本政策说明「恒信物流」使用数字员工云办公服务时，我们如何收集、使用、存储、共享和保护您的信息，以及您享有哪些权利。 本服务的对外服务提供方为本网站备案主体（自然人）。注册前请先读完本政策与《用户协议》，勾选同意后方可创建账号。

一、我们收集哪些信息

类别	具体内容	用途
账号信息	单位邮箱、真实姓名、所属企业、账号角色	实名登记、登录、权限控制
日志信息	登录与操作时间、操作类型、来源 IP、浏览器标识、访问与派活/上传/下载记录	安全审计、故障排查、依法配合监管
业务材料	您主动上传的业务文件（表格 / 文档）及数字员工生成的过程与产出文件	完成任务并留痕
审批记录	您对敏感操作（删除 / 新增 / 导入 / 访问网站 / 访问本机）的同意或驳回及理由	留痕与责任界定

我们不收集人脸、声纹等生物识别信息；不收集与服务无关的个人信息；不使用第三方广告追踪。

二、业务内容如何被处理（重要，请务必知悉）

• 数字员工处理任务时，任务描述与相关材料文本会通过加密接口提交给「贵企业自行绑定的模型服务商」用于生成结果， 这是本服务能够工作的前提。企业绑定哪家服务商、用哪个模型，由企业自己决定（自带密钥，BYOK）。
• 平台不代为选择模型、不代付模型费用、不读取企业密钥内容；密钥只以仅限服务账号可读的权限存放在该企业自己的配置中。
• 企业未绑定模型接口时，系统直接拒绝派活与对话，不会改走平台接口。
• 我们不会将您的内容用于广告或其他用途；涉及商业秘密或敏感信息时，建议先做脱敏再上传。

三、如何保存（存储地点与期限）

• 全部数据存储在中国境内服务器；每个企业一个独立实例，数据目录、账号库、模型接口三样彼此隔离，互不可见、互不可写。
• 账号与业务数据：服务期间持续保存，账号注销后删除（依法须留存的除外）。
• 日志与操作记录：不做定期自动删除，事实留存不少于 180 天，以配合安全审计与监管要求。
• 企业可随时导出自己的交付物与日志（合规页支持按账号 / 时段检索并导出 CSV）。

四、Cookie 与本地存储

仅使用登录会话所必需的 Cookie（用于维持登录状态），不使用第三方广告或行为追踪 Cookie，不做跨站跟踪。 退出登录即清除会话；清除浏览器 Cookie 后需重新登录。

五、安全措施

• 对外访问全链路启用 HTTPS；口令与模型接口密钥以仅限服务账号可读的权限存放。
• 岗位权限由代码强制：每个数字员工能写什么、不能碰什么写进权限表，越界即拦下并上报人工。
• 删除、新增、导入数据以及访问外部网站、访问本机等敏感操作，一律先提申请、由您审批后执行。
• 交付前按违法有害信息词库扫描并留痕；对外文件一律人工终审。

六、未成年人

本服务面向企业与成年从业人员，不面向未成年人收集信息。如发现误收集了未成年人信息，请通过下方渠道告知，我们将及时删除。

七、共享、转让与对外提供

• 不向任何第三方出售、出租或共享您的个人信息；不用于自动化营销。
• 您的内容仅在您自己绑定的模型服务商处按上述用途处理（详见第二条）。
• 仅在依法配合网信、公安、国家安全机关履职时，按法定范围提供必要数据。

八、您的权利

• 查阅与更正：可查看、更正您的账号信息（真实姓名变更需人工核实）。
• 导出：交付物与日志可随时导出。
• 注销与删除：可申请注销账号并删除账号数据（依法须留存的日志与记录除外）。
• 行使上述权利请通过下方渠道联系我们，一般 3 个工作日内答复。

九、政策更新与通知

本政策更新时会在本页标注版本与更新日期；若涉及处理目的、信息种类等重大变更，将在您登录后以页面提示方式通知。 继续使用即视为接受更新后的政策，不接受可停止使用并申请删除数据。

十、联系我们

受理渠道、安全责任与联系方式统一在 帮助中心 公示。