发生泄露等事件时采取补救，并依法履行告知、报告和协助义务。

产品面向企业工作，不主动面向未成年人。不得将此定位当作免除儿童个人信息保护义务的理由；发现不满14周岁儿童资料时先停止不必要处理，核查监护人同意或其他合法依据并及时采取删除或保护措施。

政策重大变化通过页面及必要通知提示，涉及同意基础变化的重新征求同意。请通过正式发布信息表中的隐私渠道行使权利或投诉；本稿没有虚构可用邮箱。