隐私政策

生效声明：本政策为正式生效的法律文本，依据平台实际数据处理实践制定，自页脚所示版本对应的发布日期起生效。文中"平台""我们"指上海连百科技有限公司。请您在同意前仔细阅读，其中与您的权益关系重大的条款已以加粗方式提示。

生效版本：见页脚版本号 · 同意即视为您已阅读并接受本政策当前版本。

运营方信息

• 运营方：上海连百科技有限公司
• 统一社会信用代码：91310000MADM77G50E
• 注册地址：中国（上海）自由贸易试验区临港新片区新杨公路1588号4幢
• 联系邮箱：lianbai@mxizi.com（个人信息保护事项联系渠道）
• 网站备案号：沪ICP备2026035778号-1

一、我们收集的信息

我们遵循"最小必要"原则，仅在为您提供服务所必需的范围内收集信息：

• 账号信息：登录名、姓名/联系人、用于验证的邮箱或手机号。登录密码经单向哈希存储，平台任何人无法还原为明文。
• 企业主体信息（仅企业入驻时）：主体名称、统一社会信用代码、证照图片、法定代表人/经办人信息。用于主体真实性核验（KYC），证照上传即计算哈希留档以防篡改。
• 使用与操作记录：为满足安全与等保审计要求，系统记录关键操作的"谁、何时、改了什么" （审计日志），以及登录时间、来源 IP、登录设备。
• 您主动录入的业务数据：您在使用过程中创建的表单、文件、工单、知识库文档等内容。这些数据归属于您所在的企业租户。
• 微信登录信息（仅当您选择微信登录时）：微信为您的账号分配的用户标识（openid/unionid）及您授权提供的手机号。我们不获取您的微信好友关系、朋友圈等信息。
• 产品使用统计：为了解哪些功能真正帮到了您、把资源投在值得改进的地方，我们记录少量 关键动作的发生：注册、创建应用、应用升级、邀请成员、付费、使用模板、发起 AI 功能。每条记录只包含：动作名称、发生时间、所属企业租户、操作账号，以及极少量用于区分场景的标签（例如所用的模板类别、AI 功能所在的页面）。不记录您在表单、文件、知识库中录入的任何内容，也不记录页面浏览轨迹、鼠标行为或设备指纹。往来邀请与合作申请的发出、打开、接受等环节另有一份统计，只计数、不识别个人：这类记录不含操作账号，只含环节名称、发生时间、来源类别，以及发起方的企业租户（打开、注册这两步连企业租户也不记）。这些统计全部存放在本平台自有数据库中，不接入任何第三方统计或广告 SDK，不向平台外的任何机构提供；保存 180 天后自动清理（见第四条）。

敏感个人信息的处理

企业入驻核验中收集的法定代表人/经办人身份证件信息（含证照图片）属于敏感个人信息。 我们仅在您主动发起实名核验时，基于核验主体真实性这一特定目的与充分必要性收集，并在您提交核验材料时单独征得您的同意。该类信息采取加密存储与访问脱敏等强化保护措施；拒绝提供仅影响企业入驻核验，不影响您使用无需核验的其他功能。

二、我们如何使用信息

• 提供、维护和改进服务；完成账号注册、登录与身份核验。
• 保障账号与平台安全（异常登录识别、越权拦截、审计留痕）。
• 当您主动使用 AI 辅助功能（如智能填单、知识库问答）时，处理您为此提交的内容以生成结果； AI 功能均由您主动发起，我们不利用您的信息进行自动化决策、用户画像或个性化商业推送。
• 依据法律法规履行必要的记录与配合义务。

我们不会将您的信息用于本政策未载明的目的；如需变更用途，将另行征得您的同意。

三、信息的共享与委托处理

• 多租户隔离：不同企业租户的数据在系统层面相互隔离，一家企业的数据不会被另一家看到。
• 支付信息：在线支付通过第三方支付渠道（如微信支付、支付宝）完成，平台不收集、不存储 您的银行卡号、支付密码等敏感支付凭证。
• 法律要求：仅在法律法规明确要求或为保护重大合法权益所必需时，我们才会依法披露信息。

