深圳商加电子商务有限公司（以下简称"我们"）深知个人信息和业务数据安全的重要性。本隐私政策说明我们在您使用"合规秘书 AsstClaw"平台（以下简称"本平台"）时如何收集、使用、存储、共享和保护您的信息。请在使用本平台前仔细阅读。
一、我们收集的信息
1.1 账户注册信息
- 企业信息：公司名称、统一社会信用代码、联系地址。
- 个人信息：姓名、手机号码、电子邮箱、登录密码（加密存储）。
- 角色信息：账户角色（管理员/内勤秘书/推广代表）及对应权限。
1.2 业务数据
- 推广计划数据：药企信息、产品品种、SKU 配置、预算、排期。
- 任务执行数据：任务状态、执行时间、问卷填写内容。
- 存证数据：现场照片（含 EXIF 元数据）、GPS 定位坐标、OCR 识别结果、水印信息。
- 结算数据：结算单明细、扣款记录、GMV 统计。
- AI 交互数据：用户输入的 AI 提示词、AI 生成的计划/报告/分析内容。
1.3 自动收集的技术信息
- 设备信息：设备型号、操作系统版本、浏览器类型。
- 网络信息：IP 地址、访问时间、页面停留时长。
- 位置信息：仅在任务执行场景中，经用户授权后采集 GPS 位置信息，用于合规存证。
1.4 官网咨询信息
- 通过官网表单提交的姓名、公司名称、手机号、邮箱、需求描述。
- 提交时的 IP 地址（用于防刷保护）。
二、我们如何使用信息
| 使用目的 | 涉及信息类型 |
|---|---|
| 提供核心服务（推广管理、存证、结算） | 账户信息、业务数据、存证数据 |
| 合规校验（GPS 比对、EXIF 验证、OCR 匹配） | 位置信息、照片元数据 |
| AI 智能服务（计划生成、报告撰写、竞品分析） | AI 交互数据、业务数据 |
| 账户安全与身份验证 | 手机号、密码、IP 地址 |
| 客户服务与咨询跟进 | 官网咨询信息 |
| 产品改进与行业分析（仅使用脱敏聚合数据） | 匿名化统计数据 |
三、数据存储与安全
3.1 存储架构
- 多租户数据隔离：每个代理商/CSO 企业拥有独立的数据库实例，租户间数据物理隔离，不存在交叉访问。
- 数据存储地点：所有数据存储在中国大陆境内的云服务器（阿里云华南区域），不进行跨境传输。
- 备份策略：每日自动备份，备份数据加密存储，保留最近 30 天的备份。
3.2 安全措施
- 传输加密：所有数据传输采用 TLS 1.2/1.3 协议加密。
- 密码安全：用户密码采用不可逆加密算法（bcrypt）存储，我们无法获取用户明文密码。
- 访问控制：基于 RBAC 的细粒度权限控制，最小权限原则。
- 存证防篡改：照片存证添加不可去除的数字水印（含时间戳、GPS、代表 ID），保障证据链完整性。
- 审计日志：关键操作（登录、数据修改、审批、结算）均记录审计日志。
四、数据共享与披露
我们不会主动将用户数据提供给第三方，但以下情况除外：
- 用户明确授权：如用户主动向药企提交存证数据和推广报告。
- AI 服务提供商：我们使用第三方 AI 模型（如 DeepSeek）处理 AI 请求。传输给 AI 服务的数据不包含用户个人身份信息，仅包含经脱敏处理的业务上下文。
- 地图服务：GPS 坐标比对使用高德地图 API，仅传输坐标点，不传输用户个人信息。
- 法律要求：根据法律法规、司法程序或政府主管部门的强制性要求。
五、数据保留
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 服务期间 + 服务终止后 90 天 |
| 业务数据与存证 | 服务期间 + 服务终止后 90 天 |
| 结算数据 | 服务期间 + 法定财务保留期（通常 5 年） |
| 审计日志 | 最近 12 个月 |
| 官网咨询线索 | 提交后 2 年 |
六、用户权利
您对自己的个人信息享有以下权利：
- 访问权：您可以随时登录平台查看和导出您的个人信息和业务数据。
- 更正权：您可以修改您的账户信息。如需更正业务数据，请联系管理员或客服。
- 删除权：在法律允许的范围内，您可以申请删除您的个人信息。但涉及合规存证的数据，在法定保留期内不予删除。
- 数据可携带权：您可以申请以通用格式（CSV/PDF）导出您的全部业务数据。
- 撤回授权：您可以随时关闭位置信息授权，但这可能影响任务执行和存证功能的正常使用。
七、Cookie 与类似技术
本平台使用必要的 Cookie 和本地存储技术来维持您的登录状态和偏好设置。我们不使用第三方广告追踪 Cookie。您可以通过浏览器设置管理 Cookie，但禁用 Cookie 可能导致部分功能无法正常使用。
八、未成年人保护
本平台面向企业用户，不向未满 18 周岁的个人提供服务。如果我们发现不慎收集了未成年人的个人信息，将立即予以删除。
九、政策更新
我们可能根据业务变化和法律要求更新本隐私政策。更新后的政策将在平台上公布，重大变更将通过站内通知或邮件方式告知用户。继续使用本平台即视为同意更新后的隐私政策。
十、联系我们
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 运营主体：深圳商加电子商务有限公司
- 官方网站：www.asstclaw.com
- 商务邮箱：sales@asstclaw.com
- 数据保护联系邮箱：privacy@asstclaw.com