隐私政策

本服务的个人信息处理者（数据控制者）为：

我们只收集为向您提供服务所必需的信息。您可以拒绝提供非必需信息，这可能影响部分功能，但不影响您使用其他功能。

2.1 您主动提供的信息

• 账号信息：邮箱地址、用户名或昵称、头像；使用邮箱密码注册的，密码经加密（哈希）存储，我们无法还原明文；
• 第三方登录信息：您选择通过微信、Google、GitHub 或企业单点登录（SSO）登录时，我们仅获取该平台授权返回的基础资料（如账号标识、邮箱、昵称、头像）；
• 企业与开票信息：公司名称、纳税人识别号、开票抬头及您主动提交的其他资质信息；
• 沟通记录：您发送给我们的邮件、表单、工单及反馈内容；
• 订阅信息：您订阅邮件资讯时提交的邮箱地址与偏好；
• 业务内容：您在使用 AI 功能时输入或导入的文本、客户资料与对话内容（处理方式见 2.4）。

2.2 我们自动收集的信息

• 设备与网络信息：IP 地址、浏览器类型、操作系统、设备标识与时区；
• 登录与会话信息：登录时间、会话有效期、发起登录的 IP 与浏览器标识（用于账号安全与异常登录识别）；
• 使用与日志信息：访问的页面、使用的功能、操作时间、请求结果与错误日志；
• 功能调用元数据：您调用 AI 工具的名称、时间、是否成功、是否触发配额限制（用于计费、配额与滥用防控）。

2.3 支付信息

您购买付费服务时，我们收集订单号、商品、金额、支付状态、支付渠道及其返回的交易流水号。我们不收集也不存储您的完整银行卡号、CVV 或支付密码 —— 这些信息由符合 PCI-DSS 标准的第三方支付处理方独立收集与处理（见第五条）。

2.4 AI 功能中的输入内容

使用 AI 生成、回复、分析等功能时，您的输入内容会被传输至第三方大模型服务商用于生成结果。就本网站提供的 AI 工具而言，我们仅记录调用的元数据（见 2.2），不留存您输入的内容本身。在派宝控制台等需要持续为您工作的产品中，为实现功能本身（如客户档案、对话历史、跟进记录），相关业务内容会按您的配置保存在您的账号下，并仅在为您提供服务的范围内使用。

2.5 我们不主动收集敏感个人信息（如生物识别、宗教信仰、医疗健康、金融账户密码、行踪轨迹）。如个别功能确需处理，我们会单独告知目的与必要性并取得您的单独同意。

我们可能对信息进行汇总或去标识化处理用于统计与产品分析，此类信息无法再识别到具体个人，不属于个人信息。

我们不会将您的业务数据用于训练我们或第三方的通用 AI 模型，除非事先取得您的明确同意。

我们仅在必要范围内使用 Cookie 与本地存储：

网站访问统计使用 Plausible Analytics（plausible.io）。该工具不使用 Cookie、不采集可识别个人的标识、不进行跨站点追踪，其隐私说明见 https://plausible.io/privacy 。

您可以通过浏览器设置管理或清除 Cookie。请注意，禁用严格必要 Cookie 会导致登录、支付等核心功能无法使用。

我们不出售您的个人信息，也不会为第三方的独立营销目的共享您的个人信息。仅在下列情形下，我们会在必要范围内共享：

5.1 服务提供商（受托处理方）。他们仅能按我们的指示、在为提供服务所必需的范围内处理信息，并受保密与数据保护义务约束：

5.2 法律与监管要求。当法律法规、法院命令或主管机关依法要求时，我们会在核实请求合法性后按最小必要范围提供。

5.3 保护权益的必要情形。为保护我们、您或其他用户的合法权益、生命财产安全，或用于处理违法违规与欺诈行为时。

5.4 企业交易。在合并、分立、收购或资产转让情形下，我们会提前告知您，并要求承继方继续受本政策约束；否则我们将要求其重新取得您的授权同意。

5.5 经您同意。在获得您单独、明确同意的前提下用于其他目的。

我们采取符合行业惯例的技术与管理措施保护您的信息：

• 传输加密：全站启用 TLS/HTTPS，并启用严格传输安全（HSTS）；
• 存储安全：账号密码经不可逆哈希处理；密钥与凭据集中管理，不写入源代码；
• 访问控制：按最小必要原则限制内部访问权限，相关人员签署保密义务；
• 支付隔离：完整卡数据由 PCI-DSS 合规的支付处理方处理，不落入我们的系统；
• 监控与审计：保留访问与操作日志，定期检视安全配置与依赖漏洞。