为实现服务功能，我们委托下列类别的第三方服务商处理必要信息。受托方均受严格的保密与数据处理义务约束，我们仅共享实现该功能所必需的最小信息：

如接入的服务商发生变更，我们将更新本政策并按第七条的机制通知您。

外部协作关系

当企业租户与您（例如作为其供应商联系人、学生家长或客户）建立"外部协作关系"时：

• 收集范围：仅收集用于联络与确认关系所必需的手机号，以及您在协作过程中作出的确认行为记录（确认了哪条记录、确认值与可选留言、发生时间）。
• 用途：手机号仅用于向您发送协作邀请与必要的提醒；确认行为记录用于向该租户证明相关事项已经您确认。上述信息不用于任何其他目的。
• 您可自助解除：您可随时在"我的往来"页面自助解除与任一租户的协作关系；解除后该租户即时无法再向您展示数据或接收您的确认（租户侧仅保留"关系已解除"的审计记录）。
• 跨租户互不可见：您与不同租户的协作关系彼此完全隔离——任何租户都无法得知您与其他租户之间是否存在协作关系，也无法获得您账号的昵称、登录名或任何其他属性；租户仅能得知"其档案中的该联系人已绑定、可送达"这一事实。

渠道伙伴推荐

如果您是通过渠道伙伴推荐注册的（使用其专属链接或推荐码，或由平台补记到该渠道名下），为了与该渠道结算推荐佣金，该渠道可以看到您的公司名称、注册时间、是否已付费，以及用于结算的订单号、商品名称和订单实付金额；看不到您的联系人、成员人数、所用应用以及您录入的任何业务数据。

四、信息的存储与安全

• 您的个人信息存储于中华人民共和国境内。我们目前不存在向境外提供个人信息的情形；如未来确需跨境提供，我们将依法履行安全评估、告知与单独同意等义务后方才进行。
• 采用访问控制（基于角色的权限体系）、传输与关键字段的保护、审计留痕等措施保护您的信息。
• 密码单向哈希、敏感凭证在日志与展示中脱敏。
• 我们按照"最小必要"与"最短周期"原则处理与保留数据；超出保留期限的数据将被清理或匿名化。
• 若发生个人信息泄露等安全事件，我们将依法立即采取补救措施，及时以站内通知、邮件等方式告知您事件情况、可能的影响与补救建议，并按规定上报监管部门。

各类信息的保存期限如下：

• 账号信息：账号存续期间保存；账号注销后，除法律法规要求留存的信息外，我们将在 15 个工作日内删除或匿名化。
• 网络与登录日志（登录时间、来源 IP、登录设备）：自记录之日起保存 12 个月 （不低于《网络安全法》要求的六个月）。
• 审计日志（关键操作的"谁、何时、改了什么"）：自记录之日起保存 3 年。
• 产品使用统计（第一条所列的关键动作记录）：自记录之日起保存 180 天，到期由系统自动清理，不作长期留存，也不用于生成用户画像。
• 企业主体核验（KYC）资料与证照：业务关系存续期间保存，业务关系终止后继续保存 5 年。
• 交易与订单记录：自交易完成之日起保存不少于 3 年（《电子商务法》要求）；与支付对账、发票相关的记录保存 5 年。
• 租户业务数据：服务期内持续保存；服务终止或租户注销后保留 60 天供您导出，期满删除或匿名化。
• 备份数据：随备份周期滚动覆盖，最长不超过 90 天；备份中的数据不用于日常访问。

五、您的权利

• 访问与导出：您可通过账号访问您的数据；企业管理员可使用"租户级数据导出"功能带走本企业的数据。
• 更正：您可更正不准确的个人信息。
• 删除与撤回同意：在法律允许的范围内，您可请求删除个人信息或撤回此前的同意（撤回不影响撤回前基于同意已进行的处理）。
• 注销账号：您可申请注销账号；注销后我们按第四条的期限删除或匿名化您的个人信息。
• 规则解释：您有权要求我们对个人信息处理规则作出解释说明。
• 行使上述权利可通过平台内的数据权利入口（DSAR）或第八条的联系方式与我们联系。若您对我们的处理结果不满意，还有权向网信、市场监管等履行个人信息保护职责的部门投诉、举报。

六、Cookie 与本地存储

我们使用必要的本地存储维持登录会话与界面偏好，不用于跨站追踪，也不向第三方广告服务提供。

七、未成年人保护

本服务面向企业及成年用户，不面向未满十四周岁的未成年人。我们不会在明知的情况下收集未满十四周岁未成年人的个人信息；如经发现，将尽快删除相关信息。若您是未成年人的监护人并认为我们持有此类信息，请通过第九条联系我们。

八、政策的变更

当本政策发生变更时，我们会更新版本号；发生重大变更的，您在下次登录时须重新阅读并明示同意更新后的版本，方可继续使用服务。您的每次同意均会连同版本号留痕存证。

九、联系我们

如对本隐私政策有任何疑问、意见或投诉，或需行使您的个人信息权利，请通过以下方式与我们联系：

• 运营方：上海连百科技有限公司
• 联系邮箱：lianbai@mxizi.com
• 联系地址：中国（上海）自由贸易试验区临港新片区新杨公路1588号4幢

我们将在收到您的请求后 15 个工作日内予以答复。

版本 1.4-20261021