尽管我们持续努力，互联网环境不存在绝对安全。请您妥善保管账号凭据，不要向他人透露密码或验证码。

若发生可能危害您权益的个人信息安全事件，我们将在发现后 72 小时内以邮件、站内通知或公告方式告知受影响用户，并依法向监管机关报告，同时说明已采取的处置措施与您可采取的应对建议。

我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规另有要求的除外：

超过上述期限后，我们将删除您的个人信息或进行匿名化处理；因法律要求或正在处理的争议而必须保留的，我们会限制处理范围直至保留原因消除。

在适用法律（包括《中华人民共和国个人信息保护法》及适用时的 GDPR）规定的范围内，您对自己的个人信息享有下列权利：

行使方式：请从您的注册邮箱发送邮件至 [email protected]，说明您要行使的权利与必要的身份信息。我们将在收到请求后 15 个工作日内（不超过 30 日）核实并答复。为保护您的账号安全，我们可能需要先验证您的身份。

如您认为我们未依法处理您的个人信息，您有权向所在地网信、市场监管等主管部门投诉举报；如适用 GDPR，您还可向所在地数据保护机关投诉。我们也欢迎您先与我们联系，我们会认真处理。

在获得您同意的前提下，我们可能通过邮件向您发送产品更新、行业资讯与优惠活动信息。

您可以随时退订：点击营销邮件底部的“取消订阅”链接、在账号设置中关闭订阅，或发送邮件至 [email protected]。我们将在 3 个工作日内停止发送。

退订仅影响营销类信息，不影响与服务本身相关的必要通知（如账单、安全提醒、条款变更、服务中断公告）。

派宝服务于跨境贸易场景，我们的服务器与部分服务提供商可能位于中国大陆境内或境外（包括但不限于中国香港、新加坡、美国、欧盟）。当您使用面向境外渠道的功能（如境外通讯平台接入、第三方大模型服务、国际卡支付）时，相关个人信息将被传输至境外接收方处理。

就前述跨境提供，我们将依《个人信息保护法》第三十八条至第三十九条的要求：向您单独告知境外接收方的名称、联系方式、处理目的与个人信息种类，并取得您的单独同意；与境外接收方签订包含数据保护义务的协议（在适用时采用标准合同条款）；并采取必要措施保障接收方的处理活动达到本政策与适用法律规定的保护标准。

您有权拒绝跨境传输；但拒绝后，依赖境外服务实现的相应功能将无法向您提供。

本服务面向企业与经营性用户，仅向年满 18 周岁的自然人提供。我们不会有意收集未满 18 周岁未成年人的个人信息。

如您是未成年人的监护人，且发现未成年人在未经您同意的情况下向我们提供了个人信息，请通过 [email protected] 联系我们，我们将在核实后尽快删除相关信息。

本服务可能包含指向第三方网站的链接，或与第三方平台（如通讯平台、支付平台、日程预约工具）集成。本政策仅适用于我们直接收集与处理的信息。

第三方对您信息的处理受其自身隐私政策约束，我们不对其数据处理行为负责。建议您在使用前查阅相应的隐私政策。

我们可能不时更新本政策。发生实质性变更（例如处理目的、处理方式、共享范围或您的权利发生重大变化）的，我们将至少提前 15 天通过邮件或站内显著位置通知您，并更新本页顶部的更新日期。

涉及需要您单独同意的事项（如新增敏感个人信息处理或新增跨境接收方），我们将重新征得您的同意。

在变更生效后继续使用本服务，视为您接受更新后的政策。

如对本政策或您的个人信息有任何疑问、意见或投诉，请联系：

我们会在收到您的请求后尽快处理，一般不超过 15 个工作日。